量子计算机破解 15 位 ECC 密钥，比特币 256 位安全暂无威胁但迁移倒计时加速

ChainCatcher 消息，Project Eleven 于今日将 Q-Day 奖项授予研究员 Giancarlo Lelli，后者利用公开可访问的量子硬件，成功从公钥中推导出 15 位椭圆曲线私钥，为迄今最大规模的同类公开演示，较 2025 年 9 月的 6 位演示提升 512 倍。

Lelli 使用了针对椭圆曲线离散对数问题的 Shor 算法变体，该问题正是比特币签名方案的数学基础，获奖硬件约有 70 个量子比特。目前，尚无已知量子计算机能破解真实比特币钱包，比特币 256 位椭圆曲线安全性仍远超当前量子能力。值得关注的是，谷歌 3 月 31 日下调了 ECDLP-256 资源估算，并设定 2029 年后量子密码学迁移目标，Cloudflare 随即跟进，英国 NCSC 亦设定 2028 至 2035 年迁移里程碑。

链上数据显示，当前约 693 万枚 BTC 因公钥已暴露而存在潜在量子风险。比特币社区已提出 BIP 360 和 BIP 361 提案，推动抗量子输出类型迁移，但去中心化网络的协调难度仍是最大挑战。