一项针对比特币和以太坊潜在量子攻击中关键组件的公开优化挑战，给出了比此前公开数字更低的电路成本。周四发布在 arXiv 的一篇论文描述了一种适用于 secp256k1 的点加法电路；比特币和以太坊都使用这条椭圆曲线。论文称，这一设计需要 1,151 个逻辑量子比特，以及约 130 万个 Toffoli 门。
研究中采用的基准，会将量子比特数量与门数相乘，形成单一的时空分数，数值越低越好。在大约两个月的提交周期里，这一分数下降了 86%，从 107.5 亿降至约 14.96 亿。按论文说法，这一结果也比 Google Quantum AI 在 3 月报告的结果低逾 50%。
作者称结果不能直接视为全面优于 Google
不过，论文作者之一、Theta Technology 首席技术官 Long Jieyi 表示，不能把这次挑战的结果完全当作优于 Google 研究结论的直接证据，原因在于双方在接口和统计口径上存在差异。
点加法会在 Shor 算法中被反复调用。论文提到，具备容错能力的量子计算机可利用该算法，从链上已经暴露的公钥中恢复私钥。作者同时强调，成本更低的电路并不等于这样的机器已经出现，这项工作本身也不是一次攻击；但它缩小了持币者可依赖的安全余量。
链上暴露公钥的比特币规模与量子风险时间表
Coinbase 量子顾问委员会在 6 月估计，大约有 700 万枚 BTC 存放在公钥可见的地址中。
StarkWare 首席执行官 Eli Ben-Sasson 的团队参与了这项挑战。他在 X 平台表示，量子威胁不再只取决于硬件挑战，「AI 代理正在缩小量子攻击与现实之间的差距。这个项目证明了这一点。」
公开排行榜推动提交结果持续下降
Google 在 3 月发布的论文披露了资源门槛，并给出一个零知识证明，用来证明存在满足条件的电路，但并未公开该电路本身；不过，Google 发布了一个验证器。
Eigen Labs 在 5 月 30 日把这个验证器做成了公开排行榜。IEEE Spectrum 随后报道称，社区在 8 小时内追平了 Google 展示的结果，并在约 72 小时后刷新了该分数。
在论文设定的 7 月 26 日截止日期之后，提交仍在继续。其中一种设计达到了 952,707 个 Toffoli 门，另一种设计则将逻辑量子比特数量压低到 813 个。
以太坊基金会将 2029 年 12 月设为后量子安全期限
以太坊基金会把执行层、共识层和数据层完成后量子安全的期限定在 2029 年 12 月。Google 在 3 月提前评估时间线时，也采用了这一目标日期。
Long Jieyi 在 X 平台写道，区块链、钱包、托管系统和智能合约的迁移将持续数年，因此相关工作需要在真正能运行这类攻击的机器出现之前启动。