币圈界报道：

AI助力降低比特币量子攻击资源开销达八成六

9月9日发布的一项研究显示，逾百位科研人员通过部署人工智能编码代理，成功将比特币面临量子攻击时核心运算环节的资源消耗评分削减86.1%。此项进展并非意味着私钥可被破解或系统已失守，而是表明仅靠算法精炼即可显著减少椭圆曲线运算所需的量子计算资源。

量子攻击成本下降加速安全转型倒计时

真正紧迫的并非“Q-Day”是否临近，而是一次次降低攻击门槛的技术演进，正在不断压缩区块链实现后量子安全升级的可用时间。每一次效率提升，都在缩短留给生态系统的准备期。

ECDSA.Fail 聚焦点加法电路优化

Eigen Labs 于5月下旬推出 ECDSA.Fail，旨在探索 secp256k1 点加操作在量子电路中的极致效率。其评估体系以最大逻辑量子比特数与平均 Toofoli 门数量乘积为基准。

7月26日，该指标从107.5亿锐减至14.96亿。初始方案需1,151个逻辑量子比特和约130万次 Toofoli 门，后续迭代中门数降至百万级以下，最高效设计仅耗用813个量子比特。据 Decrypt 报道，研究团队正深入挖掘背后的数学结构，并未实现对现有钱包的实质性破解。“虽然具体时间尚不明确，但迁离脆弱密码体系的进程已启动。”

完整攻击仍依赖尚未问世的硬件平台

IonQ 提供的端到端估算表明，完成完整的 secp256k1 攻击需约1,457个逻辑量子比特及3,900万个 Toofoli 门，对应19,397个物理囚禁离子量子比特，预计耗时25.7天。该公司称此规模符合其2028年前后达成的技术路线图。

谷歌团队的模拟则指出，若采用超导架构，可在少于50万物理量子比特下运行，仅需1,200个逻辑比特搭配9,000万门，或1,450个逻辑比特配7,000万门即可实现高效攻击。然而，这些数据无法直接与 ECDSA.Fail 的结果对标——因后者仅优化了点加子程序，且当前尚无支持完整攻击的容错量子硬件存在。

已有超六百万枚比特币处于潜在风险之中

Glassnode 数据揭示，当前约有604万枚比特币（占总量30.2%）面临量子威胁，因其公钥已在链上公开。其中192万枚来自输出类型暴露，另有412万枚因地址复用等行为模式而处于风险状态。

第二种风险发生在资金支出瞬间：当隐藏的公钥在交易广播时变为可见，理论上具备足够算力的设备可在区块确认前推导出私钥。

现有补丁提供缓冲而非根本解决

BIP 360 引入“Pay-to-Merkle-Root”新输出格式，有效规避 Taproot 密钥路径的量子漏洞。该机制虽能保护长期可见公钥的资金，却无法覆盖交易进入内存池后的短暂暴露期，亦缺乏自动迁移至新格式的机制。

此前 Cryptopolitan 报道，StarkWare 已在主网演示量子抗性比特币交易，但需数小时链下GPU处理、依赖非标准矿工直连路径，且无法拯救已公开公钥的资产。

“Avihu 的突破意义在于为系统与持有者提供了心理上的安心感。”StarkWare 首席执行官 Eli Ben-Sasson 如是说。但他也强调，这仅是延缓危机的喘息之机，而非最终解法，协议层重构仍是首选路径。

治理困境远超硬件瓶颈，才是关键制约

更深层挑战在于共识协调。根据 Coinbase 量子计算与区块链咨询委员会报告，约170万枚比特币分布于约2万个早期 P2PK 公钥中，可能由中本聪本人持有或已永久丢失访问权限。若强行设定迁移截止日，可能导致资金冻结，甚至被恶意利用。

Ethereum 规划在2029年12月前完成执行、共识与数据三层的全面量子抗性建设，并力争2030年全面就绪。与此同时，G7 网络专家小组呼吁金融行业协同推进后量子迁移。

因此，在量子攻击真正成型之前，比特币首先必须应对市场层面的不确定性，包括迁移流程设计、托管安排以及休眠代币的处置模糊性——这些问题或将在技术成熟前引发实际动荡。