Project Eleven вручає Q-Day 1 BTC винагороду: дослідники використовують квантовий комп’ютер для зламу 15-розрядного еліптичнокривого ключа

專注研究「Q-Day（量子電腦破解區塊鏈密碼學日）」的非營利組織 Project Eleven 於 4/24 宣布，將 1 枚比特幣懸賞頒發給獨立研究者 Giancarlo Lelli。Lelli 在公開可存取的雲端量子電腦硬體上，使用 Shor 演算法變體，成功破解 15 位元橢圓曲線金鑰，這是迄今為止規模最大的公開量子攻擊示範。

Атака масштабу та значення

項目 內容 獲獎者 Giancarlo Lelli（獨立研究者） 攻擊目標 15 位元橢圓曲線金鑰，搜尋 32,767 種可能性 使用硬體 公開可存取的雲端量子電腦 演算法 Shor 演算法變體，針對橢圓曲線離散對數問題（ECDLP） 前一紀錄 2025 年 9 月 Steve Tippeconnic 破解 6 位元金鑰（首次量子硬體公開破解） 進展幅度 從 6 位元到 15 位元，規模擴大 512 倍 懸賞 1 枚比特幣

Наскільки далеко до реальної загрози для біткоїна

Біткоїн насправді використовує криву secp256k1, тобто 256-бітні еліптичнокриві ключі. Від 15 бітів до 256 бітів усе ще існує величезна різниця, але ця різниця скорочується з небаченою досі швидкістю:

У своєму white paper, опублікованому у квітні 2026 року, Google зазначає, що кількість фізичних qubit’ів, необхідних для злому 256-бітного еліптичнокривого ключа, вже може бути нижчою за 500 тисяч

Подальші дослідження Caltech та Oratomic додатково знизили це число приблизно до 10 тисяч qubit’ів (на основі нейтральноатомної архітектури)

Генеральний директор Project Eleven Alex Pruden безпосередньо зазначив: «Потреби в ресурсах для таких атак продовжують знижуватися, а разом із ними падають і пороги для практичного розгортання».

Інакше кажучи, розрив від 15 бітів до 256 бітів на сьогодні в наукових колах розглядають як «інженерну проблему», а не як «фундаментальну фізичну проблему».

Квантовий ризик для екосистеми біткоїна

Приблизно 6,9 мільйона біткоїнів зберігаються в гаманцях, відкриті ключі яких уже розкриті в блокчейні — ці адреси, якщо відбудеться транзакція з переказом або використання застарілих адрес P2PK (pay-to-public-key), можуть надати публічний ключ у розпорядження квантових атакуючих, які зможуть використати його для підробки підписів.

Наразі 6,9 мільйона BTC у поточній ціні монет становлять потенційний обсяг ризику, що значно перевищує 500 мільярдів доларів. Проте «ризик» не означає «негайно можливий для злому» — потрібна квантова обчислювальна потужність, здатна виконати Shor для 256-бітних ключів, і виконати зломування до того, як буде здійснений новий переказ на цільових адресах.

Протидія індустрії: тиск на апгрейд до постквантової криптографії

Практичний сенс цього Q-Day біткоїнського хвороба-? (конкретно: «конкурсу») полягає не в тому, що зараз є атакувальники, здатні забрати біткоїни, а в тому, щоб змусити біткоїн-спільноту (та інші, які використовують secp256k1 або подібні ECC-алгоритми блокчейни, гаманці, L2-рішення) прискорити плани міграції до постквантової криптографії (post-quantum cryptography, PQC). Відповідні обговорення стали типовою темою для останніх «Bitcoin 2026 Complete Guide» та спільноти розробників L2/гаманець.

У короткостроковій перспективі більшість біткоїн-гаманців знижують час експозиції публічного ключа в ланцюжку, використовуючи хеш-упаковку адрес (P2PKH, P2WPKH, P2TR). Справжнє базове розв’язання все ще потребує протокольного апгрейду до протоколів, що мають постквантові алгоритми підпису — це одна з найважливіших безпекових інженерних тем для блокчейн-інфраструктури в найближчі 2–5 років.

Ця стаття про те, що Project Eleven вручає Q-Day 1 BTC винагороду: дослідник зламав 15-бітний еліптичнокривий ключ за допомогою квантового комп’ютера, вперше з’явилася в 鏈新聞 ABMedia.