量子计算对比特币等区块链的潜在威胁，正从理论走向实践。4月24日，量子安全初创公司Project Eleven宣布，将1 Bitcoin（约7.8万美元）的Q-Day奖金授予独立研究员Giancarlo Lelli，因其成功在公共量子硬件上破解了一个15位的椭圆曲线密钥（ECC），从公钥推导出对应的私钥。
量子攻击演示创记录
Project Eleven表示，这是迄今为止最大规模的公开量子攻击演示。Lelli利用了云上可访问的量子硬件，将此前仅6位密钥的公开演示大幅推进至15位，搜索空间从64种可能性跃升至32,767种，提升倍数达512倍。奖金数额为当前币价下的约78,000美元。
椭圆曲线加密是保护比特币钱包私密性的核心数学工具——公钥可公开查看，但推导私钥在理论上被认为不可行。然而，运行Shor算法的量子计算机能够攻击支撑数字签名的底层逻辑，从而挑战这一假设。
技术背景：从理论到实践
尽管15位密钥远小于比特币使用的256位密钥（后者搜索空间高达2^256），但这一突破标志着量子攻击从理论论文向公开硬件实验的实质性转移。此前，2025年9月，Steve Tippeconnic利用IBM的133量子比特计算机实现了6位密钥的破解。Lelli在七个月内将能力扩展了512倍，趋势令人警惕。
同时，理论资源估算也在快速下降。上个月谷歌研究院的一篇论文估算，完整破解256位密钥所需物理量子比特数量已降至50万以下，远低于此前数百万的预测。Project Eleven首席执行官Alex Pruden表示：“此类攻击的资源门槛正在稳步降低，实际执行的障碍相应下降。”他特别指出，获胜者使用的是云上公共硬件，而非国家实验室或私有的量子芯片，这意味着量子攻击能力的普及化风险加剧。
风险与应对：690万比特币暴露于威胁
最令人担忧的是那些公钥已在链上可见的钱包。Project Eleven估计，约690万枚比特币存放于此类地址中，约占流通总量的三分之一，其中包括中本聪自网络早期以来未动用的约100万枚比特币。一旦量子计算机具备破解256位ECC的能力，攻击者就可以静默地清空这些钱包。
面对潜在威胁，比特币开发者已提出迁移方案，如BIP-360（比特币改进提案），旨在增加抗量子地址类型。以太坊、波场、StarkWare和瑞波等主流区块链也各自发布了后量子时代的过渡计划。
虽然15位距离256位仍有巨大差距，但它标志着比特币开发者与社区关注度的迅速升温。正如Pruden所言：“量子攻击不再是遥远未来的麻烦，它正在成为需要认真审视的现实议题。”