AI编码代理将Bitcoin量子攻击的关键资源得分降低了86%

AI编码代理最近优化了椭圆曲线运算，减少量子计算需要消耗的资源。但大家不用恐慌，这只是子程序效率提升，并没有办法破解比特币私钥。不过这件事带来一个新变化：量子攻击的成本变低，区块链升级到抗量子版本的时间变得更紧张。下面小编就来简单梳理AI编码代理在比特币量子安全研究上的最新进展。

超过100名研究人员利用人工智能编码代理，将针对Bitcoin的一个关键环节的资源消耗降低了86.1%。根据9月9日发表的一篇论文，这项进展并非破解Bitcoin或恢复私钥的突破，而是表明只有软件优化才能显著减少椭圆曲线运算所需的量子资源。

主要问题不在于“Q日”即将到来。真正的问题在于，每一项降低量子攻击成本的技术进步，都会让Bitcoin和其他各种区块链更难成功、安全地过渡到后量子安全时代。

ECDSA.Fail实际上优化了什么

Eigen Labs于5月下旬推出了ECDSA.Fail，旨在挑战如何提高secp256k1点加法电路的效率。不同的设计方案通过将所使用的逻辑量子比特的最大数量乘以执行的Toffoli门的平均数量来评分。

7月26日，最高分从107.5亿降至14.96亿。最高分使用了1151个逻辑量子比特和约130万个托福利门，但后来的尝试中，门数降至100万以下，其中一个设计甚至只用了813个量子比特。据Decrypt报道，研究人员当时只是在探索问题背后的数学原理是否有效，而不是真的要破解Bitcoin钱包。

研究人员写道：“尽管具体时间尚不确定，但从易受攻击的加密技术向其他技术迁移的进程已经开始。”

全面攻击仍然需要一台尚未有人制造的机器

IonQ的端到端估算显示，要实现完整的secp256k1攻击，大约需要1457个逻辑量子比特和3900万个Toffoli门。这相当于19397个物理囚禁离子量子比特，处理时间约为25.7天。IonQ声称，相关硬件符合该公司制定的2028年前后的发展计划。

根据谷歌研究人员，要高效地执行完整的secp256k1攻击，需要1200个逻辑量子比特和9000万个Toffoli门，或者1450个逻辑量子比特和7000万个门。而他们的电路利用超导模型，仅需不到50万个物理量子比特即可在几分钟内运行。

此处引用的数据不能直接与ECDSA.Fail比较。原因是ECDSA.Fail仅适用于点加子程序。目前尚不存在能够应对实际攻击的容错硬件。

Bitcoin量子攻击风险估算对比：ECDSA.Failvs.IonQvs.Google

Bitcoin已经暴露在外

根据Glassnode的数据，由于相应的公钥已在区块链上公开，目前有604万枚比特币面临量子攻击的风险，占当前比特币供应量的30.2%。其中，192万枚比特币因输出类别而暴露，412万枚比特币因行为类别（例如地址重用）而暴露。

第二个风险在于，原本隐藏的公钥在消费时可能被公开。理论上，速度足够快的计算机能够在交易确认之前计算出私钥。

有效的补丁，以及它们失效的地方

BIP360引入了一种名为“Pay-to-Merkle-Root”的新型输出方式，消除了Taproot密钥路径支出选项易受量子攻击的风险。虽然这可以保护那些公钥长期可见的加密货币，但遗憾的是，它无法解决交易进入内存池后短期内存在量子风险的问题，也无法实现加密货币到新格式的自动迁移。

据Cryptopolitan此前报道，Stark Ware也已演示了量子安全的Bitcoin主网交易。该方法需要数小时的链下GPU运算，使用非标准的矿工直连路径，并且无法保护公钥已泄露的比特币。

“Avihu的突破意义重大，因为它给予了我们和该资产本身所需的心理保证。”

——Stark Ware首席执行官EliBen Sasson

实际上，它提供的只是喘息之机，而非根治之法。Ben-Sasson仍然倾向于采用方案层面的解决方案。

风险在于迁移窗口，而非机器本身

更大的挑战在于治理。正如Coinbase量子计算和区块链独立顾问委员会的主席所指出的，近170万枚比特币分散存储在约2万个早期P2PK公钥中，这些钱包据信由中本聪本人或那些失去访问权限的人控制。据该报告所述，设定迁移这些比特币的最后期限可能会导致它们被冻结，或者存在被他人破解并窃取的风险。

Ethereum的目标是在2029年12月之前实现执行、共识和数据方面的量子安全；此外，该公司计划最早在2030年为Q-Day做好准备。与此同时，七国集团网络安全专家组呼吁金融领域协调一致地进行后量子时代的迁移。

因此，Bitcoin在面临任何量子问题之前，就面临着市场风险，尤其是迁移过程、托管方法和休眠币的不确定性，这些都可能在能够解密secp256k1的技术出现之前就造成问题。