量子攻击成本骤降 86%，比特币迁移窗口收窄

据 Woofun AI 消息，9 月 9 日发表的一篇论文揭示，超过 100 名研究者借助 AI 编码代理，将针对比特币的量子攻击关键资源评分大幅降低 86.1%。

这一进展并非意味着私钥已被找回或比特币被攻破，而是证实仅靠软件优化即可显著削减椭圆曲线运算所需的量子资源。核心矛盾在于，每一次降低量子攻击成本的技术突破，都在压缩比特币及其他区块链向安全过渡到后量子密码的时间窗口，使得 Q-Day 的威胁虽未即刻降临，但安全缓冲期正急剧缩短。

Eigen Labs 于 5 月底发起的 ECDSA.Fail 挑战赛，旨在提升 secp256k1 点加电路的效率，其评分标准为'最大逻辑量子比特数 × 平均执行的 Toffoli 门数'。该评分从初始的 107.5 亿骤降至 7 月 26 日的 14.96 亿。其中最高效方案使用 1151 个逻辑量子比特和约 130 万个 Toffoli 门，后续设计更将门数压至 100 万以下，仅需 813 个量子比特。研究者强调这是在验证数学可行性而非攻击钱包。

Woofun AI 整理数据显示，IonQ 的端到端估算指出，完整攻击需 1457 个逻辑量子比特和 3900 万个 Toffoli 门，对应 19397 个物理囚禁离子量子比特，耗时约 25.7 天，符合其 2028 年前后的硬件规划。相比之下，谷歌研究者计算的高效攻击需 1200 个逻辑量子比特加 9000 万个 Toffoli 门，或 1450 个逻辑量子比特加 7000 万个门；在超导模型支持下，电路可在数分钟内运行，所需物理量子比特不到 50 万个。

尽管 ECDSA.Fail 仅优化点加子程序，且容错硬件尚未问世，但这些数据对比清晰勾勒出技术演进的轨迹。

Glassnode 数据揭示，约 604 万枚 BTC 面临量子攻击风险，占当前供应量的 30.2%，因其公钥已在链上公开。其中 192 万枚 BTC 属于输出类别暴露，412 万枚 BTC 因地址重用等行为层面暴露。更严峻的是，花费时原本隐藏的公钥会瞬间公开，理论上足够快的计算机可在交易确认前算出私钥。BIP 360 引入的 Pay-to-Merkle-Root 新输出类型，虽消除了 Taproot 密钥路径花费的量子威胁，却无法解决交易进入内存池后的短期风险，亦无自动迁移机制。StarkWare 在主网演示的量子安全比特币交易，需数小时链下 GPU 运算，使用非标准矿工直连路径，且无法保护已暴露公钥的币。StarkWare CEO Eli Ben-Sasson 指出，Avihu 的突破提供的是心理安慰与喘息空间，而非解药，他仍倾向于协议层面的解决方案。

治理困境成为更大挑战。Coinbase 量子计算与区块链独立咨询委员会报告指出，约 170 万枚 BTC 分散在约 2 万个早期 P2PK 公钥中，存放于被认为由中本聪或已失去访问权限者控制的钱包。设定迁移截止日期可能导致这些币被冻结，或面临被破解夺走的风险。以太坊计划到 2029 年 12 月在执行、共识和数据层面全面实现抗量子，并最早于 2030 年为 Q-Day 做准备；G7 网络专家组则呼吁金融领域协同推进后量子迁移。比特币在真正面对量子威胁前，必先应对市场风险，尤其在迁移流程、托管方式及休眠币处理上的模糊性，可能在 secp256k1 被破解前很久便引发系统性麻烦。