量子威胁减半：BTC/ETH 风险预估骤降 50% 引担忧

据 Woofun AI 消息，针对比特币与以太坊的量子攻击门槛正被迅速拉低，谷歌在 3 月发布的基准测试数据揭示，未来发动此类攻击所需的关键步骤预估工作量已缩减逾 50%。

这一显著降幅并非源于硬件突破，而是算法效率的优化，意味着即便现有量子硬件性能停滞，破解 secp256k1 加密算法的难度也在持续下降，长期安全风险随之加剧。

技术层面的突破主要体现为新量子电路设计的参数优化。来自以太坊基金会、Theta Labs、StarkWare 等机构的研究人员向 CoinDesk 提交的论文中，详细阐述了一种新型量子电路架构。该电路仅需 1,151 个逻辑量子比特——即量子计算机中最小的功能单元——以及约 130 万个托福利门，后者用于衡量电路执行的任务量。这两个数值分别对应机器规模与工作负荷，数值越低代表攻击成本越小。

这种新设计的综合得分约为 15 亿，较谷歌量子 AI 在 3 月报告的约 30 亿数值降低了 50% 以上。值得注意的是，由于接口与计算规则存在差异，两者并非完全对等比较，但另一种更贴近 Shor 算法实际运算的改良版本得分约为 19.6 亿，依然低于谷歌基准。Shor 算法能够将暴露的公钥转化为私钥，从而签署交易，而比特币和以太坊均采用的 secp256k1 加密算法正是此次优化的核心目标。

Woofun AI 整理数据显示，这种算法层面的效率提升正在重塑量子攻击的成本模型，使得原本遥不可及的破解门槛变得更具现实压迫感。

这一进展得益于人机协作模式的深度应用。Eigen Labs 发起的开放性挑战 ECDSA.Fail 吸引了超过 100 名参与者，在 AI 编码智能体的协助下，历时八周提交了 400 多份可行解决方案。有效的改进成果成为后续研究的起点，其中 AI 在实现方案、反复测试及细微优化中发挥关键作用，而人类则负责确定研究方向及大规模设计调整。论文未精确区分人类与 AI 的贡献比例，但截至 7 月的统计显示，后续设计的得分进一步降至约 12.6 亿。另一项设计虽将机器规模压缩至 813 个逻辑量子比特，却导致计算量大幅增加。需强调的是，这些电路仅涵盖核心运算，省略了物理纠错机制、完整 Shor 算法运算及硬件相关成本，目前尚无现有机器能据此破解加密系统。

尽管当前威胁尚不紧迫，但长期隐患不容忽视。Theta Labs 首席技术官、论文首席作者龙杰义指出，攻击并非即刻发生，但解决此问题需数年时间，且无法事后补救。这一警示与美国商务部的行动形成呼应：同期宣布向 Rigetti、D-Wave 和 Quantinuum 各提供最高 1 亿美元资助，以获取少数股权并推动更大规模容错型计算机的研发。未来的量子攻击极可能依托此类硬件实施，加密资产的安全防线正面临前所未有的结构性挑战。