量子计算机演示ECC攻击……比特币安全“警报声变大”

后量子（抗量子）安全初创公司 Project Eleven 向独立研究员 Giancarlo Lelli 支付了 1 枚比特币（BTC）的赏金，他成功利用公开量子计算机演示了对椭圆曲线密码（ECC）的攻击。截至撰稿时，1 BTC 价值 77,736 美元，约合 1.1484 亿韩元（1 美元=1,477.50 韩元）。

Lelli 在大约 45 分钟内从公钥逆向推导出了 15 位椭圆曲线私钥，并使用 Shor 算法的变体解决了椭圆曲线离散对数问题（ECDLP）。鉴于 ECDLP 是比特币（BTC）和以太坊（ETH）等主要区块链数字签名的基础，此次演示再次提醒人们“量子计算”可能对密码体系构成威胁。

15 位虽“微不足道”……但搜索空间扩大了 512 倍

此次成果的意义在于“规模的扩大”。15 位私钥的可能组合数为 32,768 个，需要找到唯一正确答案的搜索空间复杂度是此前的 512 倍。如果说 2025 年 9 月 Steve Tippeconnic 实现的 6 位演示是“首例”，那么这次则展示了在更大范围内复现的可能性。

不过，目前对 15 位的破解距离比特币（BTC）使用的 256 位 ECC 还很遥远。Lelli 在攻击中使用了 27 个物理量子比特，而谷歌估计，要实际破解比特币（BTC）级别的加密，需要 1 万到 50 万个物理量子比特，因此有评估认为这很难被视为“即时威胁”。

AI 结合成为变量……科技巨头加速向后量子迁移

市场将量子计算机本身的性能以及其与人工智能（AI）的结合视为潜在变量。有观察指出，如果 AI 促进稳定、高性能量子系统的开发，或帮助量子攻击的自动化和优化，那么区块链等公开网络的密码体系在中长期可能会面临更大压力。

IBM、微软（$MSFT）、谷歌等全球科技公司也在加速量子技术研究。特别是谷歌曾提出在 2029 年前引入“后量子密码”以缓解量子风险，而此次演示正在成为一个契机，促使区块链生态系统也需更具体地制定迁移路线图，增强危机意识。

脆弱点在于“公钥暴露”……去中心化特性也使应对成为难题

最脆弱的目标是那些公钥已经暴露的地址。典型例子包括：存储在旧式（P2PK）地址中的约 690 万 BTC、被重复使用的地址、以及比特币（BTC）Taproot 升级中有交易历史的地址。也有人指出，比特币（BTC）交易从传播到确认通常存在约 10 分钟的时间窗口，在此期间公钥会暴露，从而可能产生潜在的“量子入侵”机会。

问题在于，区块链的去中心化结构使得协调“抗量子”升级变得困难。不像银行可以集中统一应用安全更新，区块链需要达成共识，迁移成本高昂。因此，越来越多声音认为，市值已增长至约 2.6 万亿美元的加密行业若要保持信任，围绕量子计算和后量子密码迁移的技术与治理讨论已不能再拖延。