截至7月26日,100多名使用AI编程代理的研究人员将secp256k1点加法电路的资源评分降低了86.1%,从107.5亿降至14.96亿。Eigen Labs发起的ECDSA.Fail挑战赛优化了潜在Shor算法攻击比特币和以太坊所需椭圆曲线运算中的一个组件,但并未证明攻击者能够恢复钱包私钥或攻破任一网络。 排名第一的结果使用了1,151个逻辑量子比特和约130万个Toffoli门,而后续设计将门数量降至100万以下,其中一个电路使用了813个逻辑量子比特。这一测量结果并不代表完成攻击所需的资源,后者还需要完整的算法实现、纠错以及目前尚不存在的硬件。 IonQ估计,完整的secp256k1攻击将需要约1,457个逻辑量子比特、3,900万个Toffoli门、19,397个物理囚禁离子量子比特,以及25.7天的处理时间。Glassnode估计,由于相关公钥在链上可见,604万枚BTC(占供应量的30.2%)面临风险。这一进展加大了比特币及其他网络建立量子抗性密码学安全迁移路径的压力,尤其是对于重复使用、休眠以及早期公钥地址。