人工智能代理将对 Bitcoin 发起量子攻击的成本降低了 86%。

超过100名研究人员利用人工智能编码代理，将针对 Bitcoin 根据 9月9日发表的一篇论文中一个关键环节的资源消耗降低了86.1%。这项进展并非破解 Bitcoin 或恢复私钥的突破，而是表明只有软件优化才能显著matic椭圆曲线运算所需的量子资源。

主要问题不在于“Q日”即将到来。真正的问题在于，每一项降低量子攻击成本的技术进步，都会让 Bitcoin 和其他各种区块链更难成功、安全地过渡到后量子安全时代。.

ECDSA.Fail实际上优化了什么

Eigen Labs 于 5 月下旬推出了 ECDSA.Fail，旨在挑战如何提高 secp256k1 点加法电路的效率。不同的设计方案通过将所使用的逻辑量子比特的最大数量乘以执行的 Toffoli 门的平均数量来评分。.

7月26日，最高分从107.5亿降至14.96亿。最高分使用了1151个逻辑量子比特和约130万个托福利门，但后来的尝试中，门数降至100万以下，其中一个设计甚至只用了813个量子比特。据 Decrypt报道，研究人员当时只是在探索问题背后的数学原理是否有效，而不是真的要破解 Bitcoin 钱包。

研究人员写道：“尽管具体时间尚不确定，但从易受攻击的加密技术向其他技术迁移的进程已经开始。”.

全面进攻仍然需要一台尚未有人制造的机器。

IonQ 的端到端估算显示，要实现完整的 secp256k1 攻击，大约需要 1457 个逻辑量子比特和 3900 万个 Toffoli 门。这相当于 19397 个物理囚禁离子量子比特，处理时间约为 25.7 天。IonQ 声称，相关硬件符合该公司制定的 2028 年前后的发展计划。

根据 谷歌研究人员，要高效地执行完整的secp256k1攻击，需要1200个逻辑量子比特和9000万个Toffoli门，或者1450个逻辑量子比特和7000万个门。而他们的电路利用超导模型，仅需不到50万个物理量子比特即可在几分钟内运行。

此处引用的数据不能直接与 ECDSA.Fail。原因是 ECDSA.Fail 仅适用于点加子程序。目前尚不存在能够应对实际攻击的容错硬件。

Bitcoin 已经暴露在外

根据 Glassnode，由于相应的公钥已在区块链上公开，目前有 604 万枚比特币面临量子攻击的风险，占当前比特币供应量的 30.2%。其中，192 万枚比特币因输出类别而暴露，412 万枚比特币因行为类别（例如地址重用）而暴露。

第二个风险在于，原本隐藏的公钥在消费时可能被公开。理论上，速度足够快的计算机能够在交易确认之前计算出私钥。.

有效的补丁，以及它们失效的地方

BIP 360 引入了一种名为“支付给默克尔根”（Pay-to-Merkle-Root）的新型输出方式，消除了 Taproot 密钥路径支出选项易受量子攻击的风险。虽然这可以保护那些公钥长期可见的加密货币，但遗憾的是，它无法解决交易进入内存池后短期内存在量子风险的问题，也无法实现matic 加密货币到新格式的自动迁移

据Cryptopolitan 此前报道，StarkWare 也已演示了量子安全的 Bitcoin 在主网上交易。该方法需要数小时的链下 GPU 运算，使用非标准的矿工直连路径，并且无法保护公钥已泄露的比特币。

Avihu 的突破意义重大，因为它给予了我们和该资产本身所需的心理保证。.

– StarkWare 首席执行官 Eli Ben-Sasson

实际上，它提供的只是喘息之机，而非根治之法。本-萨松仍然倾向于采用方案层面的解决方案。.

风险在于迁移窗口，而非机器本身。

更大的挑战在于治理。正如Coinbase 量子计算和区块链独立顾问委员会的dent ，近 170 万枚比特币分散存储在约 2 万个早期 P2PK 公钥中，这些钱包据信由中本聪本人或那些失去访问权限的人控制。设定迁移这些比特币的最后期限可能会导致它们被冻结，或者存在被他人破解并窃取的风险。报告所述

Ethereum的目标是在2029年12月之前实现执行、共识和数据方面的量子安全；此外，该公司计划最早在2030年为Q-Day做好准备。与此同时，七国集团网络安全专家组呼吁金融领域协调一致地进行后量子时代的迁移。

因此， Bitcoin 在面临任何量子问题之前，就面临着市场风险，尤其是迁移过程、托管方法和休眠币的不确定性，这些都可能在能够解密 secp256k1 的技术出现之前就造成问题。.