Binabasag ng IBM Quantum Hardware ang 15-Bit ECC Key, pero sinasabi ng mga Bitcoin Dev na tumutugma lang ang mga random na bit sa resulta

Mahahalagang Takeaways:

• Iginawad ng Project Eleven kay researcher Giancarlo Lelli ang 1 BTC ($78,000) dahil sa pag-crack ng 15-bit na ECC key gamit ang IBM quantum hardware noong Abril 24.
• Ipinakita ng mga Bitcoin developer na ang resulta ni Lelli ay nare-replicate gamit ang random noise, na nagpapahiwatig na walang quantum advantage kumpara sa mga klasikong pamamaraan.
• Ang agwat mula 15 bits hanggang 256-bit secp256k1 ng Bitcoin ay nananatiling isang 2^241 na bangin sa engineering, kaya nananatiling buo ang seguridad ng BTC sa ngayon.

Ibinigay ng Project Eleven kay Giancarlo Lelli ang 1 BTC para sa 15-Bit ECC Quantum Break, pero sinasabi ng mga Software Developer na Noise lang ito

Inilarawan ng Project Eleven ang nagawa bilang 512-beses na pagtaas sa pagiging kumplikado ng search-space kumpara sa naunang 6-bit ECC break na natapos ng engineer na si Steve Tippeconnic sa IBM hardware noong Setyembre 2025. Inihayag ng CEO na si Alex Pruden na ang tagumpay ay ebidensiya na ang mga quantum attack sa ECC ay hindi na nangangailangan ng mga national lab o proprietary hardware.

Ang premyo, na nagkakahalaga ng humigit-kumulang $78,000 sa oras ng paggawad, ay idinisenyo upang mag-alok ng mga nare-reproduce na pampublikong sukatan ng mga quantum attack sa ECC para sa mga key size sa pagitan ng 1 at 25 bits. Ang isinumite ni Lelli, kasama ang buong code at execution logs, ay pampublikong available sa Github.

Nagpatupad si Lelli ng two-register na variant ng Shor’s algorithm sa IBM Quantum cloud hardware, na naka-target sa mga elliptic curve na katulad ng ginagamit sa pamantayang secp256k1 ng Bitcoin. Tumakbo ang circuit sa maraming IBM Heron r2 processor, kabilang ang ibm_torino at ibm_fez, at umasa sa mga teknik na idinisenyo para sa mga noisy intermediate-scale quantum device.

Mabilis na ibinasura ng mga Bitcoin developer at cryptographer ang resulta, na iginigiit na walang makabuluhang naidagdag ang quantum hardware sa kinalabasan. Ang X post ng Project Eleven na nag-aanunsyo ng milestone ay may dala na ngayong Community Notes na fact check, na nagsasabing ang paraang ginamit para mabawi ang 15-bit ECC key ay nakadepende sa klasikong pag-verify ng mga output na hindi maihihiwalay sa random noise—na sa esensya ay katumbas ng klasikong panghuhula.

Sinuri ng dating Bitcoin Core maintainer na si Jonas Schnelli ang isinumite ni Lelli at natuklasan niyang ang IBM circuit—na tumatakbo ng humigit-kumulang 98,000 gates sa tinatayang 99.5% per-gate fidelity—ay naglabas ng mga output na estadistikang hindi maihihiwalay sa mga random na coin flip.

Na-reproduce ni Schnelli ang buong key recovery sa loob ng humigit-kumulang 20 linya ng Python gamit ang purong random bits, nang walang kasamang quantum hardware. Direkta ang konklusyon niya: walang natutukoy na signal na idinagdag ang quantum computer kumpara sa klasikong randomness.

Ipinilit ng tagapagtatag ng Coinkite na si Rodolfo Novak na nililinlang ng Project Eleven ang publiko, at tinawag ang mga quantum claim nito na “teatro.” Sa X, iginiit niyang “classically solved na ang private key bago pa man tumakbo ang quantum circuit” at na ang sistema ay “hindi naghahanap ng anuman — binibigay na sa kanya ang sagot,” dagdag pa na umaasa ang mga resulta sa “isang classical verify filter.” Nagwakas si Novak na bagama’t “totoo pero malayo” ang quantum threat sa Bitcoin, ang mga demo ngayon ay “mga klasikong computation na nakasuot ng quantum costume.”

Kinumpirma rin nang hiwalay ng researcher na si Yuval Adam ang natuklasan sa pamamagitan ng pagpapalit sa IBM quantum backend ni Lelli ng /dev/urandom, ang klasikong random number generator ng Linux, at nakuha ang target key sa parehong paraan. Ang 15-bit na curve ay may search space na 32,767 posibleng private key lamang, sapat na maliit para ang isang klasikong verifier na sumusuri ng mga kandidato laban sa public key ay makakita ng tugma sa pamamagitan ng halos random sampling na may mataas na probabilidad.

Inilarawan ng Bitcoin proponent na si Jimmy Song ang quantum computer bilang gumaganap ng kaparehong tungkulin ng /dev/urandom. Ang X account na TFTC ay nagsabi sa isang malawakang binasang thread na bawat pampublikong demonstrasyon ng Shor’s algorithm sa ECC hanggang ngayon ay umaasa sa klasikong pre-computation na epektibong ini-eencode ang sagot sa circuit bago pa tumakbo ang quantum hardware.

Itinuro rin ng mga kritiko ang posibleng conflict of interest sa estruktura ng premyo. Ang Project Eleven, na sinusuportahan ng Coinbase Ventures, Castle Island Ventures, Variant, at Balaji Srinivasan, ang gumawa ng premyo, nagsuri ng mga submission sa pamamagitan ng tatlong independent physicist, naggawad ng bounty, at pagkatapos ay naglabas ng mga press release na nagbabala na humigit-kumulang 6.9 milyong BTC na hawak sa mga wallet na may nakalantad na public key ay maaaring humarap sa potensyal na pangmatagalang panganib. Nagbebenta ang kumpanya ng mga post-quantum cryptography tool.

Tinutugunan ng Tagapagtatag ng Project Eleven ang mga Batikos

Kinilala ni Pruden sa isang follow-up thread na ang resulta ay hindi Q-Day at na ang mga eksperimento sa panahon ng NISQ ay karaniwang nakadepende sa klasikong tulong. Ipinangatwiran niyang ang demo ay kumakatawan pa rin sa paunti-unti ngunit nare-reproduce na pag-unlad sa naaabot na pampublikong hardware, at na ang pagpaplano ng migration para sa post-quantum cryptography ay nananatiling makatwirang pangmatagalang prayoridad. Idinagdag ng executive ng Project Eleven:

“Sa huli: Ito ay paunti-unting pag-unlad sa isang maingay at maagang larangan — hindi Q-Day. Ipinapakita nito kung bakit sinusubaybayan namin ang mga pagbawas sa resources at kung bakit mahalaga ang pagpaplano ng post-quantum migration para sa pangmatagalang seguridad. Malusog ang pagdududa; hindi ang paglipat-lipat ng goalposts. Handa akong talakayin ang mga teknikal na detalye o ibahagi ang repo/feedback ng mga judge.”

Malaki ang agwat sa pagitan ng resulta ni Lelli at ng anumang praktikal na banta sa Bitcoin. Gumagana ang secp256k1 curve ng Bitcoin sa 256-bit na seguridad. Ang distansya mula 15 bits hanggang 256 bits ay kumakatawan sa salik na 2 sa ika-241 na kapangyarihan sa hirap ng computation. Kahit ang mga optimistikong kamakailang pananaliksik, kabilang ang isang papel ng Google na inilathala noong Abril 2026, ay tinatantiyang ang pagbabasag ng 256-bit ECC ay mangangailangan ng mas mababa sa 500,000 physical qubits—isang threshold na malayong hindi naaabot ng kasalukuyang quantum hardware.

Ipinapakita ng pangyayaring ito ang tensyon na matagal nang umiiral sa coverage ng quantum computing: ang mga paunti-unting milestone sa hardware ay lumilikha ng mga headline, ngunit ang distansya sa pagitan ng toy-scale na mga demonstrasyon at mga production na cryptographic system ay nananatiling isang engineering gap na walang malapitang solusyon. Umaasa ang security model ng Bitcoin sa agwat na iyon, at sinasabi ng mga developer na nananatili itong buo.