Onafhankelijk onderzoeker Giancarlo Lelli heeft een 15-bits elliptische curve sleutel afgeleid met behulp van een publiek toegankelijke kwantumcomputer, in wat Project Eleven de "grootste kwantumaanval" op elliptische curve cryptografie tot nu toe noemde, zij het op een schaal die veel kleiner is dan die welke wordt gebruikt in cryptografische systemen in de praktijk.

Project Eleven, een startup op het gebied van post-kwantumbeveiliging, heeft een bounty van 1 BTC, momenteel meer dan $78.000 waard, aan Lelli toegekend als onderdeel van zijn "Q-Day Prize". Het bountyprogramma werd vorig jaar door het project gelanceerd om elliptische curve sleutels variërend van 1 tot 25 bits te kraken vóór 5 april van dit jaar.

Vóór Lelli kraakte een ingenieur genaamd Steve Tippeconnic in september 2025 een 6-bits elliptische curve sleutel met behulp van IBM's 133-qubit kwantumcomputer. Die demonstratie was de eerste publieke doorbraak van dit type op kwantumhardware, aldus Project Eleven, waarbij opgemerkt werd dat Lelli's 15-bits resultaat dit met een factor 512 uitbreidt.

"Lelli heeft een privésleutel afgeleid van zijn publieke sleutel over een zoekruimte van 32.767 met behulp van een variant van Shor's algoritme," zei Project Eleven. "Shor's richt zich op het Elliptische Curve Discrete Logaritme Probleem (ECDLP), de wiskunde die ten grondslag ligt aan de digitale handtekening schema's die Bitcoin, Ethereum en de meeste blockchains beveiligen."

Bitcoin gebruikt 256-bits elliptische curve cryptografie om wallets te beveiligen, wat veel groter is dan de 15-bits sleutel die in deze demonstratie is gekraakt.

"De afstand van 15 bits tot 256 bits is groot, maar de kloof wordt steeds meer gezien als een engineeringprobleem en niet als een fundamenteel natuurkundig probleem," zei het project, hoewel experts verdeeld blijven over hoe snel dergelijke systemen kunnen opschalen naar cryptografische niveaus in de praktijk.

Kwantumrisico's voor crypto

Discussies over kwantumrisico's voor crypto zijn de afgelopen maanden toegenomen. Een Google Research-rapport van vorige maand schatte dat het kraken van 256-bits elliptische curve cryptografie minder dan 500.000 fysieke qubits zou kunnen vereisen. Een daaropvolgend rapport van het California Institute of Technology en kwantumstartup Oratomic suggereerde dat het aantal zo laag als 10.000 qubits zou kunnen zijn. Huidige kwantumsystemen blijven ver onder deze drempels.

"De benodigde middelen voor dit type aanval blijven dalen, en de drempel om deze in de praktijk uit te voeren daalt mee," zei Alex Pruden, CEO van Project Eleven. Hij voegde eraan toe dat Lelli's demonstratie de urgentie benadrukt om liever vroeger dan later over te stappen op post-kwantumcryptografie.

Project Eleven stelde dat ongeveer 6,9 miljoen bitcoins worden vastgehouden in wallets waar publieke sleutels onchain zichtbaar zijn, waardoor ze worden blootgesteld aan kwantumaanvallen als voldoende krachtige systemen worden ontwikkeld.

Blockchainprojecten zijn begonnen met de voorbereiding op dergelijke risico's. Bitcoin-ontwikkelaars hebben migratiepaden voorgesteld, terwijl andere netwerken en bedrijven, waaronder Ethereum, Tron, StarkWare en Ripple, plannen hebben geschetst met betrekking tot post-kwantumcryptografie.

Tegelijkertijd hebben sommige analisten gewaarschuwd voor overreactie. Onderzoeksbureau Bernstein stelde onlangs dat kwantumcomputing moet worden gezien als een middellange tot lange termijn upgradecyclus in plaats van een onmiddellijk risico.

Project Eleven wordt ondersteund door investeerders waaronder Castle Island Ventures, Coinbase Ventures en Variant. Eerder dit jaar haalde het bedrijf $20 miljoen op in een Series A-ronde tegen een post-money waardering van $120 miljoen om zijn werk aan post-kwantumbeveiliging te ondersteunen.