你告诉我，七个月前，一台量子计算机破解了一个6位的椭圆曲线密钥。

上周，一位研究人员破解了15位的密钥，而比特币使用的是256位？
每个比特币钱包都由ecdsa保护，椭圆曲线数字签名算法。
你的私钥是你币的唯一钥匙。你的公钥是锁的序列号，所有人都能看到。
从公钥，你无法推导出私钥。这就是为什么你的比特币属于你的原因。
量子计算机可以破解这个。Shor的算法，在量子硬件上运行，可以从公钥计算出私钥。
这已经被证明了。唯一未解的问题是，能破解多大密钥的大小。
> 2025年9月：首次公开演示，6位密钥
> 2026年4月：Giancarlo Lelli用27个量子比特在45分钟内破解了15位密钥，赢得1比特币悬赏
这是7个月内512倍的飞跃。比特币使用256位。还剩241位。
听起来很遥远。其实并不。
谷歌2026年4月的白皮书估算，破解一个真正比特币密钥大约需要50万颗物理量子比特。
加州理工学院和Oratomic的一篇后续论文将这个估算降低到大约1万颗中性原子量子比特。
目前的硬件：IBM拥有超过1000个量子比特的机器。Atom Computing已展示了由1000多个中性原子组成的阵列。IBM计划到2026年底实现超过1万颗模块化量子比特。
“我们拥有的”和“所需的”之间的差距曾经是一堵墙。研究人员自己现在称之为“一个工程问题，而非物理问题。”
翻译：不需要新的物理学。数学已经成立。硬件只需扩展规模即可。
风险在于：
目前由ecdsa保护的加密资产约为2.5万亿美元
已经在链上暴露公钥的Satoshi时代比特币钱包约有100万个，首先会受到影响
其他持有者一旦签署交易就会暴露，(公钥被广播)
比特币的后量子迁移还没有明确的解决方案。切换到抗量子签名方案需要矿工、交易所、钱包和节点运营商之间的协调共识。
这是一个多年的项目。