比特币和以太坊量子攻击步骤估算削减超过50%_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

比特币和以太坊量子攻击步骤估算削减超过50%

2026-09-11 20:38:51

研究人员大幅降低攻击比特币和以太坊关键步骤的预估量子成本

研究人员在攻击比特币（Bitcoin）和以太坊（Ethereum）的关键步骤中，将预估的量子成本削减了一半以上。他们在可逆 secp256k1 点加法的基准测试中报告了 86.1% 的降幅。需要强调的是，这仅是 Shor 算法的一个组成部分，并非针对任一网络的实际可执行攻击。

这一成果来自 ECDSA.Fail 预印本。该预印本是 Eigen Labs 组织的开放式“自主研究”竞赛的一部分，旨在优化椭圆曲线点加法——这是从公钥恢复私钥时 Shor 算法所需的算术基础模块。论文将 secp256k1 与授权比特币和以太坊交易的签名直接联系起来，这也是为何两家网络出现在相关框架中的原因。

量子攻击成本估算发生了何种变化？

单步成本减半以上

截至 2026 年 7 月 26 日的截止期，得分最高的电路使用了 1,151 个逻辑量子比特和平均执行 1,299,453 个 Toffoli 门。相比之下，挑战基线为 2,715 个逻辑量子比特和 3,960,753 个门。作者将其表述为基准评分降低了 86.1%。

逻辑量子比特：1,151
平均执行 Toffoli 门数：1,299,453

上述数据为作者报告的 secp256k1 点加法基准资源。这些是逻辑资源，而非物理硬件需求。该评分未包含电路深度、路由和纠错开销；因此，该结果并未确立一个可执行的攻击方案。

成本估算衡量的是什么？

基准评分等于峰值逻辑量子比特宽度乘以平均执行的 Toffoli 门数。第 5.2.1 节报告的确切最佳评分为 1,495,670,403。正是这个单一数值相对于基线下降了 86.1%。它是一个逻辑资源的代理指标，而非美元成本、攻击持续时间或物理量子比特数量。

点加法基准降幅：86.1%

作者报告称，相较于 ECDSA.Fail 挑战基线，峰值逻辑量子比特与平均执行 Toffoli 门的乘积下降了 86.1%。这是一个组件基准测试，而非完整攻击成本的降低，也不是与 Google 进行的单独比较。

至关重要的是，论文指出该评分省略了电路深度、并行性、路由、内存访问和纠错开销。它既没有确立可执行的攻击，也没有提供完整的容错资源估算。

这一发现对比特币和以太坊意味着什么？

为何提及两个网络

比特币和以太坊均使用基于 secp256k1 曲线的 ECDSA 签名来授权支出。因此，可逆点加法效率的任何提升都与理论上能破解这些签名的量子计算机直接相关。这种共同的依赖性使得迁移讨论已从理论转向工程实践，例如以太坊开发者提出第一步以保护质押免受量子攻击，以及 Ripple 为 XRP Ledger 准备应对同类风险。

单步与完整攻击的区别

此次降低成本仅适用于关键步骤，而非完整攻击。主要的基准评分不应与整个算法的估算混淆：另一份由 Google 领导的白皮书报告了完整的 256 位 ECDLP 替代方案，仅需少于 1,200 个逻辑量子比特和少于 9000 万个 Toffoli 门，或者少于 1,450 个逻辑量子比特和少于 7000 万个门。这些数据涵盖整个算法，不能直接与单点点加法门计数进行比较。

ECDSA.Fail 的作者确实报告称，他们的混合加法评分低于 Google 点加法比较评分 50% 以上，但论文和 Unchained 均警告说，不同的接口和会计惯例限制了可比性，且论文明确否认了形式上的主导地位。这一切并不意味着当前存在妥协，也不意味着两个网络面临相同的暴露风险，更不意味着持有者需要转移资金。

哪些证据能确立实际攻击的可行性？

论文另外报告了一种相干窗口加法兼容变体，使用 1,162 个逻辑量子比特和平均执行 1,684,161 个 Toffoli 门。这是作者针对单次调用接口的结果，而非独立重现的完整攻击。对于该变体，他们报告了在 100,000 个随机输入上的实证成功概率为 0.99809，重试调整后的单次调用代理值约为 19.61 亿次，同时保留了对完整 Shor 算法端到端组装和评估的主张。

Jieyi Long 及其合著者写道，这项工作改进了与椭圆曲线密码学量子攻击相关的可逆点加法原语，但这并不构成可执行攻击或完整的容错资源估算。要将此基准转化为可行性声明，需要验证的完整攻击资源计数、明确的物理硬件假设，以及与 Google 基线的通用会计证明，而预印本均未提供这些内容。

行业声音对此趋势有不同的解读。StarkWare CEO Eli Ben-Sasson 认为，AI 辅助的电路优化正在缩小与量子攻击的差距。与此同时，Long 警告不要过度解读与 Google 的比较。

这一反应符合更广泛的预防性加固模式，而非恐慌。随着论文的流传，比特币交易价格接近 76,861 美元，以太坊接近 2,456 美元，没有出现可归因于该研究的显著价格反应。迁移工作继续在多个方面推进，从 Coinbase 和斯坦福大学举办后量子开发者研讨会，到以太坊基金会针对抗量子基础层的特定时间表。ECDSA.Fail 发出的信号是，这些原语在纸面上的成本正在降低，但所需的容错机器尚不存在。

免责声明：本文仅供信息参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。做出决策前请务必进行独立研究。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文