量子運算基準降86.1% 比特幣(BTC)加密仍未被破解

一群人工智慧「代理」（AI agent）與研究團隊合作，將比特幣(BTC)與以太幣(ETH)所用密碼電路的量子運算基準降低了86.1%。不過這並非真的用量子電腦破解比特幣錢包私鑰或入侵網路的事件，讀者不必過度緊張。

研究團隊在9月10日公開的arXiv論文中指出，他們透過「ECDSA.Fail」公開競賽，優化了secp256k1橢圓曲線的「點加法」電路。secp256k1正是比特幣與以太幣數位簽章所使用的密碼曲線。

ECDSA.Fail鎖定的是量子電腦執行秀爾演算法（Shor's algorithm）時會反覆出現的核心運算。參賽者以「邏輯量子位元數」乘上「平均托佛利閘（Toffoli gate）數量」得出的「Q×T」分數一較高下，分數愈低代表理論上執行該電路所需資源愈少。

論文顯示，截至2026年7月26日，Q×T分數已從最初的107億5000萬，降至14億9600萬。當時表現最佳的電路使用了1151個邏輯量子位元，平均托佛利閘數量約為129萬9453個。

公開儲存庫會以9024組隨機輸入值驗證電路：確認運算結果是否正確、輔助量子位元是否能還原，以及正向電路與反向電路連續執行後能否回到初始狀態。

值得一提的是，這場公開競賽在論文發表後仍持續進步。根據ECDSA.Fail官方頁面目前顯示的紀錄，Q×T分數已來到11億4098萬9148，托佛利閘數量為90萬3396個，邏輯量子位元則為1263個。

不過這項紀錄與論文中7月26日的數據，統計時間點並不相同，因此兩者無法直接放在同一基準上比較。

研究團隊也強調，這項結果並不代表比特幣的密碼系統已經被破解。他們驗證的只是secp256k1的點加法電路，而非完整執行能找出比特幣私鑰的秀爾演算法。

要判斷實際攻擊是否可行，還得另外評估量子硬體成本、糾錯方式、物理量子位元數量，以及攻擊所需的執行時間。光憑這次基準測試的進步幅度，不能推論實際攻擊成本也以相同比例下降。

與Google Quantum AI研究資料的單純比較同樣需要謹慎。論文提到ECDSA.Fail的分數低於Google先前提出的基準，但同時說明由於電路介面與閘運算方式不同，難以斷定孰優孰劣。

Google的研究資料也指出，針對secp256k1攻擊所需的邏輯資源推估，與實際硬體攻擊之間仍存在許多假設條件。換句話說，即使鎖定同一條密碼曲線，計算方式不同，所需資源的推估結果也會不一樣。

外界俗稱的量子攻擊可行時間點「Q-Day」目前仍無定論。美國國家標準暨技術研究院（NIST）在IR 8547初步公開草案中提出，安全強度112位元、對量子運算脆弱的公鑰演算法，應於2030年後進入淘汰階段，2035年後全面停用。

這次研究同樣沒有出現任何資產遭竊的情況。整體而言，此次成果屬於圍繞密碼電路資源推估展開的技術競賽，而非實際攻擊事件。

因此，與其說這是比特幣網路遭入侵的消息，不如說是特定量子攻擊電路的基準測試，透過公開競賽與AI代理協作而大幅下降的案例。至於實際安全風險出現的時間點，以及比特幣協定如何轉向抗量子密碼，都還需要進一步的驗證與觀察。