币圈界报道：

密码学新进展或引发比特币长期安全隐忧

Ledger 首席技术官查尔斯·吉利梅特指出，两项关键密码学研究虽未构成即时风险，却揭示了比特币底层安全机制在未来可能面临的系统性压力。其中一项聚焦于椭圆曲线离散对数问题的新型理论解法，另一项则大幅下调了量子计算破解数字签名所需的资源预估。

新型算法逼近椭圆曲线加密核心难题

波鸿鲁尔大学与马克斯·普朗克信息安全研究所联合发布的研究表明，一种基于亚指数时间复杂度的算法可能在特定数学条件下更高效地处理椭圆曲线离散对数问题。该成果挑战了长期以来依赖 Pollard's rho 算法作为唯一有效通用攻击手段的认知。

研究团队引入的框架依赖于一项尚未完全验证的数学假设，其实际可行性仍需进一步检验。然而，这一方向的探索已引起业界关注，因其可能动摇当前加密货币体系所依赖的数学不可逆性基础。

吉利梅特重申，目前 secp256k1、NIST P-256 及 Ed25519 等主流曲线依旧稳固，仍受制于 Pollard's rho 的计算瓶颈，尚无实用化攻击路径。

量子攻击成本估算大幅下降，理论门槛趋近

ECDSA.fail 项目通过改进逻辑量子比特与 Toofoli 门的衡量标准，将破解比特币所需量子电路的预计成本从 29.9 亿美元降至 9.1 亿美元，降幅达 70%。

法国公司 Alice & Bob 的分析进一步提出，仅需少于 30,000 个物理猫量子比特，即可在约一小时内完成对 secp256k1 曲线的破解。相较之下，分解 RSA-2048 所需资源约为 22,593 个猫量子比特，耗时约 3.14 天。

上述数据均为理论模型推演，不代表现有量子设备具备执行能力。吉利梅特强调，当前所有公开的量子计算机均无法支持此类规模的运算，但其趋势显示，未来攻击的可行性正在逐步提升。

安全防线未破，但警钟已响

尽管技术尚不成熟，吉利梅特提醒，密码学领域的持续突破正在重新定义“安全”的边界。随着攻击效率的理论优化，现有加密体系的抗压能力正面临前所未有的审视。

他总结称，比特币目前仍处于安全状态，但必须警惕未来可能出现的非线性技术跃迁。长远来看，行业需加快向后量子密码迁移的布局，以应对潜在的范式转变。