币圈界报道：

Ledger CTO 指出：密码学演进或将重塑比特币安全边界

首席技术官查尔斯·吉利梅特在近期公开声明中指出，虽然尚未形成即时威胁，但两项关键密码学研究的进展可能为比特币带来深远的安全挑战。这些研究聚焦于椭圆曲线密码学的理论突破以及量子计算攻击效率的显著提升。

椭圆曲线攻击新路径浮现，理论可行性受关注

波鸿鲁尔大学与马克斯·普朗克信息安全研究所联合发布论文《椭圆曲线离散对数的亚指数时间算法》，提出一种可能更高效的数学方法，用于破解依赖于椭圆曲线结构的数字签名机制。

该研究探讨了私钥与公钥映射关系背后的数学难题，其核心在于降低攻击所需计算资源的增长速度。这一思路虽基于尚待验证的数学假设，但已引发行业对现有加密体系稳定性的重新评估。

吉利梅特强调，目前比特币所采用的 secp256k1 曲线仍处于安全状态，其抵御能力主要依托于成熟且被广泛验证的 Pollard's rho 算法，而新方案尚未具备现实操作条件。

量子攻击成本预估大幅下调，理论门槛持续降低

ECDSA.fail 项目通过优化量子电路设计模型，将破解比特币所需的逻辑量子比特成本从原估算的 29.9 亿美元降至 9.1 亿美元，降幅达 70%。

法国公司 Alice & Bob 的研究进一步细化了攻击资源需求：理论上仅需少于 30,000 个物理猫量子比特，即可在约一小时内完成对 secp256k1 的破解。类似地，分解 RSA-2048 所需资源约为 22,593 个猫量子比特，耗时约 3.14 天。

上述数据均为理论推演结果，不代表现有量子设备已具备执行能力。吉利梅特重申，当前所有已知量子计算机均无法支撑此类复杂运算。

安全防线未破，但警钟已响

尽管现阶段比特币系统依然稳健，但吉利梅特提醒，密码学领域的持续演进正在压缩未来攻击的技术空间。随着理论工具不断进步，加密资产的安全基线正面临前所未有的审视压力。

这表明，即便没有立即风险，行业也应提前布局抗量子密码迁移策略，以应对可能到来的范式转变。