15位私钥被量子攻破：比特币安全警报拉响

核心提要：Project Eleven向研究员Giancarlo Lelli颁发1 BTC奖金，表彰其在45分钟内破解15位椭圆曲线私钥的突破。尽管尚不足以威胁256位比特币体系，但已揭示去中心化网络在量子攻击面前的脆弱性。

量子算法实现15位私钥逆推，比特币加密基础受挑战

后量子初创公司Project Eleven今日宣布，向独立研究者Giancarlo Lelli授予1 BTC（当前价值约77,736美元）奖励，以肯定其在椭圆曲线密码学领域取得的关键进展。该成果标志着量子计算对公钥加密体系的现实威胁首次被验证。

基于肖尔变体算法完成快速密钥推导，破解效率显著提升

Lelli通过调用公开可用的量子计算资源，在约45分钟内成功从一个公开密钥还原出对应的15位椭圆曲线私钥。其采用的算法为肖尔算法的优化版本，直接针对比特币与以太坊所依赖的核心——椭圆曲线离散对数问题（ECDLP）发起攻击。

攻击复杂度跃升至原有512倍，超越此前6位纪录

此次实验将整体搜索空间扩展至原水平的512倍，相当于在32,768个潜在组合中精准定位唯一有效私钥。这一成就已远超2025年9月由Steve Tippeconnic创下的6位破解极限，成为当前最接近实际应用的量子攻击案例。

现有系统仍具防御纵深，但风险正逐步逼近

尽管15位破解具有里程碑意义，但对比特币所使用的256位椭圆曲线体系尚未构成直接威胁。本次攻击耗用了27个物理量子比特，而据谷歌估算，要全面破解比特币网络需至少10,000至500,000个稳定量子比特。

AI赋能量子硬件研发，未来威胁或将加速演进

人工智能在量子纠错与系统稳定性优化方面的进步，可能显著加快高性能量子计算机的研发进程。此类设备未来或可结合智能算法，增强对区块链系统的量子攻击能力。目前IBM、微软及谷歌等科技巨头正全力推进相关研究，其中谷歌已设定2029年为后量子密码学全面部署的最终时间点。

特定地址类型面临最高暴露风险

已公开密钥的地址群体尤其脆弱，包括持有690万枚BTC的传统P2PK地址、重复使用过的交易地址，以及经由Taproot升级后的部分交易路径。由于比特币每10分钟确认一次区块，公钥在交易发布后即对外可见，形成量子攻击的潜在窗口期。

去中心化架构制约防护协同，行业亟需统一应对策略

与银行系统可集中实施安全更新不同，区块链网络因去中心化特性，难以实现全网同步的量子抗性升级。面对总市值逾2.6万亿美元的加密生态，必须在保障系统稳定性的前提下，推动密码体系的前瞻性演进，确保长期安全性与可持续发展。