TLDR
AI 智能体帮助研究人员将关键量子攻击资源分数降低了 86.1%。
该研究仅优化了 secp256k1 点加过程，而非完整的比特币私钥攻击。
IonQ 估计，一次完整的攻击需要约 1,457 个逻辑量子比特和 3,900 万个 Toffoli 门。
Glassnode 估计，604 万枚 BTC（占供应量的 30.2%）存在公钥暴露风险。
BIP 360 可能减少部分量子风险，但不会自动保护旧币或已暴露的硬币。
研究人员专注于攻击过程的狭窄部分，而非完整的私钥恢复。这一结果给区块链开发人员带来了压力，要求他们在容错量子计算机变得实用之前规划后量子安全。
AI 智能体降低量子资源分数
Eigen Labs 于 5 月推出了 ECDSA.Fail，以改进 secp256k1 点加电路。该比赛通过逻辑量子比特使用量乘以平均 Toffoli 门数量来衡量设计。
到 7 月 26 日，该分数从 107.5 亿降至 14.96 亿。一种领先的设计使用了 1,151 个逻辑量子比特和约 130 万个 Toffoli 门。后来的参赛作品将门数量减少到一百万以下，而另一种设计仅使用了 813 个量子比特。
IonQ 估计，一次完整的 secp256k1 攻击需要约 1,457 个逻辑量子比特和 3,900 万个 Toffoli 门。其模型将该需求转化为 19,397 个物理囚禁离子量子比特和约 25.7 天的处理时间。
谷歌研究人员发布了针对完整攻击的更高门数估算。他们的模型使用约 1,200 到 1,450 个逻辑量子比特，以及 7,000 万到 9,000 万个 Toffoli 门。ECDSA.Fail 无法直接比较，因为它仅改进了一个子程序。
数百万比特币已暴露
Glassnode 估计，604 万枚 BTC（占供应量的 30.2%）的公钥已在链上暴露。约 192 万枚 BTC 位于直接暴露的输出中，而 412 万枚 BTC 面临与用户行为（如地址重用）相关的暴露风险。
当隐藏公钥在支出后变得可见时，会出现另一种风险。理论上，速度足够快的量子计算机可以在交易获得确认之前推导出私钥。
BIP 360 提议使用 Pay-to-Merkle-Root 输出来减少 Taproot 密钥路径支出带来的暴露。然而，它并未消除短暂的内存池风险，也不会自动迁移旧币。
Coinbase 的一份咨询报告称，约 170 万枚 BTC 仍保留在与中本聪或丢失钱包相关的早期 P2PK 地址中。开发人员必须决定迁移规则应如何处理休眠币。以太坊的目标是在 2029 年 12 月前实现广泛的抗量子能力，而七国集团（G7）也敦促在未来迁移计划下协调金融领域的后量子规划。