众包竞赛报告:AI辅助优化使比特币量子攻击基准分数降低86%
一项众包竞赛将100多名人类参与者与AI编码代理配对,报告称在比特币量子攻击基准测试中实现了86%的分数缩减。关键secp256k1电路原语的得分从约107.5亿降至约14.96亿。尽管研究人员强调,这一结果并非针对比特币的可执行攻击。
该数据来自ECDSA.Fail预印本论文,该arXiv文章发布于2026年9月9日,基准截止时间为2026年7月26日UTC 09:21:55。这项研究位于人工智能与密码学的交叉领域:在一个公开的排行榜上,AI代理对与破解椭圆曲线密码学相关的量子电路设计进行了迭代优化。
该竞赛由Eigen Labs于2026年5月下旬发起,贡献者隶属于Trail of Bits、StarkWare和以太坊基金会。在为期约八周的时间里,竞赛收到了超过400份被提名的提交作品。这一背景具有重要意义,因为包括NIST(美国国家标准与技术研究院)和Galaxy在内的机构正在评估后量子风险,这一主题与当前市场动向(如比特币在本次调整中跌破77,000美元)并行。
关键要点
- 基准分数大幅降低: ECDSA.Fail预印本报告称,与Shor算法相关的可逆secp256k1电路原语基准分数降低了86.1%。
- 观察性研究: 指标和AI代理的贡献已在论文中记录,但该研究为观察性研究,并未孤立出AI的因果作用。
- 非实际攻击: 该结果并未确立针对比特币的实际攻击;它省略了纠错和完整的容错资源估算。
报告的86%基准降低究竟衡量了什么?
该竞赛旨在优化可逆secp256k1混合点加法,这是与Shor椭圆曲线离散对数算法相关的一个原语。根据预印本,其得分定义为 $S = Q \times T$,即峰值逻辑量子比特宽度乘以平均执行的Toffoli门数量。
在该指标下,论文报告分数降低了86.1%,从约107.5亿降至约14.96亿(截至7月26日)。 headline所称的“86%”描述的是此基准分数的变化,而非攻击时间、成本或比特币安全边际的减少。
项目 数值/说明 基准分数降低幅度 86.1% 分数变化范围 从约107.5亿降至14.96亿(截至2026年7月26日) 得分公式 得分 = 峰值逻辑量子比特数 × 平均执行的Toffoli门数(针对可逆secp256k1混合点加法) 局限性说明 这不是完整的攻击成本估算;观察性研究并未孤立出AI的因果贡献。 基准发生了什么变化?
基线电路使用了2,715个逻辑量子比特和3,960,753个平均执行的Toffoli门。截止时间内的获胜者(提交哈希8e9c9a2)使用了1,151个逻辑量子比特和1,299,453个平均执行的Toffoli门,这两个乘数是导致分数下降的原因。
- 峰值逻辑量子比特: 基线 → 截止时间获胜者:2,715 → 1,151
对于相同的混合点加法基准,平均执行的Toffoli门也从3,960,753降至1,299,453。这些是2026年7月26日截止时间获胜者的数据(8e9c9a2)。逻辑量子比特不包括物理纠错开销;该电路不构成可执行的比特币攻击。
基准测试中有一个加数类是经典提供的。另一种独立的相干、窗口加法兼容变体使用了1,162个逻辑量子比特和1,684,161个平均执行的Toffoli门,在100,000个随机输入上的实证成功概率为0.99809。
截止后的一个提交进一步推高了计数,达到1,321个逻辑量子比特和952,707个平均执行的Toffoli门,报告的近似分数约为12.59亿。这些数据属于较晚的条目,不应与截止时间获胜者的1,151量子比特设计混淆。
AI代理的贡献在哪里?
100多名参与者在AI代理的帮助下产生了超过400份被提名的提交作品,这表明这是一种由AI代理辅助的优化工作流程,而非纯粹的人类努力。论文将这一轨迹描述为观察性的:没有将参与者随机分配给纯人类组和代理辅助组,没有共同的尝试预算,也没有完整的提示词或挂钟日志。
因此,该研究并未孤立出AI对86.1%改进的因果贡献。一些通讯报道中声称AI独立推动了全部增益,但这些说法未经确认,且不受论文自身方法论的支持。
评分机制中的另一个注意事项是:4.8%的被评分源代码提交落入验证器搜索桶中,其中的nonce搜索可能会在不进行语义电路优化的情况下降低采样分数。这是提交的份额比例,而非应用于 headline 86.1% 数字的折扣。
该基准对比特币安全的意义何在?
作者明确指出,报告的电路不构成可执行攻击或完整的容错资源估算。它们省略了物理纠错、依赖于架构的编译、完整的非Clifford账户核算以及经验证的集成到窗口化Shor算术中的过程。
“这项工作改进了与椭圆曲线密码学量子攻击相关的可逆点加法原语,但它不构成可执行攻击或完整的容错资源估算。” —— ECDSA.Fail 论文作者(Jieyi Long 等人)
该结果确立了什么,又未确立什么?
单一电路原语的百分比降低本身并不能决定攻击的可行性或比特币暴露的时间表。优化的指标仅涵盖算术的一个组成部分,且逻辑量子比特计数排除了真实容错硬件所需的巨大物理开销。
这种区别将基准改进与密钥受损区分开来。没有比特币私钥被破解,没有资金受到影响,该工作也未确立迫在眉睫的“Q-Day”(量子末日),尽管仅看 headline 数字可能会给人这种印象。
评估风险所需的证据
评估实际意义需要绝对的资源估算,包括纠错开销、明确的硬件假设以及完整Shor算术的验证集成,而预印本声称未提供这些内容。电路的独立复现和同行评审仍然缺失,因为这是一篇尚未外部复现的预印本。
与此同时,机构的准备工作早于这篇论文。NIST的IR 8547被标记为初始公开草案,于2024年11月12日发布,评论截止日期为2025年1月10日,概述了从易受量子攻击的标准迁移的计划,而非任何具有约束力的比特币指令。
在行业方面,Galaxy于2026年7月启动了比特币量子准备倡议,提供高达500万美元的开发人员赠款、研究计划和量子咨询委员会。这是事前的准备工作,而非对ECDSA.Fail的市场反应演示。
在研究期间,比特币交易价格约为76,982美元,24小时跌幅约为0.96%;更广泛的恐惧与贪婪指数为56(贪婪);这两者均未反映出对该论文的任何可测量的因果反应。对于AI-加密货币栈而言,更尖锐的问题是:代理辅助的电路搜索是否显著压缩了后量子迁移的时间表,这项工作涉及链上比特币发行和长期协议治理的辩论。
在获得绝对资源估算和独立复制之前,这种报告的改进是否实质性地改变了实际攻击要求,仍然是未解之谜。
免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。做出决策前请务必自行研究。
BTC

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注