据 Coin Edition 报道，独立研究人员 Giancarlo Lelli 利用公开可用的量子硬件，成功破解了一个 15 位的椭圆曲线密码学（ECC）密钥。
这一突破是在 Project Eleven 发起的一项挑战赛中实现的。作为其“Q-Day 奖金计划”的一部分，该初创公司已向 Lelli 支付了 1 BTC 的奖励。这项成就标志着迄今为止在量子硬件上实现的同类规模最大的公开破解案例。
Lelli 在 32,767 个搜索空间内，通过公钥还原出了私钥。他采用了 Shor 算法的一种变体，该方法专门针对椭圆曲线离散对数问题（ECDLP）。这种特定的加密漏洞会影响用于保护比特币（Bitcoin）和以太坊（Ethereum）等主流区块链数字签名的安全性。
基准测试与现实之间的差距正在扩大
尽管破解 15 位密钥是一个重要的里程碑，但其规模仍远低于现代加密技术的要求。比特币使用 256 位 ECC 来保护钱包，其复杂度远高于此次 15 位的测试。
与 2025 年 9 月设定的前一基准相比，Lelli 的成果实现了 512 倍的飞跃。当时，工程师 Steve Tippeconnic 使用 IBM 的 133 量子比特量子计算机破解了一个 6 位密钥。Project Eleven 指出，虽然 15 位与 256 位之间的差距依然巨大，但人们越来越倾向于认为，这一差距正逐渐从物理极限转变为工程挑战。
近期的研究表明，进行大规模攻击所需的物理条件可能比此前预想的要低。谷歌研究（Google Research）的一篇论文估计，破解 256 位 ECC 可能需要少于 50 万个物理量子比特。相反，加州理工学院（Caltech）与量子初创公司 Oratomic 的一份报告则指出，这一需求可能降至低至 1 万个量子比特。
Project Eleven 的首席执行官 Alex Pruden 表示，实施此类量子攻击所需的资源正在不断下降。他补充道，在实践中运行此类攻击的门槛正在降低，这增加了行业向后量子密码学（post-quantum cryptography）迁移的紧迫性。
Project Eleven 警告称，目前约有 690 万枚比特币存储在公钥在链上可见的钱包中，如果足够强大的量子系统出现，这些资产可能会面临风险。目前，包括以太坊（Ethereum）、波场（Tron）、StarkWare 和 Ripple 在内的多个区块链网络已经开始制定迁移路径。
