獨立研究員 Giancarlo Lelli 利用一台公開可用的量子電腦，推導出一個 15 位元的橢圓曲線金鑰。Project Eleven 稱這是迄今為止對橢圓曲線密碼學「最大規模的量子攻擊」，儘管其規模遠小於現實世界密碼系統所使用的金鑰。

作為量子後安全新創公司 Project Eleven「Q 日獎金」的一部分，該公司向 Lelli 頒發了 1 枚比特幣的賞金，目前價值超過 78,000 美元。這項賞金計畫於去年啟動，旨在今年 4 月 5 日之前破解 1 到 25 位元的橢圓曲線金鑰。

在 Lelli 之前，工程師 Steve Tippeconnic 於 2025 年 9 月利用 IBM 的 133 量子位元量子電腦，破解了一個 6 位元的橢圓曲線金鑰。Project Eleven 表示，那次演示是首次公開在量子硬體上實現此類破解，並指出 Lelli 的 15 位元成果將其提高了 512 倍。

Project Eleven 表示：「Lelli 使用 Shor 演算法的一種變體，在 32,767 的搜尋空間中，從公鑰推導出私鑰。」「Shor 演算法針對的是橢圓曲線離散對數問題 (ECDLP)，這是支撐比特幣、以太坊和大多數區塊鏈數位簽章方案的數學基礎。」

比特幣使用 256 位元的橢圓曲線密碼學來保護錢包，這遠比此次演示中破解的 15 位元金鑰要大得多。

該專案表示：「從 15 位元到 256 位元的距離很遠，但這個差距越來越被視為一個工程問題，而非基本物理問題。」儘管專家們對於這類系統能多快擴展到現實世界的密碼學水準仍存在分歧。

加密貨幣面臨的量子風險

近幾個月來，關於加密貨幣量子風險的討論日益增多。Google Research 上個月發表的一篇論文估計，破解 256 位元橢圓曲線密碼學可能需要少於 50 萬個物理量子位元。加州理工學院和量子新創公司 Oratomic 隨後發表的一篇論文則提出，這個數字可能低至 10,000 個量子位元。目前的量子系統仍遠低於這些門檻。

Project Eleven 執行長 Alex Pruden 表示：「這類攻擊所需的資源要求持續下降，實際操作的門檻也隨之降低。」他補充說，Lelli 的演示凸顯了儘早而非延遲遷移到後量子密碼學的緊迫性。

Project Eleven 表示，大約有 690 萬枚比特幣存放在公鑰在鏈上可見的錢包中，如果足夠強大的系統被開發出來，這些比特幣將面臨量子攻擊的風險。

區塊鏈專案已開始為此類風險做準備。比特幣開發人員提出了遷移路徑，而包括以太坊、Tron、StarkWare 和 Ripple 在內的其他網路和公司也概述了與後量子密碼學相關的計畫。

與此同時，一些分析師警告不要反應過度。研究公司 Bernstein 最近表示，量子運算應被視為中期到長期的升級週期，而非迫在眉睫的風險。

Project Eleven 獲得了包括 Castle Island Ventures、Coinbase Ventures 和 Variant 在內的投資者支持。今年稍早，該公司在 A 輪融資中籌集了 2,000 萬美元，投後估值達 1.2 億美元，以支持其在後量子安全方面的工作。