研究人员借助 AI 编码代理，把一项与比特币、以太坊密码安全相关的量子计算资源基准大幅压低。最新论文称，针对 secp256k1 曲线关键计算步骤的资源评分，已从 107.5 亿降至 14.96 亿，降幅约 86%。

这项结果并不意味着研究团队已经破解比特币私钥，也不代表量子计算机已具备实际攻击能力。它反映的是，在潜在量子攻击路径中，某个关键计算环节所需的理论资源被进一步压缩。

竞赛聚焦 secp256k1

相关结果来自 ECDSA.Fail 开放竞赛。该项目由 Eigen Labs 于 5 月底发起，目标是优化用于 secp256k1 的量子电路设计。secp256k1 是比特币和以太坊交易签名所使用的椭圆曲线。

论文作者来自多家机构，包括 Theta Labs、MultiVM Labs、Eigen Labs、Trail of Bits、StarkWare 以及以太坊基金会。研究团队称，超过 100 名参与者与 AI 代理协同工作，持续生成、测试并改进候选电路方案。

资源评分降至 14.96 亿

竞赛采用的衡量方式，是把逻辑量子比特数量与 Toffoli 门数量相乘。后者是一类成本较高的量子运算。这个分数越低，意味着完成该计算所需的综合资源越少。

  • 使用 1,151 个逻辑量子比特
  • 需要约 130 万个 Toffoli 门
  • 后续方案已把门数量压到 100 万以下

论文还提到，这一成绩大约只有 Google Quantum AI 在今年 3 月相关基准的一半。不过研究人员同时强调，由于测试条件和计数方法不同，两者不能直接对比。

距离真实攻击仍有距离

研究团队表示，这次测试验证的是量子电路计算结果本身，并未真正破解任何比特币私钥。更重要的是，论文没有把完整攻击所需的硬件成本计算在内，因此距离现实中的可执行攻击仍有明显差距。

尽管如此，这项研究再次推动了加密行业对量子风险的关注。论文指出，美国国家标准与技术研究院 NIST 已完成后量子密码标准化，并在公开草案中提出，2030 年后逐步淘汰部分传统公钥算法，2035 年后不再允许使用部分 112 位安全级别的经典方案。

补充信息：近几个月，多家加密机构已开始增加相关投入。7 月，Galaxy Digital 承诺最多投入 500 万美元支持这类研究；BlackRock、Coinbase、Strategy 等 9 家机构也承诺在 3 年内合计投入 1500 万美元，用于更广泛的比特币安全研究，其中包括量子防御。