后量子安全初创公司Project Eleven近日宣布，向独立研究员Giancarlo Lelli颁发1 BTC奖金，以表彰其完成迄今规模最大的椭圆曲线密码学（ECC）量子攻击演示。这一实验中，Lelli借助公开可访问的量子计算机，在约45分钟内从公钥推导出一个15位椭圆曲线私钥，成为目前已公开披露的ECC量子破解最新纪录。
从技术意义上看，这次突破并不意味着比特币或以太坊的核心加密体系已被现实攻破，但它清晰传递出一个信号：量子计算对区块链密码学的潜在挑战，正在从理论探讨逐步走向可验证的实验阶段。对整个加密资产行业而言，这更像是一场预警，而非立即爆发的系统性危机。
15位ECC破解意味着什么？
根据披露信息，Lelli此次使用了Shor算法的一种变体，针对椭圆曲线离散对数问题（ECDLP）实施攻击。ECDLP正是比特币和以太坊数字签名安全性的数学基础之一。此次成功破解的密钥长度为15位，对应总搜索空间提升至32,768种可能组合，较此前在2025年9月由Steve Tippeconnic完成的6位破解有显著提升。
报道指出，这一成果意味着攻击复杂度实现了512倍扩展。对于量子计算研究来说，这种从更小规模实验向更高位数推进的过程，能够帮助验证算法、误差控制和硬件稳定性等关键问题。因此，虽然15位距离区块链实际采用的256位ECC仍相差极大，但其象征意义不容忽视。
距离真正威胁比特币还有多远？
需要强调的是，当前这一实验离破解比特币所使用的256位ECC还有巨大鸿沟。此次攻击使用了27个物理量子比特，而谷歌此前估计，若要对比特币构成实质性破解能力，可能需要10,000至500,000个物理量子比特。从这个角度看，现阶段量子计算距离直接摧毁主流公链加密安全仍有相当长的路要走。
不过，技术发展往往并非线性。原文提到，人工智能的进步可能帮助构建更稳定、性能更高的量子计算机，而这些设备又可能借助AI进一步放大量子攻击能力。换言之，量子与AI的结合，未来可能加速密码学防线承压的节奏。
目前，IBM、微软和谷歌等科技巨头都在持续推进量子技术研发。其中，谷歌已提出2029年完成后量子密码迁移的时间目标，这说明大型科技公司已将量子风险视为需要提前部署的现实议题，而非遥远的假设。
哪些比特币最脆弱？
在比特币网络中，并非所有地址面对量子攻击的风险程度相同。报道特别指出，公钥已经暴露的地址最容易受到潜在攻击，其中包括传统的P2PK旧式地址、重复使用的地址，以及曾在比特币Taproot升级相关交易中暴露公钥的地址。
值得注意的是，原文提到这类旧式地址中合计持有约690万枚BTC。这些沉睡或长期未动用的比特币，由于其公钥暴露程度更高，被认为是量子时代中更值得关注的风险点。与此同时，比特币大约10分钟的交易确认窗口，也使得公钥暴露后理论上存在可被利用的时间机会，尽管以当前量子能力来看，这种窗口仍远不足以形成现实攻击。
去中心化网络为何更难应对？
与银行等传统金融机构相比，区块链网络在后量子升级上面临更复杂的协调问题。银行属于中心化体系，一旦确认安全威胁和升级路径，往往可以通过自上而下的方式快速部署新标准。相较之下，公链生态涉及开发者、矿工、验证者、钱包、交易所和终端用户等多方参与者，任何底层密码迁移都需要长期共识、软件适配与链上迁移配合。
这意味着，区块链即便拥有高度透明和抗审查的优势，在面对后量子安全改造时，执行效率可能低于传统金融系统。对于一个总市值已达到2.6万亿美元的行业而言，如何在不破坏现有网络稳定性的前提下推进密码升级，将成为未来几年无法回避的重要议题。
市场影响：短期情绪有限，长期安全叙事升温
从市场角度看，这一消息短期内更可能影响投资者情绪和行业讨论，而非直接改变比特币价格逻辑。原因在于，15位ECC破解与256位真实攻击之间仍存在数量级差距，主流市场不会将其视为“比特币已不安全”的直接证据。
但从中长期看，此类事件可能强化两条叙事主线。其一，后量子密码学将获得更多资本、开发者和基础设施资源关注，相关安全项目或迎来更高讨论度。其二，比特币和其他公链社区可能加快评估地址迁移、签名机制升级以及钱包安全设计等议题，尤其是针对公钥已暴露的存量资产。
对投资者而言，更理性的解读方式是：量子风险并未立即落地，却已足够重要到需要提前纳入长期安全框架。未来市场真正关注的，不只是量子计算机何时足以破解加密资产，更是各大区块链能否在风险成熟前完成可行的后量子过渡。
总体来看，Giancarlo Lelli此次获奖实验既是一项研究里程碑，也是一记针对加密行业的安全提醒。它没有立刻动摇比特币的密码根基，却再次证明，量子计算正在一步步逼近区块链世界最核心的信任机制。对于行业参与者来说，现在最重要的不是恐慌，而是未雨绸缪。