一组研究人员将未来对比特币和以太坊进行量子攻击的关键阶段计算复杂度评估，降低至谷歌基准值的一半以下。CoinDesk对此进行了报道。
我们自己的首席技术官 @jieyilong 是一篇论文的主要作者，该论文将破解比特币和以太坊加密技术的核心操作的估计量子成本降低了一半以上。https://t.co/2K3AzwuoBL
— Theta Network (@Theta_Network) 2026年9月10日
此项工作有超过100名专家和人工智能代理参与。
评估值从30亿降至15亿
来自以太坊基金会、Theta Labs、StarkWare和其他组织的专家为肖尔算法中的一个关键操作开发了量子方案。该方案使用了1151个逻辑量子比特和约130万个托佛利门。
作者将这些参数与机器的规模和计算量进行比较：更少的量子比特意味着更紧凑的量子计算机，而减少门的数量则意味着更少的计算量。
该方案的最终评估结果约为15亿个条件单元——比谷歌量子AI在3月份发布的约30亿的基准值低了50%以上。然而，研究人员指出，由于接口和会计规则的不同，这种比较并不完全准确。
一个更接近于肖尔算法中实际计算使用的方案版本，其评估值约为19.6亿。
人工智能参与了优化过程
研究人员优化了肖尔算法中需要多次执行的椭圆曲线点加法操作。
超过100名参与者在Eigen Labs创建的开源挑战赛ECDSA.Fail框架下，就该问题工作了大约八周。在此期间，他们进行了400多次被采纳的改进，每一次都成为后续参与者的新起点。
工作中积极使用了人工智能代理：它们帮助编写代码、进行大量测试和执行小的优化。人类主要负责选择研究方向并进行更大规模的架构变更。作者并未单独评估人类和AI在最终结果中的具体贡献。
由此可见，量子攻击的进展可能不仅依赖于制造更强大的计算机。改进算法和软件优化同样能够降低对硬件的要求。
距离破解比特币仍遥远
研究人员并未对整个攻击进行优化。所提出的方案涵盖了其中一个主要计算操作，但不包括物理纠错、肖尔算法的完整计算，以及在真实量子计算机上运行时会产生的一系列硬件开销。
因此，现有系统无法利用这些结果来破解比特币或以太坊。
此外，相关计算仍在持续改进。研究中引用了一个更晚近的方案，其评估值约为12.6亿；另一个方案则可以将所需逻辑量子比特减少到813个，但代价是显著增加计算量。
比特币和以太坊使用的是secp256k1——一种椭圆曲线加密方案，这正是所讨论攻击的目标。理论上，一个足够强大的容错量子计算机能够利用肖尔算法从公钥中推导出私钥，并以所有者的身份签署交易。
本研究作者认为，针对加密货币的量子攻击不会在近期必然发生。根据他们的评估，问题在于另一方面：过渡到抗量子攻击的加密技术可能需要数年时间，而已被泄露的密钥无法事后补救。
值得一提的是，根据IonQ的估计，一个拥有大约20，000个物理量子比特的容错量子计算机需要26天来破解基于secp256k1的加密。
