Незалежний дослідник Джанкарло Леллі вивів 15-бітний ключ еліптичної кривої за допомогою загальнодоступного квантового комп'ютера, що Project Eleven назвав "найбільшою квантовою атакою" на криптографію еліптичних кривих на сьогоднішній день, хоча і в масштабах, значно менших за ті, що використовуються в реальних криптографічних системах.

Project Eleven, стартап з постквантової безпеки, нагородив Леллі винагородою в 1 BTC, що наразі коштує понад 78 000 доларів, у рамках своєї "Q-Day Prize". Програма винагород була запущена минулого року проектом для зламу ключів еліптичних кривих від 1 до 25 біт до 5 квітня цього року.

До Леллі інженер на ім'я Стів Тіппеконнік зламав 6-бітний ключ еліптичної кривої у вересні 2025 року, використовуючи 133-кубітний квантовий комп'ютер IBM. Ця демонстрація була першим публічним зламом такого типу на квантовому обладнанні, заявили в Project Eleven, зазначивши, що 15-бітний результат Леллі розширює його в 512 разів.

"Леллі вивів приватний ключ з його публічного ключа в пошуковому просторі 32 767 за допомогою варіанту алгоритму Шора", – повідомили в Project Eleven. "Алгоритм Шора націлений на проблему дискретного логарифмування еліптичної кривої (ECDLP), математичну основу схем цифрового підпису, що забезпечують безпеку Bitcoin, Ethereum та більшості блокчейнів."

Bitcoin використовує 256-бітну криптографію еліптичних кривих для захисту гаманців, що значно більше, ніж 15-бітний ключ, зламаний у цій демонстрації.

"Відстань від 15 біт до 256 біт велика, але цей розрив все частіше розглядається як інженерна проблема, а не фундаментальна фізична проблема", – заявили в проекті, хоча експерти залишаються розділеними щодо того, наскільки швидко такі системи можуть масштабуватися до реальних криптографічних рівнів.

Квантові ризики для криптоіндустрії

Обговорення квантових ризиків для криптоіндустрії посилилися останніми місяцями. У статті Google Research минулого місяця було оцінено, що для зламу 256-бітної криптографії еліптичних кривих може знадобитися менше 500 000 фізичних кубітів. У наступній статті Каліфорнійського технологічного інституту та квантового стартапу Oratomic було припущено, що це число може становити лише 10 000 кубітів. Сучасні квантові системи значно відстають від цих порогових значень.

"Вимоги до ресурсів для цього типу атак продовжують знижуватися, і бар'єр для їхнього практичного застосування знижується разом з ними", – сказав Алекс Пруден, генеральний директор Project Eleven. Він додав, що демонстрація Леллі підкреслює терміновість переходу на постквантову криптографію якомога швидше.

Project Eleven заявив, що приблизно 6,9 мільйона біткоїнів зберігаються в гаманцях, де публічні ключі видно в блокчейні, що робить їх вразливими до квантових атак, якщо будуть розроблені достатньо потужні системи.

Блокчейн-проекти почали готуватися до таких ризиків. Розробники Bitcoin запропонували шляхи міграції, тоді як інші мережі та компанії, включаючи Ethereum, Tron, StarkWare та Ripple, окреслили плани, пов'язані з постквантовою криптографією.

Водночас деякі аналітики застерегли від надмірної реакції. Дослідницька компанія Bernstein нещодавно заявила, що квантові обчислення слід розглядати як цикл оновлення середньострокової та довгострокової перспективи, а не як негайний ризик.

Project Eleven підтримується інвесторами, включаючи Castle Island Ventures, Coinbase Ventures та Variant. Раніше цього року компанія залучила 20 мільйонів доларів у рамках раунду фінансування Серії A при оцінці в 120 мільйонів доларів після інвестицій для підтримки своєї роботи над постквантовою безпекою.