币圈界报道：

AI赋能软件优化，大幅削减比特币量子攻击资源门槛

9月9日发布的一项研究显示，逾百位科研人员通过部署人工智能编码代理，成功将针对比特币椭圆曲线签名算法的关键运算所需量子资源降低了86.1%。该成果并非意味着私钥可被破解或系统已遭攻破，而是揭示出仅靠算法层面的精炼即可极大减少执行复杂运算所需的逻辑量子比特与门操作数量。

量子攻击成本下降加速后量子转型紧迫性

当前的核心挑战已从‘Q-Day’是否临近，转向每一次技术降本如何压缩区块链完成抗量子升级的战略时间窗口。随着攻击门槛持续走低，实际部署安全替代方案的准备期正不断缩短。

ECDSA.Fail 突破点：点加法电路效率跃升

Eigen Labs 于5月下旬推出的 ECDSA.Fail 项目聚焦于提升 secp256k1 曲线点加法电路的运行效率。其评估体系综合考量最大逻辑量子比特数与平均 Toffoli 门次数的乘积。7月26日，该指标由107.5亿降至14.96亿，峰值曾使用1,151个逻辑量子比特和约130万次门操作，后续优化使门数跌破百万大关，部分设计仅需813个量子比特。据 Decrypt 报道，研究团队仍在探索背后的数学结构，并未真正破解现有钱包系统。然而，他们确认迁移进程已启动，尽管具体时间仍不确定。

完整攻击仍依赖未问世的容错硬件

IonQ 提供的端到端估算表明，要实施完整的 secp256k1 攻击，需约1,457个逻辑量子比特及3,900万个 Toffoli 门，对应19,397个物理囚禁离子量子比特，耗时约25.7天。该公司预测此类硬件有望在2028年前达成。谷歌团队的模拟则指出，高效攻击可通过1,200个逻辑量子比特配9,000万门，或1,450个逻辑比特搭配7,000万门实现，得益于超导架构，可在不足50万个物理比特下分钟级完成。然而，这些数据无法直接与 ECDSA.Fail 结果等同比较，因后者仅优化了点加法子程序，且真实攻击所需的容错量子计算机尚不存在。

暴露于量子风险的比特币资产规模与分布

Glassnode 数据显示，当前约有604万枚比特币面临潜在量子威胁，占总供应量的30.2%。其中192万枚处于输出层级风险中，另有412万枚因地址复用等行为模式而公钥长期可见。第二种风险存在于交易提交至内存池后、确认前的短暂窗口期内，理论上高速计算可在确认前推导出私钥。

现有补丁方案局限性明显，难解根本之困

BIP 360 引入的“Pay-to-Merkle-Root”新输出类型，有效规避了 Taproot 密钥路径支出所受的量子攻击风险，保护了公钥长期公开的资金。但该机制未能覆盖交易进入节点内存池后的短期风险，也缺乏自动迁移资金至新格式的功能。此前 Cryptopolitan 报道，StarkWare 已在主网演示量子安全比特币交易，但需数小时链下GPU计算，依赖非标准矿工直连路径，且无法拯救已暴露公钥的存量资产。对此，StarkWare CEO Eli Ben-Sasson 表示，该突破虽提供心理慰藉，实则仅为争取喘息空间，真正的解决方案仍需协议层变革。

治理难题远超技术瓶颈，迁移窗口才是核心风险

更严峻的挑战在于共识与治理。据 Coinbase 旗下量子计算咨询委员会报告，约170万枚比特币存于约2万个早期 P2PK 公钥中，可能由中本聪掌控或已永久丢失访问权限。若强行设定迁移截止日期，可能导致资金冻结甚至被盗。以太坊计划于2029年12月前实现全栈量子抗性，并力争2030年全面就绪。同时，G7网络专家小组呼吁金融行业协同推进后量子迁移。因此，在真正量子威胁出现前，比特币首先需应对的是迁移流程不明确、托管机制模糊及休眠币管理困境等现实问题，这些问题可能在任何量子机器诞生之前便引发系统性风险。