量子算力门槛骤降 70%：比特币加密防线面临理论重构

据 Woofun AI 消息，Ledger 首席技术官查尔斯·吉列梅特（Charles Gillibert）于 10 月 30 日在 X 平台发布深度分析，指出两项前沿密码学研究正从理论层面动摇 及其他加密货币的安全基石。

尽管当前网络运行平稳，但针对椭圆曲线密码学（Elliptic-Curve Cryptography）的数学突破与量子计算效率的提升，迫使行业重新审视长期依赖的加密假设。

第一项突破源自波鸿鲁尔大学与马克斯·普朗克安全与隐私研究所联合发表的研究《一种用于椭圆曲线离散对数问题的亚指数时间算法》。该研究提出了一种新的算法路径，旨在解决椭圆曲线离散对数问题（ECDLP）。传统上，保障 Bitcoin 交易安全的核心在于 ECDLP 的计算难度，目前业界公认的最佳通用解法是 Pollard's rho 算法，其计算成本随密钥长度增加呈指数级上升，从而确保了私钥的不可推导性。

然而，新提出的亚指数算法理论上能以更低的复杂度解决该问题。值得注意的是，这一算法的有效性高度依赖于 OpenAI 研究人员此前提出的一个尚未完全验证的数学假设。吉列梅特明确指出，对于 Bitcoin 实际使用的 secp256k1 曲线，以及 NIST P-256 和 Ed25519 等主流曲线类型，该新算法并未构成实质性威胁。只有在面对规模极大的假设性曲线时，其优势才会显现，且目前仍局限于纯理论推导阶段，最有效的攻击手段依然是基于 Pollard's rho 算法的传统路径。

第二项更具紧迫感的变量来自量子计算领域的进展。Woofun AI 整理数据显示，名为 的公开研究项目显著降低了量子计算机攻击椭圆曲线数字签名算法（ECDSA）的资源门槛。研究人员将量子电路的预估成本大幅削减了约 70%，这一数值远低于谷歌此前报告的 2.99 亿逻辑量子比特乘以 Toffoli 门次数。

目前，该算法的运算成本预估已降至 0.91 亿逻辑量子比特乘以 Toffoli 门次数。更关键的突破来自法国量子计算公司 Alice & Bob 发表的新论文，该研究从理论层面量化了破解主流加密算法所需的物理资源。论文指出，利用不到 30,000 个物理猫量子比特（Cat Qubits），理论上可在约一小时内破解 Bitcoin 核心的 secp256k1 加密算法；

同时，破解 RSA-2048 算法仅需 22,593 个猫量子比特，耗时约 3.14 天。尽管这些估算基于尚不存在的、具备高度容错能力的先进量子计算机，但资源需求量的断崖式下降表明，量子威胁已从科幻概念转向可量化的工程目标。

综合来看，虽然 Bitcoin 目前并未面临直接的量子攻击风险，因为具备相应纠错能力的量子计算机尚未问世，但这两项研究共同揭示了一个趋势：破解现有加密方案所需的理论资源边界正在不断收缩。随着算法优化与硬件技术的迭代，安全冗余度正在被逐步压缩。这是继后量子密码学标准制定以来，行业再次面临的基础设施信任危机，迫使开发者与用户必须提前布局抗量子迁移方案，以应对未来可能出现的算力奇点。