AI編碼代理將 Bitcoin 量子攻擊的關鍵資源得分降低了86%。

超過100名研究人員利用人工智能編碼代理，將針對 Bitcoin 根據 9月9日發表的一篇論文中一個關鍵環節的資源消耗降低了86.1%。這項進展並非破解 Bitcoin 或恢復私鑰的突破，而是表明只有軟件優化才能顯著matic橢圓曲線運算所需的量子資源。

主要問題不在於“Q日”即將到來。真正的問題在於，每一項降低量子攻擊成本的技術進步，都會讓 Bitcoin 和其他各種區塊鏈更難成功、安全地過渡到後量子安全時代。.

ECDSA.Fail實際上優化了什麼

Eigen Labs 於 5 月下旬推出了 ECDSA.Fail，旨在挑戰如何提高 secp256k1 點加法電路的效率。不同的設計方案通過將所使用的邏輯量子比特的最大數量乘以執行的 Toffoli 門的平均數量來評分。.

7月26日，最高分從107.5億降至14.96億。最高分使用了1151個邏輯量子比特和約130萬個託福利門，但後來的嘗試中，門數降至100萬以下，其中一個設計甚至只用了813個量子比特。據 Decrypt報道，研究人員當時只是在探索問題背後的數學原理是否有效，而不是真的要破解 Bitcoin 錢包。

研究人員寫道：“儘管具體時間尚不確定，但從易受攻擊的加密技術向其他技術遷移的進程已經開始。”.

全面進攻仍然需要一臺尚未有人制造的機器。

IonQ 的端到端估算顯示，要實現完整的 secp256k1 攻擊，大約需要 1457 個邏輯量子比特和 3900 萬個 Toffoli 門。這相當於 19397 個物理囚禁離子量子比特，處理時間約爲 25.7 天。IonQ 聲稱，相關硬件符合該公司制定的 2028 年前後的發展計劃。

根據 谷歌研究人員，要高效地執行完整的secp256k1攻擊，需要1200個邏輯量子比特和9000萬個Toffoli門，或者1450個邏輯量子比特和7000萬個門。而他們的電路利用超導模型，僅需不到50萬個物理量子比特即可在幾分鐘內運行。

此處引用的數據不能直接與 ECDSA.Fail。原因是 ECDSA.Fail 僅適用於點加子程序。目前尚不存在能夠應對實際攻擊的容錯硬件。

Bitcoin 已經暴露在外

根據 Glassnode，由於相應的公鑰已在區塊鏈上公開，目前有 604 萬枚比特幣面臨量子攻擊的風險，佔當前比特幣供應量的 30.2%。其中，192 萬枚比特幣因輸出類別而暴露，412 萬枚比特幣因行爲類別（例如地址重用）而暴露。

第二個風險在於，原本隱藏的公鑰在消費時可能被公開。理論上，速度足夠快的計算機能夠在交易確認之前計算出私鑰。.

有效的補丁，以及它們失效的地方

BIP 360 引入了一種名爲“支付給默克爾根”（Pay-to-Merkle-Root）的新型輸出方式，消除了 Taproot 密鑰路徑支出選項易受量子攻擊的風險。雖然這可以保護那些公鑰長期可見的加密貨幣，但遺憾的是，它無法解決交易進入內存池後短期內存在量子風險的問題，也無法實現matic 加密貨幣到新格式的自動遷移

據Cryptopolitan 此前報道，StarkWare 也已演示了量子安全的 Bitcoin 在主網上交易。該方法需要數小時的鏈下 GPU 運算，使用非標準的礦工直連路徑，並且無法保護公鑰已泄露的比特幣。

Avihu 的突破意義重大，因爲它給予了我們和該資產本身所需的心理保證。.

– StarkWare 首席執行官 Eli Ben-Sasson

實際上，它提供的只是喘息之機，而非根治之法。本-薩松仍然傾向於採用方案層面的解決方案。.

風險在於遷移窗口，而非機器本身。

更大的挑戰在於治理。正如Coinbase 量子計算和區塊鏈獨立顧問委員會的dent ，近 170 萬枚比特幣分散存儲在約 2 萬個早期 P2PK 公鑰中，這些錢包據信由中本聰本人或那些失去訪問權限的人控制。設定遷移這些比特幣的最後期限可能會導致它們被凍結，或者存在被他人破解並竊取的風險。報告所述

Ethereum的目標是在2029年12月之前實現執行、共識和數據方面的量子安全；此外，該公司計劃最早在2030年爲Q-Day做好準備。與此同時，七國集團網絡安全專家組呼籲金融領域協調一致地進行後量子時代的遷移。

因此， Bitcoin 在面臨任何量子問題之前，就面臨着市場風險，尤其是遷移過程、託管方法和休眠幣的不確定性，這些都可能在能夠解密 secp256k1 的技術出現之前就造成問題。.

如果你正在閱讀這篇文章，你已經領先一步了。 訂閱我們的新聞簡報，繼續保持領先優勢。