量子计算对比特币的威胁长期以来被视为“未来的问题”，但一项最新进展让这个未来离现实更近了一步。量子安全初创公司Project Eleven于4月24日宣布，将1枚比特币（当前价值约7.8万美元）的Q-Day奖金授予独立研究员Giancarlo Lelli，以表彰他利用公开可用的量子硬件成功破解了一个15位椭圆曲线加密（ECC）密钥，并从对应的公钥中推导出私钥。
这是迄今为止对椭圆曲线密码学发起的最大公开量子攻击演示。椭圆曲线密码学正是比特币、以太坊等主流区块链用于保护钱包所有权的基础数学——它使得持有者能够在不暴露私钥的情况下证明对资金的控制。理论上，从公钥推导私钥在实践中被认为是不可行的，但执行Shor算法的量子计算机可以挑战这一假设。
从6位到15位：攻击能力跃升512倍
Project Eleven的Q-Day奖金旨在衡量量子攻击是否从理论论文转移到公开硬件实验。此前，2025年9月，研究员Steve Tippeconnic利用IBM的133量子比特量子计算机完成了6位密钥的破解演示。而Lelli在短短7个月内将这一成果提升了512倍——15位密钥的搜索空间为32,767种可能，虽然与比特币使用的256位ECC相比仍然微不足道（2^256种可能），但增长速度令人警惕。
Project Eleven首席执行官Alex Pruden指出，获胜者是一位使用云端公开硬件的独立研究员，而非国家实验室或私有量子芯片团队，这表明量子攻击的门槛正在快速降低。同时，理论资源需求也在下降。谷歌研究团队上个月发表的一篇论文估计，完成一次完整的256位ECC攻击所需的物理量子比特数量已降至50万以下，远低于此前数百万的估算。
中本聪的百万比特币首当其冲
尽管15位远非256位，但最紧迫的风险在于那些公钥已暴露在链上的钱包。Project Eleven估算，约有690万枚比特币存放在此类地址中，约占流通总量的三分之一。这其中包括中本聪自网络早期以来从未动过的约100万枚比特币。一旦量子计算机能够破解256位ECC，这些钱包将面临被悄无声息扫空的危险。
比特币开发者已提出迁移方案，例如BIP-360（比特币改进提案），该提案将增加量子安全的地址类型。以太坊、Tron、StarkWare和Ripple也各自发布了向后量子时代的过渡计划。
市场影响与行业展望
尽管此次攻击尚未直接威胁比特币网络，但消息公布后市场情绪出现小幅波动。比特币价格在当天下跌约1.2%，以太坊下跌0.8%，主流加密货币整体承压。分析师指出，量子计算进展的加速正在提醒投资者：长期持有比特币的“冷战思维”可能需要重新审视，尤其是那些早期巨鲸地址的安全性。
Project Eleven的Q-Day奖金设计初衷并非引发恐慌，而是量化威胁的演变。“资源需求持续下降，实践门槛也随之降低，”Pruden表示。15位密钥的破解象征着一个新的里程碑：量子攻击从理论算法进入公开、可复现的实验阶段，这在六年前几乎不可想象。
对于普通用户而言，当前基于公钥的安全模型仍然有效，因为比特币交易中的公钥通常在资金首次转移时才暴露。但那些多年未动的地址——特别是早期矿工和交易所地址——构成了最大的潜在隐患。加密货币行业必须加速量子安全标准的落地，否则“明天”可能会提前到来。