Краудсорсинговое соревнование с участием более 100 человек и ИИ-агентов для программирования продемонстрировало сокращение на 86,1% показателя для примитива квантовой схемы, связанного с криптографией Bitcoin. Значение снизилось примерно с 10,75 млрд до около 1,496 млрд, однако исследователи подчеркнули, что этот результат не представляет собой исполняемую атаку на Bitcoin.

Результаты представлены в препринте ECDSA.Fail — статье на arXiv, опубликованной 9 сентября 2026 года, с зафиксированной контрольной датой бенчмарка 26 июля 2026 года в 09:21:55 UTC. Работа находится на пересечении искусственного интеллекта и криптовалют: открытый рейтинг позволил ИИ-агентам итеративно улучшать конструкции квантовых схем, имеющих отношение к взлому криптографии на эллиптических кривых.

Eigen Labs запустила соревнование в конце мая 2026 года при участии разработчиков, связанных с Trail of Bits, StarkWare и Ethereum Foundation. Примерно за восемь недель оно привлекло более 400 прошедших продвижение заявок. Эта активность приходится на период, когда организации и компании, включая NIST и Galaxy, оценивают постквантовые риски. Эти дискуссии проходят на фоне более широких рыночных событий, включая падение Bitcoin ниже $77 000 в ходе текущей коррекции.

Ключевые моменты

• В препринте ECDSA.Fail сообщается о сокращении на 86,1% показателя для обратимого примитива квантовой схемы secp256k1, связанного с алгоритмом Шора.
• В статье задокументированы метрика и участие ИИ-агентов, однако наблюдательный дизайн исследования не позволяет выделить причинный вклад ИИ.
• Результат не доказывает возможность практической атаки на Bitcoin, поскольку не учитывает коррекцию ошибок и полные оценки ресурсов для отказоустойчивых вычислений.

Что измеряет сокращение бенчмарка на 86%

В рамках соревнования оптимизировалось обратимое смешанное сложение точек secp256k1 — примитив, связанный с алгоритмом Шора для задачи дискретного логарифмирования на эллиптических кривых. Согласно препринту, показатель определяется как S = Q × T, где Q — максимальная ширина логических кубитов, а T — среднее число выполненных вентилей Тоффоли.

Используя эту метрику, статья сообщает о снижении показателя примерно с 10,75 млрд до примерно 1,496 млрд на контрольную дату 26 июля. Таким образом, округленная цифра 86% описывает изменение значения бенчмарка. Она не означает сокращения времени атаки, ее стоимости или запаса безопасности Bitcoin.

Изменения в бенчмарке схемы

В базовой схеме использовались 2,715 логических кубитов и 3,960,753 средних выполненных вентилей Тоффоли. Победившая на контрольную дату схема, обозначенная коммитом 8e9c9a2, использовала 1,151 логический кубит и 1,299,453 средних выполненных вентиля Тоффоли. Именно эти два значения являются множителями, обусловившими заявленное снижение показателя.

Максимальное число логических кубитов: базовая схема → победитель на контрольную дату
2,715 → 1,151

В бенчмарке один из слагаемых предоставляется классическим способом. Отдельный когерентный вариант, совместимый со сложением с использованием окон, использовал 1,162 логических кубита и 1,684,161 средний выполненный вентиль Тоффоли. Эмпирическая вероятность успеха составила 0.99809 на 100,000 случайных входных данных.

Более поздняя заявка, поданная после контрольной даты, снизила заявленный приблизительный показатель до 1,259 млрд, используя 1,321 логический кубит и 952,707 средних выполненных вентилей Тоффоли. Эти значения относятся к последующей заявке и не должны смешиваться с конструкцией победителя на контрольную дату, использующей 1,151 кубит.

Вклад ИИ-агентов

Более 100 участников, работавших с ИИ-агентами, подготовили более 400 прошедших продвижение заявок в рамках соревнования. Это превращает проект в рабочий процесс оптимизации с участием ИИ-агентов, а не в исключительно человеческое упражнение.

Однако авторы статьи описывают развитие результатов как наблюдательное. Участники не распределялись случайным образом по группам, работавшим только с людьми или с ИИ-агентами, общего лимита попыток не существовало, а у исследователей не было полной записи промптов или времени выполнения. Поэтому исследование не позволяет выделить причинный вклад ИИ в улучшение на 86,1%.

Распространявшиеся в некоторых рассылках утверждения о том, что ИИ самостоятельно обеспечил весь прирост, остаются неподтвержденными и не находят основания в методологии самой статьи.

В механике подсчета также есть отдельная оговорка. Около 4,8% оцененных исходных коммитов попадают в категорию поиска верификатора, где перебор nonce может снизить выборочный показатель без смысловой оптимизации схемы. Этот процент отражает долю коммитов в данной категории, а не скидку, примененную к основной цифре 86,1%.

Что результат означает для безопасности Bitcoin

Авторы прямо заявляют, что представленные схемы не являются исполняемой атакой и не представляют собой полной оценки ресурсов для отказоустойчивых вычислений. В работе не учитываются физическая коррекция ошибок, компиляция с учетом архитектуры, полный учет вентилей не-Клиффорда и проверенная интеграция в арифметику Шора с использованием окон.

«Эта работа улучшает обратимый примитив сложения точек, имеющий отношение к квантовым атакам на криптографию эллиптических кривых, но не представляет собой исполняемую атаку или полную оценку ресурсов для отказоустойчивых вычислений». — авторы статьи ECDSA.Fail, включая Jieyi Long и других, согласно Decrypt

Процентное сокращение для одного примитива схемы само по себе не может доказать осуществимость атаки или определить сроки, в которые Bitcoin может подвергнуться квантовой атаке. Оптимизированная метрика охватывает только один компонент необходимой арифметики, а количество логических кубитов не учитывает существенные физические накладные расходы, необходимые для отказоустойчивого оборудования.

Именно это различие отделяет улучшение бенчмарка от скомпрометированного ключа. Ни один закрытый ключ Bitcoin не был взломан, средства не пострадали, и работа не свидетельствует о приближении Q-Day.

Доказательства, необходимые для оценки риска

Для определения практической значимости результата потребовались бы абсолютные оценки ресурсов, включающие накладные расходы на коррекцию ошибок, явные предположения об аппаратном обеспечении и проверенную интеграцию в полную арифметику Шора. Препринт не утверждает, что предоставляет такие оценки. Независимое воспроизведение схем и экспертная оценка также остаются необходимыми, поскольку работа еще не была воспроизведена внешними исследователями.

Институциональная подготовка началась до публикации этой статьи. Документ NIST IR 8547 обозначен как Initial Public Draft и опубликован 12 ноября 2024 года с крайним сроком подачи комментариев 10 января 2025 года. В нем описывается планируемый переход от стандартов, уязвимых к квантовым атакам, но не устанавливается обязательное требование для Bitcoin.

Galaxy запустила Bitcoin Quantum Readiness Initiative в июле 2026 года, предусмотрев до $5 млн в виде грантов разработчикам, исследовательскую программу и Quantum Advisory Council. Эта активность представляет собой подготовительную работу, начатую ранее, а не продемонстрированную реакцию рынка на ECDSA.Fail. В объявлении Galaxy инициатива описывалась в контексте подготовки к квантовой угрозе для Bitcoin.

В период исследования Bitcoin торговался на уровне около $76,982, а его суточное снижение составило примерно 0.96%. Более широкий показатель Fear & Greed находился на уровне 56, то есть соответствовал настроению «жадность». Ни один из этих показателей не подтверждает причинную реакцию рынка на публикацию.

Для сектора ИИ и криптовалют остается нерешенным вопрос о том, способны ли поисковые алгоритмы схем с участием ИИ-агентов существенно сократить сроки перехода к постквантовой защите. Эта проблема пересекается с дискуссиями об ончейн-эмиссии Bitcoin и долгосрочном управлении протоколом. Изменяет ли заявленное улучшение бенчмарка практические требования к атаке, остается неясным до получения абсолютных оценок ресурсов и проведения независимого воспроизведения.

Источник: https://aicryptocore.com/ai-agents-bitcoin-quantum-attack-benchmark

Дисклеймер: Эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительными рисками. Всегда проводите собственное исследование перед принятием решений.