量子计算机对比特币的威胁，从理论走向现实又近了一步。量子安全初创公司Project Eleven于上周五宣布，将1枚比特币（价值约7.8万美元）的Q-Day奖金授予独立研究者Giancarlo Lelli，因其成功在公开可用的量子硬件上破解了一个15位的椭圆曲线加密（ECC）密钥，并推导出对应的私钥。
这是迄今为止公开演示的最大规模量子攻击实验，尽管远未达到破解真实比特币网络的256位加密强度，但显著缩小了理论攻击与现实差距。
从6位到15位：七个月内攻击能力跃升512倍
椭圆曲线加密是比特币、以太坊等主流区块链的基础安全机制。它允许用户通过公钥验证资产所有权，而无需暴露私钥。理论上，从公钥推导私钥在经典计算下不可行。然而，基于Shor算法（1994年提出）的量子计算机能够从根本上打破这一假设。
Lelli此次使用的15位ECC密钥，其搜索空间仅为32767种可能，远低于比特币256位密钥的2^256量级。但重要的是进步速度——2025年9月，研究者Steve Tippeconnic首次使用IBM的133量子比特计算机演示了6位密钥破解；仅七个月后，Lelli便将其规模扩大了512倍。
更令人警惕的是理论资源估算的快速下降。据上个月谷歌研究论文，完整破解256位ECC的攻击所需物理量子比特数已降至不到50万，远低于此前数百万的估计。Project Eleven首席执行官Alex Pruden表示：“攻击所需资源门槛正在稳步下降，实施攻击的难度也随之降低。”
市场影响：690万BTC面临潜在威胁
如果未来量子计算机能够破解256位ECC，最直接的受害者将是那些公钥已经暴露在链上的钱包。Project Eleven估计，目前约有690万枚比特币存放在此类地址中，占流通总量的约三分之一，其中包括中本聪早期挖矿的约100万枚未移动比特币。一旦量子攻击成熟，这些资金可能被悄无声息地转走。
不过，当前演示仍停留在15位，距离实际破解比特币主网有巨大鸿沟。然而，技术进步的速度促使社区加速行动。比特币改进提案BIP-360已提出添加量子安全地址类型的迁移路径。以太坊、波场、StarkWare、瑞波等也相继发布了后量子时代过渡计划。
专家观点：独立研究者与公开硬件降低攻击门槛
值得关注的是，本次获奖者并非来自国家实验室或顶级量子芯片公司，而是一位使用云端量子硬件工作的独立研究者。Pruden指出：“这意味着量子攻击的工具和渠道正在民主化。虽然15位远非256位，但这代表着比特币开发者社区和整个行业关注度的急速升温。”
Project Eleven的Q-Day奖金旨在衡量量子攻击是否从理论论文真正进入公开硬件实验阶段。本次获奖证明，即便使用商用化的云量子计算资源，也能取得突破性进展。随着量子计算硬件性能提升（例如IBM、Google等公司持续推进量子比特数量和质量），未来数年内的进一步突破值得密切关注。
对于比特币持有者而言，当前最紧迫的行动是将资产迁移到支持后量子签名方案的地址。BIP-360等标准预计将提供软分叉或地址升级方案。社区普遍认为，在量子威胁真正到来之前，有充足时间进行过渡，但前提是行业保持警惕并持续投入研究。