量子计算对比特币构成的潜在威胁，刚刚从理论论文向公开实验迈进了一步。量子安全初创公司Project Eleven于4月24日宣布，将1 BTC（约7.8万美元）的Q-Day奖授予独立研究员Giancarlo Lelli，奖励他成功在公开可访问的量子硬件上破解了15位椭圆曲线加密（ECC）私钥，从公钥推导出对应的私钥。这是迄今为止最大规模的此类公开演示。
从6位到15位：512倍的跃升
椭圆曲线加密是比特币钱包证明所有权的基础数学工具。理论上，从公钥推导私钥在实践中被认为不可能，但运行Shor算法的量子计算机可以挑战这一假设。Lelli的这次演示并非直接威胁比特币，因为比特币使用256位ECC安全级别，而15位密钥的搜索空间仅为32767个，相对微小。然而，此前的公开突破是2025年9月Steve Tippeconnic使用IBM的133量子比特计算机实现的6位ECC破解。Lelli的结果在短短7个月内将规模扩大了512倍，显示出量子攻击能力的快速提升。
项目方表示，该奖金旨在衡量针对真实加密产品的量子攻击是否已从理论论文转向公共硬件实验。Project Eleven CEO Alex Pruden指出，理论资源估算还在加速下降——上月谷歌研究论文估计，完成完整的256位攻击所需物理量子比特数已降至低于50万个，远低于此前数百万的预测。更为重要的是，Lelli是一位独立研究员，使用的是云访问的量子硬件，而非国家实验室或私人量子芯片，这意味着攻击门槛正在快速降低。
690万比特币暴露在风险中
最令人担忧的是那些公钥已经在链上可见的钱包。Project Eleven估计，大约690万枚比特币存放在此类地址中，占总供应量约三分之一，其中包括中本聪自网络早期以来尚未动用的约100万枚比特币。如果未来量子计算机能够破解256位ECC，攻击者可以悄无声息地逐一遍历这些钱包，盗走资产。
尽管目前15位破解距离256位仍有巨大差距，但趋势已经引起比特币开发者的高度警觉。比特币改进提案BIP-360已提出添加量子安全地址类型，以太坊、Tron、StarkWare和Ripple也分别公布了后量子时代的过渡计划。
市场影响与行业展望
此次事件短期内对比特币价格影响有限，因为1 BTC的奖金规模极小，且15位破解本身并未威胁现有网络。但它显著提高了市场对量子计算风险的关注度。如果未来量子攻击能力持续以类似倍数提升，交易所、托管机构和大额持币者可能加速将资金迁移至量子安全地址。从长期看，比特币等主流加密货币的底层密码学升级将不可避免，相关基础设施的研发和标准化工作也将迎来更多投资。Project Eleven表示，将继续奖励此类突破以推动行业准备。