研究人员将比特币(BTC)量子攻击资源成本估算下调86%,ECDSA.Fail挑战赛结出成果

量子攻击基准下降86%

根据本周三发布的一篇论文,超过100名研究人员与AI编程智能体协同工作,将针对比特币密码学的潜在量子攻击中一个关键步骤的资源成本估算削减了86%。这一成果来自ECDSA.Fail——由Eigen Labs于5月下旬发起的一项开放竞赛,其目标是secp256k1,这条椭圆曲线不仅为以太坊上的交易签名提供安全保障,也广泛支撑着比特币的整体安全体系。参赛者比拼的是最小化一个资源分数:逻辑量子比特数量乘以Toffoli门——后者是一种成本高昂的量子运算,由1980年提出——对应执行椭圆曲线点加运算的电路,而这正是Shor算法推导钱包私钥所需的算术。逻辑量子比特相当于电路的“工作内存”,因此该分数衡量的是未来攻击者所需的量子内存与计算量的总和。截至7月26日截止日期,领先设计的分数为14.96亿,较10.75亿的起始基准大幅下降,使用了1,151个逻辑量子比特和约130万个Toffoli门——约为Google Quantum AI今年3月发布基准的一半,但由于测试与统计口径的差异,两者无法直接比较。经过验证的测试确认了电路运算的正确性,但并未真正破解任何一个私钥。值得注意的是,脆弱点位于签名密码学层面,而非为账本排序的工作量证明挖矿环节。在约两个月内,参赛者累计提交了超过400份优化方案,每一份都成为下一位参赛者的起点;AI智能体负责代码编写、验证与细粒度优化,人类则把控研究方向与关键设计决策。论文还报告了更多数据:一个更接近完整Shor算法实现的设计得分约19.6亿,后续优化降至约12.6亿;截止日期后的后续工作将Toffoli门数量推至952,707,或另一独立设计中将逻辑量子比特降至813个——代价是计算成本大幅上升。

迁移时间表与暴露资产

这场竞赛的源头是Google Quantum AI今年3月的一份出版物:其证明了一个经验证的电路确实存在,却将电路本身保密;Eigen Labs利用该验证工具搭建了公开基准与排行榜。Theta Labs首席技术官Jay Long于9月10日在X上发布了这项研究成果。论文作者来自Theta Labs、MultiVM Labs、Eigen Labs、Trail of Bits、StarkWare以及以太坊基金会,他们在文中指出,向安全密码学的迁移已经启动:NIST IR 8547的初始公开草案提议在2030年后淘汰112位安全等级的经典公钥算法,并在2035年后全面禁用。StarkWare联合创始人兼CEO Eli Ben-Sasson则认为,两个月内解密成本减半意味着关于量子计算机何时到来的每一个假设都需要重新审视。威胁时间线并不抽象:IonQ估计,一台拥有约20,000个物理量子比特的容错机器可在26天内破解secp256k1;Coinbase的顾问委员会6月估算,约700万枚BTC存放在公钥已公开暴露的地址中。相比之下,以太坊的目标是在2029年12月前实现完全抗量子。防御资金也在加码:7月,Galaxy Digital承诺投入最高500万美元用于量子防御研究;包括最大现货比特币ETF管理人BlackRock、Coinbase和Strategy在内的九家公司承诺三年内合计投入1,500万美元,用于更广泛的比特币安全工作——这一举措恰逢监管层对系统性敞口的风险警示,以及BlackRock 50/30/20组合调整的相关报道。

Q-Day时间评估正在改写

我们阅读这份预印本后的判断是:作者明确指出,优化后的电路仅覆盖一个主要步骤,未纳入物理纠错与完整的Shor计算,因此这些成果今天无法解密比特币。但方向值得警惕。Long强调,攻击并非迫在眉睫,而防御部署需要数年且无法追溯生效——这使得两个月内86%的压缩幅度成为一个规划问题,而非一场危机。COINOTAG的观点是:真正决定最后期限的,如今是密码学迁移所需的前置时间,而非量子比特的原始数量。