量子计算机，对比特币加密体系发出“现实警告”…作为安全竞争变量浮现

量子计算机可能对比特币(BTC)安全构成威胁的警告再次引发关注。随着利用公开量子硬件成功破解基于椭圆曲线加密(ECC)的小密钥案例的出现，围绕“比特币密码”未来的争论变得更加激烈。

不过，这一成果并不意味比特币网络的密码被立即破解。该实验仅限于非常小规模的密钥(15位)，与比特币实际使用的安全级别(256位)差距巨大，因此市场应接受的信息不是“即刻崩溃”，而是“趋势加速”。

成功破解“15位”密钥……使用公开量子设备仅用45分钟

此次记录源自Project Eleven运营的“Q-Day奖”。独立研究员Giancarlo Lelli利用肖尔算法(Shor’s algorithm)的变体，破解了15位椭圆曲线加密密钥，并从公钥推导出私钥，获得了1比特币(BTC)的奖金。

值得关注的是“设备”部分。使用的不是政府级私有系统，而是约70量子比特(qubits)级别、可公开访问的量子装置，整个攻击在45分钟内完成。考虑到此前的公开记录是2025年9月的6位，这意味着在7个月内，复杂度提升了512倍。

比特币(BTC)采用256位……但已暴露地址成为变量

比特币(BTC)使用同系列的椭圆曲线加密，但实际安全运行在256位规模上。核心在于，此次15位实验并不意味着能立即打开比特币钱包，它需要与当前技术水平“不在同一维度”的计算资源。

尽管如此，风险讨论升温的原因在于比特币的安全模型特性。Project Eleven估计，在链上公钥已暴露的地址中，存放着约690万BTC（约5200亿美元，按1美元=1475韩元计算，约合767万亿韩元）。这其中包括据称由中本聪(Satoshi Nakamoto)持有的约110万BTC，引发担忧：随着技术进步加速，“可能变得脆弱的持有量”的时间表或将提前。

“现在收集，日后解密”场景……防御演变为升级竞赛

Project Eleven首席执行官Alex Pruden表示：“进行此类攻击所需的资源需求持续下降，实际执行的门槛也在降低。”近期，“现在收集(harvest now)，日后解密(decrypt later)”的场景也频繁被提及，即攻击者预先收集公钥，等待未来量子性能的提升。

研究界提出的针对256位级别攻击的理论资源估算也在迅速降低。谷歌2026年4月的白皮书认为可能需要不到50万个“物理量子比特”，而加州理工学院与Oratomic的研究表明，在中性原子(neutral-atom)方式下，所需量子比特数可降至1万个。最终，比特币(BTC)安全的核心并非“是否立刻被破解”，而是取决于网络和钱包安全能否跟上量子计算机的进展速度，在“升级竞赛”中能多快应对。