研究人员因加速量子威胁时间表而赢得 1 BTC 悬赏

今天，4 月 24 日，意大利研究人员 Giancarlo Lelli 因展示椭圆曲线密钥可能面临的量子攻击而获得一枚比特币的奖励，这是迄今为止世界上最大的此类演示。 

这种攻击不仅可能威胁比特币，还可能威胁以太坊，导致受椭圆曲线加密（ECC）保护的数字资产可能损失超过 2.5 万亿美元。

在过去几年中，关于量子计算机对椭圆曲线加密构成安全风险一直存在猜测。它曾被多次描述为理论上的遥远问题，但今天的成功使这一现实显得不再那么遥远。

Lelli 实际上做了什么

椭圆曲线加密是加密钱包能够在不泄露私钥的情况下处理用户资金的数学基础。为了突破这一加密，Lelli 利用了 Shor 算法 以及一台强大的量子计算机，从公钥中推导出私钥。

通过使用 Shor 算法的变体，Lelli 针对椭圆曲线离散对数问题（ECDLP），在 32,767 的搜索间隙中成功推导出私钥。这使他能够访问支撑比特币安全系统的数学公式。

这一 成就 最引人注目的部分是其实用性。Project Eleven 的悬赏计划于去年启动，旨在到今年 4 月破解 1 到 25 位的椭圆曲线密钥。 

Lelli 能够在云端可访问的硬件上完成这一任务，无需特殊设备，无需机构资助其研究，也未进行任何非法活动。他使用当今任何有动机的研究人员都能获得的设备完成了攻击。

差距正在多快缩小？

上次记录的公开破解是 Steve Tippeconnic 在 2025 年 9 月使用 IBM 的 133 量子比特量子计算机进行的 6 位演示。然而，Lelli 最近的成就在短短七个月内将该因子扩大了 512 倍。

除了实际成功外，理论方面也在迅速增长， Google 的 4 月 2026 白皮书将全面 256 位（比特币规模）攻击所需的物理量子比特数估计降至约 500,000 个，低于最初估计的数百万个。 

基于该白皮书，加州理工学院和 Oratomic 随后发表的一篇论文将这一数字在中性原子架构中进一步降低至低至 10,000 个量子比特。

Lelli 的成功意义在于展示了理论发现的实践层面。证明了硬件方面和理论方面都在朝着正确的方向前进。虽然从 15 位到 256 位的跳跃仍然很大，但可能性看起来比以往任何时候都更近，现在可能只是时间问题。

谁应该感到担忧？

面临主要风险的是公钥已经上链的钱包。估计有 690 万枚比特币存储在这样的地址中，包括中本聪估计的 100 万枚比特币，自网络诞生以来一直未动。 

作为对此潜在威胁的回应，比特币开发人员已开始审查多项提案。Cryptopolitan 在 6 月报道 介绍了一些解决方案，例如 BIP-360, 旨在引入抗量子交易格式，而 BIP-361 旨在淘汰旧系统并冻结未能迁移的代币。

此外， 以太坊后量子安全团队 也已成立，试图找到并替换以太坊加密网络中的脆弱部分。 

虽然许多人认真对待最近的发展，但仍有一些人认为这只是人们反应过度的火警，这使得 Lelli 的结果显得尤为重要。他的成功表明攻击类别正在取得多大进展，显示其发展速度远超我们的预测。