美国前制药高管、知名投资者马丁·斯克雷利（Martin Shkreli）在最新一期比特币Rails播客中发出警告：量子计算领域真正值得关注的威胁并非人工智能，而是Shor算法——它理论上能破解比特币钱包背后的椭圆曲线密码学。不过他指出，当前量子硬件远远无法实现这一目标。
Shor算法：量子攻击的核心
斯克雷利在与主持人伊莎贝尔·福克森·杜克的对话中强调，Shor算法针对的是椭圆曲线密码学（ECC）所依赖的离散对数难题。一旦拥有足够大规模且纠错良好的量子计算机，该算法可将指数级难度降为多项式级，从而威胁比特币私钥的安全。但他也明确指出，目前量子计算机的速度极慢（通常以千赫兹甚至更低频率运行），且噪声和退相干问题严重，Shor算法目前仅停留在理论成就层面，远非生产工具。
硬件瓶颈：门保真度与逻辑量子比特
斯克雷利详细解释了当前量子硬件的核心挑战：门保真度。即便最先进的物理量子比特能达到约99.99%的单门成功率，但完整的Shor算法运行需要数百万个门操作，错误会迅速累积导致结果崩溃。要解决这个问题，要么制造更纯净的物理量子比特，要么通过强大的纠错码构建高可靠的“逻辑量子比特”。他以IBM公开的约150量子比特系统为例，指出这类机器仅用于教学，离实际攻击所需的逻辑量子比特数量相去甚远。
根据他的估算，破解比特币使用的256位曲线大约需要一百万个逻辑量子比特，而考虑到纠错开销，对应的物理量子比特可能高达数亿甚至十亿级别。目前的量子计算机规模还差几个数量级。
时间线与竞争对手：AI也可能突破
当被问及时间表时，斯克雷利拒绝给出明确的预测，但认为可信的Shor类攻击不太可能在五年内出现，甚至可能需要数十年。他强调，物理量子比特到逻辑量子比特的巨大鸿沟是关键障碍。此外，他也承认，数学领域的突破（可能借助人工智能）无法完全排除非量子途径，但他仍然认为量子计算更可能率先突破椭圆曲线密码学。他补充道：“我们的目标是密码学本身，而不是让Nvidia破产。”
道德界限：不会盗窃中本聪的币
在伦理讨论中，斯克雷利表示，研究Shor算法的智力挑战才是吸引力所在。如果真有一天能够破解中本聪的钱包，他“不会想持有那些代币”，并认为那是盗窃行为。他建议可以将研究成果发布，而不实际动用任何人的钱包。
斯克雷利于2022年因证券欺诈出狱后，投身于加密货币领域，尤其关注去中心化金融（DeFi）和区块链底层技术。他曾表示自己在狱中就通过Uniswap进行交易，并看好以太坊、Solana和Algorand等公链。