量子计算初创公司Project Eleven于2026年4月24日宣布，向独立研究员Giancarlo Lelli授予1比特币（约7.8万美元）奖金，因其在IBM公开访问的量子计算机上成功破解了15位椭圆曲线密码（ECC）密钥。该公司称之为“迄今为止最大规模的公开演示”。然而，比特币开发者和密码学家迅速指出，这一结果本质上等同于随机噪声，量子计算机并未提供任何实际优势。
争议焦点：量子优势还是经典噪声？
Project Eleven宣称，此次破解相较于2025年9月工程师Steve Tippeconnic在IBM硬件上完成的6位ECC破译，搜索空间复杂度提高了512倍。CEO Alex Pruden表示，这证明量子攻击ECC不再需要国家实验室或专有硬件。但前Bitcoin Core维护者Jonas Schnelli分析了Lelli的提交材料后发现，其IBM电路运行约98,000个门，每门保真度约99.5%，产生的输出在统计上与随机抛硬币无异。
Schnelli仅用约20行Python代码，使用纯随机位便复现了完整的密钥恢复，无需任何量子硬件。他的结论直截了当：量子计算机并未提供超过经典随机性的可检测信号。Coinkite创始人Rodolfo Novak在X平台上指责Project Eleven误导公众，称其量子声明为“戏剧表演”，强调“私钥在量子电路运行前就已通过经典方式求解”，系统“并未发现任何东西——而是被告知答案”。研究員Yuval Adam进一步证实，将Lelli的IBM量子后端替换为Linux经典随机数生成器/dev/urandom后，同样恢复了目标密钥。
Project Eleven回应：承认非Q-Day但强调进步
面对质疑，Alex Pruden在后续帖子中承认这一结果并非“Q-Day”（量子计算威胁日），NISQ时代的实验通常依赖经典辅助，但他认为演示仍代表了在可访问公共硬件上可复现的渐进式进展，后量子密码迁移规划仍是合理的长期优先事项。他补充道：“底线是：这是一个嘈杂早期领域的渐进式进展——不是Q-Day。它凸显了为何要追踪资源减少，以及为何后量子迁移规划对长期安全至关重要。怀疑是健康的；移动目标是另一回事。”
批评者也指出奖励结构中的利益冲突。Project Eleven由Coinbase Ventures、Castle Island Ventures、Variant及Balaji Srinivasan支持，该基金会设立奖项、由三位独立物理学家评判、发放奖金，随后发布新闻稿警告约690万枚比特币（持有在暴露公钥的钱包中）面临长期风险。而该公司本身销售后量子密码工具。
比特币安全现状：鸿沟依旧
从15位到256位的差距是2的241次方倍的工程鸿沟。即便谷歌2026年4月发布的研究估计，破解256位ECC需要少于50万个物理量子比特，而当前量子硬件仍远远不及。比特币依赖的secp256k1曲线提供256位安全强度，开发人员表示这一安全缺口仍然稳固。Sonic等新兴项目正在重新设计区块链架构以简化向抗量子密码的过渡，但整体而言，量子计算对加密货币的实质威胁仍属远期。
这场争论揭示了量子计算报道中持久存在的紧张关系：硬件里程碑的增量进步制造新闻头条，但玩具级演示与生产级密码系统之间的工程差距尚未找到近期解决方案。比特币的安全模型建立在这一鸿沟之上，开发者称它依然完好无损。