后量子安全初创公司Project Eleven于2026年4月24日向独立研究员Giancarlo Lelli颁发1 BTC奖励，原因是其在公开可访问的IBM量子计算机上成功破解了一个15位椭圆曲线加密（ECC）密钥。该公司称，这是迄今公开展示中同类实验里规模最大的一次，并强调相较2025年9月完成的6位ECC破解，此次搜索空间复杂度提升了512倍。
Lelli公开提交了完整代码和执行日志，并在IBM Quantum云硬件上运行了Shor算法的双寄存器变体，所针对的椭圆曲线形式与比特币采用的secp256k1标准相同。实验使用了多个IBM Heron r2处理器，包括ibm_torino和ibm_fez，同时结合了适配噪声中等规模量子设备的技术路线。
开发者质疑：量子结果可被随机比特复现
不过，这一成果迅速遭到比特币开发者和密码学研究者质疑。批评者指出，该实验并未体现真正可检测的“量子优势”，因为其输出结果在统计上与随机噪声没有明显区别。前Bitcoin Core维护者Jonas Schnelli分析称，相关IBM量子电路大约运行了98,000个门操作，单门保真度约为99.5%，但最终输出仍与抛硬币式随机结果相近。
Schnelli进一步表示，他仅用约20行Python代码和纯随机比特，就复现了完整的密钥恢复过程，无需任何量子硬件。研究员Yuval Adam也用Linux随机数发生器/dev/urandom替代IBM量子后端，得到了相同结果。由于15位曲线的私钥搜索空间仅有32,767个可能值，批评者认为，只要依靠经典验证程序筛选候选密钥，就能以较高概率找到正确答案，这更像是“经典猜测”而非量子破解。
争议焦点：演示价值与商业宣传边界
围绕该奖项的另一层争议在于，Project Eleven既设立奖金、组织评审、发放奖励，又在宣传中强调量子计算对比特币长期安全的潜在风险。报道显示，该公司获得了Coinbase Ventures、Castle Island Ventures、Variant和Balaji Srinivasan等支持，同时自身也销售后量子密码工具，因此外界质疑其叙事存在利益相关性。
对此，Project Eleven首席执行官Alex Pruden回应称，这一实验并不意味着“Q-Day”已经到来，也承认当下NISQ时代的量子实验通常需要经典辅助。但他认为，这类在公共硬件上可复现的增量进展仍具参考意义，有助于追踪量子攻击资源需求的变化，并提醒行业提前规划向后量子密码迁移。
距离威胁比特币仍有巨大鸿沟
从安全现实看，比特币所使用的secp256k1是256位椭圆曲线体系，而15位到256位之间存在高达2的241次方的工程和计算难度差距。即便按照2026年4月一篇谷歌论文中的乐观估计，想要真正破解256位ECC，也仍需要少于50万个物理量子比特的规模，而当前量子硬件距离这一门槛仍相去甚远。
因此，这场事件更像是一次围绕量子计算进展、宣传表述和实际密码学威胁之间边界的公开争论。就现阶段而言，开发者普遍认为，比特币的核心安全模型并未因这次15位ECC实验受到现实冲击。