AI 代理将比特币量子攻击基准降低 86%

一项将超过 100 名人类参与者与 AI 编码代理配对的大众竞赛报告称，比特币量子攻击基准降低了 86%，将关键 secp256k1 电路原语的分值从约 107.5 亿缩减至约 14.96 亿，尽管研究人员强调该结果并非针对比特币的可执行攻击。

一项将超过 100 名人类参与者与 AI 编码代理配对的大众竞赛报告称，比特币量子攻击基准降低了 86%，将关键 secp256k1 电路原语的分值从约 107.5 亿缩减至约 14.96 亿，尽管研究人员强调该结果并非针对比特币的可执行攻击。

该数据来自 ECDSA.Fail 预印本，这是一篇于 2026 年 9 月 9 日发布的 arXiv 论文，其冻结的基准截止日期为 2026 年 7 月 26 日 09:21:55 UTC。它正好位于 AI 与加密货币的交叉点：一个开放的排行榜，AI 代理在此迭代与破解椭圆曲线密码学相关的量子电路设计。相关报道请参阅《美联储实验显示比特币反弹如何吸引新的加密货币买家》。

该竞赛由 Eigen Labs 于 2026 年 5 月底发起，参与者隶属于 Trail of Bits、StarkWare 和以太坊基金会，在大约八周内吸引了超过 400 份推广提交。这一背景很重要，因为从 NIST 到 Galaxy 的机构都在权衡后量子风险，这一主题伴随着更广泛的市场走势，例如比特币在当前回调中跌破 77,000 美元。相关报道请参阅《比特币和以太坊刚刚经历了多年来最好的反弹，现货、期货和 ETF 转向看涨》。

关键点

ECDSA.Fail 预印本报告称，与 Shor 算法相关的可逆 secp256k1 电路原语的基准分数降低了 86.1%。

该指标和 AI 代理的贡献在论文中有记录，但该研究是观察性的，并未隔离 AI 的因果作用。

该结果并未确立对比特币的实际攻击；它省略了纠错和完整的容错资源估算。

报告的 86% 基准降低衡量的是什么

该竞赛优化可逆 secp256k1 混合点加法，这是与 Shor 的椭圆曲线离散对数算法相关的原语。根据预印本，其分数定义为 S = Q × T，将峰值逻辑量子比特宽度乘以平均执行的 Toffoli 计数。相关报道请参阅《美国政府转移与 Alameda 相关的比特币，引发抛售恐慌》。

在该指标上，论文报告称降低了 86.1%，从大约 107.5 亿降至 7 月 26 日截止时的约 14.96 亿。头条中四舍五入的 86% 描述的是这一基准分数的变化，而不是攻击时间、成本或比特币安全边际的降低。

报告的电路基准降低幅度

86.1%

基准中的变化

基线电路使用了 2,715 个逻辑量子比特和 3,960,753 个平均执行的 Toffoli 门。截止获胜者（commit 8e9c9a2）使用了 1,151 个逻辑量子比特和 1,299,453 个平均执行的 Toffoli 门，这两个乘数是导致分数下降的原因。

峰值逻辑量子比特：基线 → 截止获胜者

2,715 → 1,151

该基准以经典方式提供一个加数。一个单独的相干、兼容窗口加法的变体使用了 1,162 个逻辑量子比特和 1,684,161 个平均执行的 Toffoli 门，在 100,000 个随机输入下的经验成功概率为 0.99809。

截止后的一份提交将计数进一步推高，达到 1,321 个逻辑量子比特和 952,707 个平均执行的 Toffoli 门，报告的近似分数为 12.59 亿。这些数据属于后来的条目，不应与截止获胜者的 1,151 量子比特设计混淆。

AI 代理的贡献所在

超过 100 名与 AI 代理合作的参与者产生了超过 400 份推广提交，将其框架化为一种 AI 代理辅助的优化工作流，而非纯粹的人类努力。该论文将这一轨迹描述为观察性的：没有随机分配至仅人类组和代理辅助组，没有共同的尝试预算，也没有完整的提示或挂钟日志。

因此，该研究并未隔离 AI 对 86.1% 改进的因果贡献。一些通讯报道中流传的 AI 独立驱动了全部增益的说法未经证实，且不受论文自身方法的支持。

评分机制中存在另一个注意事项：4.8% 的评分源提交落在验证器搜索桶中，其中随机数搜索可以在没有语义电路优化的情况下降低采样分数。这是提交的一部分，而不是应用于头条 86.1% 数字的折扣。

该基准对比特币安全性的意义

作者明确指出，报告的电路不构成可执行攻击或完整的容错资源估算。它们省略了物理纠错、依赖架构的编译、完整的非 Clifford 计数以及经过验证的集成到窗口 Shor 算术中。

这项工作改进了与椭圆曲线密码学量子攻击相关的可逆点加原语，但它不构成可执行攻击或完整的容错资源估算。—— ECDSA.Fail 论文作者（Jieyi Long 等人），据 Decrypt 报道

该结果确立与未确立的内容

单一电路原语的百分比降低本身不能确定攻击的可行性或比特币暴露的时间表。优化指标涵盖算术的一个组成部分，逻辑量子比特计数排除了实际容错硬件所需的大量物理开销。

这一区别将基准改进与密钥泄露区分开来。没有比特币私钥被破解，没有资金受到影响，该工作并未确立迫在眉睫的 Q-Day，这与仅看头条数字可能产生的解读相反。

评估风险所需的证据

评估实际意义需要包括纠错开销在内的绝对资源估算、明确的硬件假设以及经过验证的集成到完整 Shor 算术中，预印本声称未提供这些内容。电路的独立复制和同行评审仍有待完成，因为这是一篇尚未被外部复制的预印本。

与此同时，机构准备早于这篇论文。NIST 的 IR 8547 被标记为初始公众草案，于 2024 年 11 月 12 日发布，评论截止日期为 2025 年 1 月 10 日，概述了从量子易受攻击标准迁移的计划，而非任何具有约束力的比特币强制令。

在行业方面，Galaxy 于 2026 年 7 月启动了比特币量子准备计划，提供高达 500 万美元的开发人员资助、研究项目和量子咨询委员会。这是事先的准备活动，而非对 ECDSA.Fail 的市场反应证明。

在研究窗口期间，比特币交易价格约为 76,982 美元，24 小时跌幅约为 0.96%，更广泛的恐惧与贪婪指数为 56，即贪婪；两者均未反映对该论文的任何可测量的因果反应。对于 AI-加密货币堆栈，更尖锐的问题是代理辅助的电路搜索是否显著压缩了后量子迁移的时间表，这项工作与关于链上比特币发行和长期协议治理的辩论相交。在等待绝对资源估算和独立复制之前，这一报告的改进是否实质性改变实际攻击要求仍未解决。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必进行自己的研究。