量子计算机刚刚破解了比特币式加密——以下是你需要了解的

TLDR

• 研究员 Giancarlo Lelli 使用量子计算机破解了一个 15 位椭圆曲线密钥，从 Project Eleven 赢得 1 BTC 赏金
• 这是迄今为止公开记录的最大规模椭圆曲线密码学量子攻击
• Bitcoin 使用 256 位密钥——远大于被破解的 15 位密钥，但差距正在缩小
• 约 690 万枚 BTC 存放在公钥已暴露的钱包中，可能面临未来量子攻击的风险
• 专家们对时间线意见不一——有人认为数年内，有人认为还需数十年，量子才会构成真正威胁

独立研究员 Giancarlo Lelli 使用公开可访问的量子计算机，成功破解了一个 15 位椭圆曲线密码学密钥。后量子安全初创公司 Project Eleven 为此向他颁发了价值逾 78,000 美元的 1 BTC 赏金。

Project Eleven 称其为迄今公开记录的椭圆曲线密码学"最大规模量子攻击"。

Lelli 使用 Shor 算法的一个变体，在 32,767 个可能值的搜索空间中，从公钥推导出私钥。Shor 算法针对的是保护 Bitcoin、Ethereum 及大多数其他区块链数字签名的数学原理。

在 Lelli 取得这一成果之前，工程师 Steve Tippeconnic 于 2025 年 9 月使用 IBM 的 133 量子比特量子计算机破解了一个 6 位椭圆曲线密钥。Lelli 的 15 位成果在此基础上扩展了 512 倍。

Bitcoin 使用 256 位椭圆曲线密码学。与此处破解的 15 位密钥相比，差距仍然很大。但 Project Eleven 表示，这一差距"越来越被视为工程问题，而非基础物理问题"。

有多少 Bitcoin 面临风险？

Project Eleven 估计，约 690 万枚 Bitcoin 存放在链上公钥可见的钱包中。如果量子计算机变得足够强大，这些钱包可能面临风险。

Bernstein 分析师估计，存放在公钥已暴露的旧版钱包地址中的 Bitcoin 约价值 4,500 亿美元。

威胁并非迫在眉睫。当前量子系统仍远低于破解现实世界密码学所需的门槛。

Google Research 的一篇论文估计，破解 256 位椭圆曲线密码学可能需要不到 500,000 个物理量子比特。加州理工学院与量子初创公司 Oratomic 的后续论文则认为，所需量子比特数可能低至 10,000 个。

行业正在采取什么行动？

Bitcoin 开发者已提出向后量子密码学迁移的路径。Ethereum、Tron、StarkWare 及 Ripple 也已公布相关计划。

Bernstein 对过度反应发出警告，将量子计算描述为中长期升级周期，而非即时风险。

据 Bernstein 分析师表示，Bitcoin 社区目前将准备窗口期定为三至五年。

Project Eleven 获得 Castle Island Ventures、Coinbase Ventures 及 Variant 的支持，于今年早些时候完成 2,000 万美元 A 轮融资，投后估值达 1.2 亿美元。

The post A Quantum Computer Just Cracked Bitcoin-Style Encryption — Here's What You Need to Know appeared first on CoinCentral.