后量子安全初创公司Project Eleven近日宣布，向独立研究员Giancarlo Lelli颁发1枚比特币奖金，以奖励其完成迄今规模最大的椭圆曲线密码学（ECC）量子攻击演示。根据披露，Lelli借助一台可公开访问的量子计算机，在约45分钟内，从公开密钥成功推导出一个15位椭圆曲线私钥。这被视为量子计算针对区块链核心加密机制的一次重要实验性突破。
此次实验使用了Shor算法的一个变体，目标是破解椭圆曲线离散对数问题（ECDLP）。这一数学问题正是比特币和以太坊数字签名体系的基础。换言之，如果未来量子计算能力足够强，攻击者理论上可能从公开密钥反推出私钥，从而对链上资产控制权构���挑战。
实验突破意味着什么？
从技术层面看，15位ECC的攻破距离比特币当前使用的256位ECC仍相当遥远，但其象征意义不容忽视。报道指出，本次成果对应的总搜索空间复杂度达到32,768种可能组合，较此前在2025年9月由Steve Tippeconnic完成的6位攻破实现了512倍提升。对于量子密码研究而言，这说明相关实验能力正在持续进步，而非停留在理论阶段。
不过，现阶段市场无需将其解读为“比特币已被量子攻破”。Lelli此次攻击仅调用了27个物理量子比特，而谷歌此前估计，要真正对比特币形成现实威胁，可能需要大约1万到50万个物理量子比特。这意味着从实验室级别的演示，到可对主流公链造成系统性影响的攻击能力之间，仍存在巨大的技术鸿沟。
哪些链上资产更脆弱？
量子风险并非对所有地址一视同仁。更容易暴露在威胁下的，是那些公开密钥已经暴露的地址。报道特别提到，比特币网络中的传统P2PK遗留地址合计持有约690万枚BTC，这些资产被认为是最需要关注的潜在风险敞口之一。此外，重复使用地址以及与Taproot升级相关发生过交易的地址，也被列入较高风险范围。
在比特币网络中，交易广播后到最终确认之间通常存在约10分钟的窗口期。在这一过程中，相关公开密钥可能变得可见。虽然以当前量子计算能力，这段时间远不足以完成对强加密密钥的实战破解，但从安全建模角度看，这一“暴露窗口”长期以来就是抗量子讨论中的核心问题之一。
区块链为何比银行更难应对？
报道还指出，区块链网络的去中心化特征，使其在抗量子升级上的协调难度高于传统金融机构。银行系统由于架构更集中，通常可以通过自上而下的方式快速部署安全补丁或更换加密标准；而公链生态涉及开发者、矿工或验证者、钱包服务商、交易所、托管机构以及广大用户，任何底层密码升级都需要经过更漫长的共识、测试与迁移过程。
这意味着，抗量子安全并不只是一个“算法替换”问题，更是治理、兼容性和迁移成本共同作用的系统工程。若未来量子计算进展继续提速，谁能更早启动迁移预案、建立地址升级机制、推动用户避免重复暴露公钥，谁就更有可能在下一轮安全竞赛中占据主动。
科技巨头押注后量子密码，市场应如何看待？
目前，IBM、微软和谷歌等科技巨头都在加大对量子技术的研究投入。报道提到，谷歌已将2029年设定为后量子密码迁移的重要时间节点之一，反映出主流科技产业并未忽视量子风险。与此同时，人工智能技术若能帮助量子系统提升稳定性和性能，也可能加速相关攻击能力的演化。
对加密市场而言，这类消息通常会带来两层影响。第一层是情绪影响：每当“量子攻破比特币”相关表述出现，市场短期容易放大恐慌，尤其是在缺乏技术背景的传播环境中。第二层则是中长期结构性影响：抗量子密码、链上地址迁移方案、钱包签名机制升级，以及更安全的资产托管模式，可能逐步成为基础设施赛道的重要方向。
综合来看，Lelli完成的15位ECC攻破更像是一记警钟，而非对比特币安全的即时宣判。它说明量子计算对区块链加密基础的挑战正在从理论走向验证，但距离真正威胁主流公链仍有显著距离。对于投资者和行业参与者而言，更值得关注的不是短线恐慌，而是生态是否开始为未来的后量子时代做准备。作为一个规模已达2.6万亿美元的行业，加密资产市场接下来必须在创新与安全之间找到新的平衡点。