Anthropic 披露，Claude 在不到半小时内还原了困扰密码学界约 25 年的 NIST 标准椭圆曲线部分参数生成方式。结果显示，相关种子很可能来自上世纪 90 年代 C 语言库中的 lrand48 与 Unix 时间戳组合，而非复杂秘密算法。报道同时指出，这并不意味着 ECDSA 被破解，也未发现相关曲线出现新的数学漏洞；比特币采用 secp256k1 的选择，常被放在标准制定透明度不足的语境下讨论。
Bitcoin Magazine刊文称，围绕加密相关量子计算机可能攻破比特币的担忧，现阶段仍属于FUD。文章认为，没有证据显示这类机器会在未来 10 年内建成，甚至其是否最终可被造出也仍未知。作者同时强调，尽管量子攻击并不迫近，比特币仍应继续推进后量子密码方向的开发，包括P2MR、P2TRv2以及多种后量子签名方案，以提升系统面对未来攻击时的韧性。
Ledger 首席技术官 Charles Guillemet 表示，他不认同「仅约 30% 的 BTC 面临量子计算风险、其余约 70% 因公钥哈希保护而安全」的说法。Glassnode 数据显示，约 30.2% 的 BTC 已在链上暴露支出公钥，但他指出，未在链上暴露的公钥仍可能存在于 xpub、设备、PSBT、日志或备份中，而且 BTC 一旦发起交易，公钥会在交易确认前公开。Guillemet 援引 Google Quantum AI 研究称，在一种目前尚不存在的高速量子计算机模型下，针对 secp256k1 的攻击可在约 9 分钟内完成。
据 Cryptopolitan 报道，超过 100 名研究人员借助 AI 编码代理，把针对比特币 secp256k1 椭圆曲线点加法子程序的量子攻击资源评分从 107.5 亿降至 14.96 亿，降幅为 86.1%。这次优化只涉及 Shor 算法中的单一步骤，未破解任何私钥，也未转移资金。Glassnode 数据显示，约 604 万枚 BTC、占流通供应量 30.2% 的比特币因公钥已暴露在链上而面临潜在量子风险。
比特币采用的椭圆曲线数字签名算法（ECDSA）是其安全性的基石，但近期密码学专家开始质疑中本聪当初为何选择较为冷门的 secp256k1 曲线。NTT Research 主任冈本龙明指出，该选择只有两种合理可能：效率更高，或存在秘密后门。比特币核心开发者 Wladimir van der Laan 亦表示，这条曲线的特殊性至今仍是个谜。本文梳理椭圆曲线在比特币中的作用，以及此次争议的来龙去脉。
