Niezależny badacz Giancarlo Lelli wygenerował 15-bitowy klucz krzywej eliptycznej, korzystając z publicznie dostępnego komputera kwantowego, co Project Eleven nazwał „największym atakiem kwantowym” na kryptografię krzywych eliptycznych do tej pory, choć na skalę znacznie mniejszą niż ta używana w rzeczywistych systemach kryptograficznych.

Project Eleven, startup zajmujący się bezpieczeństwem postkwantowym, przyznał Lellemu nagrodę w wysokości 1 BTC, obecnie wartą ponad 78 000 dolarów, w ramach swojego „Q-Day Prize”. Program nagród został uruchomiony w zeszłym roku przez projekt, aby złamać klucze krzywych eliptycznych o długości od 1 do 25 bitów przed 5 kwietnia tego roku.

Przed Lellim, inżynier Steve Tippeconnic złamał 6-bitowy klucz krzywej eliptycznej we wrześniu 2025 roku, używając 133-kubitowego komputera kwantowego IBM. Ta demonstracja była pierwszym publicznym złamaniem tego typu na sprzęcie kwantowym, jak podał Project Eleven, zauważając, że 15-bitowy wynik Lellego rozszerza to osiągnięcie o czynnik 512.

„Lelli wyprowadził klucz prywatny z klucza publicznego w przestrzeni poszukiwań liczącej 32 767, używając wariantu algorytmu Shora,” podał Project Eleven. „Algorytm Shora celuje w problem dyskretnego logarytmu na krzywej eliptycznej (ECDLP), czyli matematykę leżącą u podstaw schematów cyfrowych podpisów zabezpieczających Bitcoin, Ethereum i większość blockchainów.”

Bitcoin wykorzystuje 256-bitową kryptografię krzywych eliptycznych do zabezpieczania portfeli, co jest znacznie większą długością klucza niż 15-bitowy klucz złamany w tej demonstracji.

„Dystans od 15 bitów do 256 bitów jest duży, ale luka ta jest coraz częściej postrzegana jako problem inżynierski, a nie fundamentalny problem fizyczny,” stwierdził projekt, choć eksperci pozostają podzieleni co do tego, jak szybko takie systemy mogłyby skalować się do poziomów kryptografii stosowanej w świecie rzeczywistym.

Ryzyka kwantowe dla krypto

Dyskusje na temat ryzyka kwantowego dla kryptowalut nasiliły się w ostatnich miesiącach. Artykuł Google Research z zeszłego miesiąca oszacował, że złamanie 256-bitowej kryptografii krzywych eliptycznych może wymagać mniej niż 500 000 fizycznych kubitów. Kolejny artykuł z California Institute of Technology i startupu kwantowego Oratomic sugerował, że liczba ta może wynosić zaledwie 10 000 kubitów. Obecne systemy kwantowe pozostają daleko poniżej tych progów.

„Wymagania dotyczące zasobów dla tego typu ataku stale spadają, a bariera dla jego praktycznego uruchomienia spada wraz z nimi,” powiedział Alex Pruden, CEO Project Eleven. Dodał, że demonstracja Lellego podkreśla pilność migracji do kryptografii postkwantowej raczej wcześniej niż później.

Project Eleven poinformował, że około 6,9 miliona bitcoinów jest przechowywanych w portfelach, gdzie klucze publiczne są widoczne w łańcuchu, narażając je na ataki kwantowe, jeśli zostaną opracowane wystarczająco potężne systemy.

Projekty blockchain zaczęły przygotowywać się na takie ryzyka. Deweloperzy Bitcoina zaproponowali ścieżki migracji, podczas gdy inne sieci i firmy, w tym Ethereum, Tron, StarkWare i Ripple, przedstawiły plany związane z kryptografią postkwantową.

Jednocześnie niektórzy analitycy ostrzegli przed nadmierną reakcją. Firma badawcza Bernstein niedawno stwierdziła, że obliczenia kwantowe należy postrzegać jako średnio- i długoterminowy cykl aktualizacji, a nie natychmiastowe zagrożenie.

Project Eleven jest wspierany przez inwestorów, w tym Castle Island Ventures, Coinbase Ventures i Variant. Na początku tego roku firma zebrała 20 milionów dolarów w rundzie finansowania Serii A przy wycenie po inwestycji wynoszącej 120 milionów dolarów, aby wspierać swoją pracę nad bezpieczeństwem postkwantowym.