Perkakasan Kuantum IBM Memecahkan Kunci ECC 15-Bit, tetapi Pembangun Bitcoin Kata Bit Rawak Sepadan dengan Hasilnya

Intipati Utama:

• Project Eleven menganugerahkan kepada penyelidik Giancarlo Lelli 1 BTC ($78,000) kerana memecahkan kunci ECC 15-bit pada perkakasan kuantum IBM pada 24 April.
• Pembangun Bitcoin menunjukkan hasil Lelli boleh direplikasi dengan hingar rawak, menandakan tiada kelebihan kuantum berbanding kaedah klasik.
• Jurang daripada 15 bit kepada secp256k1 256-bit Bitcoin kekal sebagai jurang kejuruteraan 2^241, menjadikan keselamatan BTC masih utuh buat masa ini.

Project Eleven Menyerahkan 1 Btc kepada Giancarlo Lelli untuk Pecahan Kuantum ECC 15-Bit, tetapi Pembangun Perisian Mengatakan Ia Hingar

Project Eleven menyifatkan pencapaian itu sebagai peningkatan 512 kali ganda dalam kerumitan ruang carian berbanding pecahan ECC 6-bit terdahulu yang disiapkan oleh jurutera Steve Tippeconnic pada perkakasan IBM pada September 2025. CEO Alex Pruden membingkaikan pencapaian tersebut sebagai bukti bahawa serangan kuantum ke atas ECC tidak lagi memerlukan makmal negara atau perkakasan proprietari.

Hadiah itu, bernilai kira-kira $78,000 pada masa penganugerahan, direka untuk menawarkan pengukuran awam yang boleh dihasilkan semula bagi serangan kuantum ke atas ECC untuk saiz kunci antara 1 dan 25 bit. Penyerahan Lelli, termasuk kod penuh dan log pelaksanaan, tersedia untuk umum di Github.

Lelli melaksanakan varian Shor’s algorithm dua-daftar pada perkakasan awan IBM Quantum, menyasarkan lengkung eliptik dalam bentuk yang digunakan dalam piawaian secp256k1 Bitcoin. Litar itu dijalankan merentas beberapa pemproses IBM Heron r2, termasuk ibm_torino dan ibm_fez, dan bergantung pada teknik yang direka untuk peranti kuantum berskala perantaraan yang bising.

Pembangun Bitcoin dan ahli kriptografi pantas menolak hasil tersebut, dengan berhujah bahawa perkakasan kuantum tidak menambah sebarang nilai bermakna kepada keputusan. Siaran X Project Eleven yang mengumumkan pencapaian itu kini memaparkan semakan fakta Community Notes fact check, yang menyatakan bahawa pendekatan yang digunakan untuk mendapatkan semula kunci ECC 15-bit bergantung pada pengesahan klasik terhadap output yang tidak dapat dibezakan daripada hingar rawak, yang pada asasnya bersamaan dengan tekaan klasik.

Bekas penyelenggara Bitcoin Core, Jonas Schnelli menganalisis penyerahan Lelli dan mendapati bahawa litar IBM, yang menjalankan kira-kira 98,000 get dengan kesetiaan per-get sekitar 99.5%, menghasilkan output yang secara statistik tidak dapat dibezakan daripada lambungan syiling rawak.

Schnelli menghasilkan semula pemulihan kunci penuh dalam kira-kira 20 baris Python menggunakan bit rawak tulen, tanpa melibatkan sebarang perkakasan kuantum. Kesimpulannya tegas: komputer kuantum tidak menambah sebarang isyarat yang boleh dikesan berbanding kerawakan klasik.

Pengasas Coinkite, Rodolfo Novak, menegaskan Project Eleven memperdaya orang ramai, menyifatkan dakwaan kuantumnya sebagai “teater.” Di X beliau berhujah bahawa “kunci peribadi diselesaikan secara klasik sebelum litar kuantum pun berjalan” dan bahawa sistem itu “tidak menemui apa-apa — ia diberitahu jawapannya,” sambil menambah keputusan itu bergantung pada “penapis pengesahan klasik.” Novak menyimpulkan bahawa walaupun “ancaman kuantum terhadap Bitcoin adalah nyata tetapi jauh,” demo hari ini ialah “pengiraan klasik yang memakai kostum kuantum.”

Penyelidik Yuval Adam mengesahkan dapatan itu secara bebas dengan menukar backend kuantum IBM Lelli kepada /dev/urandom, penjana nombor rawak klasik Linux, dan mendapatkan semula kunci sasaran dengan cara yang sama. Lengkung 15-bit mempunyai ruang carian hanya 32,767 kunci peribadi yang mungkin, cukup kecil sehingga pengesah klasik yang memeriksa calon-calon berbanding kunci awam menemui padanan melalui pensampelan hampir rawak dengan kebarangkalian tinggi.

Penyokong Bitcoin Jimmy Song menyifatkan komputer kuantum itu sebagai melaksanakan fungsi yang sama seperti /dev/urandom. Akaun X TFTC menyatakan dalam bebenang yang dibaca ramai bahawa setiap demonstrasi awam Shor’s algorithm pada ECC setakat ini bergantung pada pra-pengiraan klasik yang secara efektif mengekod jawapan ke dalam litar sebelum perkakasan kuantum berjalan.

Pengkritik turut menunjuk kepada konflik kepentingan dalam struktur hadiah tersebut. Project Eleven, yang disokong oleh Coinbase Ventures, Castle Island Ventures, Variant, dan Balaji Srinivasan, mencipta hadiah itu, menilai penyerahan melalui tiga ahli fizik bebas, menganugerahkan ganjaran, dan kemudian mengeluarkan siaran akhbar yang memberi amaran bahawa kira-kira 6.9 juta BTC yang disimpan dalam dompet dengan kunci awam terdedah menghadapi potensi risiko jangka panjang. Syarikat itu menjual alat kriptografi pasca-kuantum.

Pengasas Project Eleven Menangani Kritikan

Pruden mengakui dalam bebenang susulan bahawa hasil itu bukan Q-Day dan bahawa eksperimen era NISQ lazimnya bergantung pada bantuan klasik. Beliau berhujah demo itu masih mewakili kemajuan berperingkat yang boleh dihasilkan semula pada perkakasan awam yang boleh diakses dan bahawa perancangan migrasi untuk kriptografi pasca-kuantum kekal sebagai keutamaan munasabah untuk jangka panjang. Eksekutif Project Eleven itu menambah:

“Kesimpulannya: Ini kemajuan berperingkat dalam bidang awal yang bising — bukan Q-Day. Ia menonjolkan mengapa kami menjejak pengurangan sumber dan mengapa perancangan migrasi pasca-kuantum penting untuk keselamatan jangka panjang. Sikap skeptikal itu sihat; mengubah garis penanda aras bukan. Gembira untuk membincangkan perincian teknikal atau berkongsi repo/maklum balas para hakim.”

Jurang antara hasil Lelli dan sebarang ancaman praktikal kepada Bitcoin adalah besar. Lengkung secp256k1 Bitcoin beroperasi pada keselamatan 256-bit. Jarak daripada 15 bit kepada 256 bit mewakili faktor 2 kuasa 241 dalam kesukaran pengiraan. Malah penyelidikan terkini yang optimistik, termasuk kertas Google yang diterbitkan pada April 2026, menganggarkan bahawa memecahkan ECC 256-bit memerlukan kurang daripada 500,000 qubit fizikal, satu ambang yang masih jauh daripada kemampuan perkakasan kuantum semasa.

Episod ini menggambarkan ketegangan yang berterusan dalam liputan pengkomputeran kuantum: pencapaian perkakasan berperingkat menghasilkan tajuk utama, tetapi jarak antara demonstrasi berskala mainan dan sistem kriptografi produksi kekal sebagai jurang kejuruteraan tanpa penyelesaian dalam masa terdekat. Model keselamatan Bitcoin bergantung pada jurang itu, dan para pembangun mengatakan ia masih kekal utuh.