研究人员与 AI 编码代理协作后,将一种潜在量子攻击中关键步骤的资源基准降低了 86%。根据周三发布的一篇论文,这一步涉及保护比特币和以太坊的加密方案。
换句话说,完成这类计算所需的算力资源减少了,而这类计算与找出钱包私钥有关;一旦私钥被找出,攻击者就可能转走其中资金。至于能够完整实施这类攻击的强大量子计算机何时出现,也就是所谓的「Q-Day」,目前仍不确定。
研究称迁移工作已经开始
研究人员写道:「Although its timing remains uncertain, migration away from vulnerable cryptography is already under way。」他们还表示,「NIST has standardized post-quantum replacements, and the initial public draft of NIST IR 8547 proposes deprecating classical public-key algorithms at the 112-bit security level after 2030 and disallowing them after 2035。」
也就是说,尽管时间表仍未明确,向更不易受量子攻击影响的加密方案迁移已经开始。美国国家标准与技术研究院(NIST)已经完成后量子替代方案标准化,而 NIST IR 8547 的初始公开草案提出,在 2030 年后逐步弃用 112 位安全级别的经典公钥算法,并在 2035 年后不再允许使用。
结果来自 ECDSA.Fail 开放竞赛
这项结果来自 ECDSA.Fail。该竞赛由 Eigen Labs 于 5 月底发起,属于一项开放竞赛。超过 100 名参与者围绕 secp256k1 设计电路。secp256k1 是 Bitcoin 和 Ethereum 用于保护交易签名的椭圆曲线。
论文作者包括来自 Theta Labs、MultiVM Labs、Eigen Labs、Trail of Bits、StarkWare 和以太坊基金会的研究人员。
研究团队设计并测试了一种量子电路,用于执行破解比特币加密方案所需的一项计算,并把其资源评分压低了 86%。不过,测试验证的是该电路的计算结果,并没有破解比特币私钥。
资源评分如何计算
这项挑战衡量的是,每种电路需要多少量子内存和计算工作量。具体做法是将逻辑量子比特数与 Toffoli 门数量相乘。Toffoli 门是一种成本较高的量子操作,由 Tommaso Toffoli 于 1980 年提出。
评分越低,意味着完成这项计算所需的综合资源越少,这会让未来真正实施相关攻击在资源层面上更容易一些。
截至 7 月 26 日,参与者已将这一评分从 107.5 亿降至 14.96 亿,降幅为 86%。排名领先的设计使用了 1,151 个逻辑量子比特,以及约 130 万个 Toffoli 门。研究称,这一评分大致相当于 Google Quantum AI 在 3 月基准的一半,但由于测试方式和计数方法存在差异,双方结果无法直接比较。
论文将其称为开放式自动研究案例
研究人员写道:「Beyond the resulting circuits, ECDSA.Fail provides a case study of Open Autoresearch: a verifier-gated research process in which human participants and AI agents iteratively generate, implement, test, and share candidate improvements against a common measurable objective。」
论文称,除了电路结果本身,ECDSA.Fail 还展示了一种「开放式自动研究」案例:在人类参与者和 AI 代理共同参与下,围绕同一个可衡量目标,反复生成、实现、测试并共享候选改进方案,而且整个过程受到验证机制约束。
加密公司正加码量子防御研究
这份报告也是加密行业加大量子攻击防御研究投入的一部分。
7 月,Galaxy Digital 承诺最多投入 500 万美元支持这项工作。与此同时,包括 BlackRock、Coinbase 和 Strategy 在内的 9 家公司承诺在 3 年内合计投入 1500 万美元,用于更广泛的比特币安全研究,其中包括量子防御。

