一项由 100 多名人类参与者和 AI 编程代理共同参与的众包竞赛报告称，与比特币密码学相关的一种量子电路原语的基准降低了 86.1%。该分数从约 107.5 亿降至约 14.96 亿，但研究人员强调，这一结果并不代表对比特币的可执行攻击。

研究结果来自 ECDSA.Fail 预印本。这篇发表于 2026 年 9 月 9 日的 arXiv 论文采用了截至 2026 年 7 月 26 日 09:21:55 UTC 的冻结基准。该研究处于人工智能与加密货币的交叉领域：一个开放排行榜允许 AI 代理反复改进与破解椭圆曲线密码学相关的量子电路设计。

Eigen Labs 于 2026 年 5 月下旬发起了这项竞赛，Trail of Bits、StarkWare 和 Ethereum Foundation 的关联贡献者也参与其中。在大约八周内，竞赛吸引了超过 400 份获推广的提交。与此同时，包括 NIST 和 Galaxy 在内的机构与企业正在评估后量子风险。这些讨论与更广泛的市场发展同时展开，包括比特币在当前调整期间跌破 77,000 美元。

要点

• ECDSA.Fail 预印本报告称，与 Shor 算法相关的可逆 secp256k1 电路原语，其基准分数降低了 86.1%。
• 论文记录了该指标以及 AI 代理的参与，但其观察性设计无法单独识别 AI 的因果贡献。
• 该结果并未证明对比特币存在实际攻击，因为研究排除了纠错和完整的容错资源估算。

86% 的基准降幅衡量什么

竞赛优化的是可逆 secp256k1 混合点加法，这是一种与 Shor 椭圆曲线离散对数算法相关的原语。根据预印本，该分数定义为 S = Q × T，其中 Q 是峰值逻辑量子比特宽度，T 是平均执行的 Toffoli 门数量。

按照这一指标，论文报告称，截至 7 月 26 日，分数从约 107.5 亿降至约 14.96 亿。因此，四舍五入后的 86% 指的是基准分数的变化，并不表示攻击时间、攻击成本或比特币安全边际降低了 86%。

电路基准的变化

基准电路使用了 2,715 个逻辑量子比特和 3,960,753 个平均执行的 Toffoli 门。截止日期时的获胜方案由提交 8e9c9a2 标识，使用了 1,151 个逻辑量子比特和 1,299,453 个平均执行的 Toffoli 门。这两个数值相乘后构成了所报告分数下降的基础。

峰值逻辑量子比特：基准方案 → 截止日期获胜方案
2,715 → 1,151

该基准以经典方式提供一个加数。另一个兼容窗口化加法的相干变体使用了 1,162 个逻辑量子比特和 1,684,161 个平均执行的 Toffoli 门。在 100,000 个随机输入中，该变体的实证成功概率为 0.99809。

之后的一项截止日期后提交将报告的近似分数进一步降至 12.59 亿，使用了 1,321 个逻辑量子比特和 952,707 个平均执行的 Toffoli 门。这些数据属于后续提交，不应与截止日期获胜方案的 1,151 量子比特设计混为一谈。

AI 代理发挥了什么作用

与 AI 代理合作的 100 多名参与者完成了竞赛中超过 400 份获推广的提交。这使该项目成为 AI 代理辅助的优化流程，而不是完全由人类完成的工作。

不过，论文将这一过程描述为观察性的。参与者并未被随机分配到纯人类组和 AI 代理辅助组，也没有统一的尝试次数预算，研究人员还没有完整记录提示词或实际耗时。因此，该研究无法单独识别 AI 对 86.1% 改进的因果贡献。

一些新闻简报报道称，AI 独立推动了全部改进，但这些说法尚未得到证实，也没有得到论文自身方法论的支持。

评分过程还存在另一个需要注意的问题。4.8% 的已评分源代码提交属于验证器搜索类别，在这一类别中，搜索 nonce 可能降低抽样分数，却没有带来语义层面的电路优化。这个比例代表属于该类别的提交占比，并不是从 headline 所称的 86.1% 中扣除的折扣。

这一结果对比特币安全意味着什么

作者明确表示，所报告的电路并不构成可执行攻击，也不是完整的容错资源估算。该研究未纳入物理纠错、取决于架构的编译、完整的非 Clifford 资源核算，以及经过验证的窗口化 Shor 算术集成。

“这项工作改进了一个与椭圆曲线密码学量子攻击相关的可逆点加法原语，但并不构成可执行攻击，也不是完整的容错资源估算。”——ECDSA.Fail 论文作者，包括 Jieyi Long 等人，据 Decrypt 报道

单个电路原语的百分比降幅本身无法证明攻击是否可行，也无法给出比特币面临量子攻击的时间表。优化后的指标只覆盖所需算术运算中的一个组件，而逻辑量子比特数量也排除了容错硬件所需的巨大物理开销。

这种区别将基准改进与密钥被攻破区分开来。没有比特币私钥被破解，没有资金受到影响，该工作也没有证明 Q-Day 即将到来。

评估风险所需的证据

要确定该结果的实际意义，需要包含纠错开销、明确硬件假设以及完整 Shor 算术验证集成的绝对资源估算。预印本并未声称提供这些估算。由于该工作尚未经过外部复现，电路的独立复现和同行评审也仍有待完成。

机构层面的准备早于这篇论文。NIST 的 IR 8547 被标注为 Initial Public Draft，于 2024 年 11 月 12 日发布，意见征集截止日期为 2025 年 1 月 10 日。该文件提出了逐步迁移出易受量子攻击标准的计划，并未确立具有约束力的比特币要求。

Galaxy 于 2026 年 7 月启动了 Bitcoin Quantum Readiness Initiative，提供最高 500 万美元的开发者资助、研究项目和 Quantum Advisory Council。这项活动属于此前的准备工作，并不能证明市场对 ECDSA.Fail 作出了反应。Galaxy 的公告是在为比特币量子威胁做准备的背景下介绍该计划的。

在研究窗口期内，比特币交易价格约为 76,982 美元，24 小时跌幅约为 0.96%。更广泛的 Fear & Greed 指数为 56，即“贪婪”。这两个指标都不能证明市场对该论文产生了因果反应。

对于 AI-加密货币领域而言，尚未解决的问题是，AI 代理辅助的电路搜索能否实质性缩短后量子迁移的时间表。这个问题与围绕比特币链上发行和长期协议治理的讨论相交。该基准改进是否会改变实际攻击要求，仍需等待绝对资源估算和独立复现后才能确定。

来源：https://aicryptocore.com/ai-agents-bitcoin-quantum-attack-benchmark

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场具有重大风险。作出决策前，请务必自行研究。