AI 智能体将量子攻击比特币的成本降低 86%
Decrypt · · 发布于 2026-09-10 · 13 分钟阅读
Eigen Labs 发起的 ECDSA.Fail 开放竞赛中，100 多名参与者借助 AI 智能体为 secp256k1 椭圆曲线设计量子电路，将破解比特币和以太坊签名加密所需的资源评分从 107.5 亿降至 14.96 亿，降幅达 86%。领先设计使用 1151 个逻辑量子比特和约 130 万个 Toffoli 门；测试验证了电路计算，但并未真正破解私钥。研究还指出，结果显示攻击成本下降，而业界正推进后量子密码迁移并加大相关研究投入。
竞赛与总体结果
Eigen Labs 于5月底发起的 ECDSA.Fail 开放竞赛中，超过100名参与者借助人工智能代理优化 secp256k1 相关量子电路。到7月26日，资源分数从107.5亿降至14.96亿，降幅86%。
攻击目标
该工作针对保护比特币和以太坊交易签名的椭圆曲线 secp256k1，目标是降低寻找钱包私钥所需计算资源。若私钥被找到，攻击者可能盗取资金。
领先电路指标
领先设计使用1151个逻辑量子比特和约130万个 Toffoli 门；一个后续设计将门数降至100万以下。结果不包括完整攻击的硬件成本。
测试边界
研究团队设计并测试了执行破解比特币密码学所需计算的量子电路，测试验证了电路计算是否正确，但没有破解任何比特币私钥。
资源分数含义
竞赛以逻辑量子比特数乘以 Toffoli 门数衡量所需量子内存与计算工作。分数越低，表示综合资源越少，可能让未来攻击更容易实施。
与 Google 结果对比
论文称该分数约为 Google Quantum AI 3月基准的一半，但测试与计数方法不同，无法进行直接比较。
研究模式
研究人员将 ECDSA.Fail 视为 Open Autoresearch 案例：人类参与者与人工智能代理围绕共同可测目标，迭代生成、实现、测试并共享候选改进，并由验证者把关。
政策时间表
研究人员称离开脆弱密码学的迁移已在进行。NIST 已标准化后量子替代方案，NIST IR 8547 初始公开草案建议2030年后弃用112位安全级别的经典公钥算法，2035年后禁止。
行业投入
7月，Galaxy Digital 承诺最多500万美元用于相关工作；包括 BlackRock、Coinbase、Strategy 在内的九家公司承诺三年共1500万美元，用于更广泛的比特币安全研究，包括量子防御。
作者机构
论文作者包括与 Theta Labs、MultiVM Labs、Eigen Labs、Trail of Bits、StarkWare 和以太坊基金会有关的研究人员。