一項由超過 100 名人類參與者與 AI 程式編碼代理共同參與的群眾外包競賽，據報將一項與比特幣密碼學相關的量子電路原語基準降低了 86.1%。分數從約 107.5 億降至約 14.96 億，但研究人員強調，這項結果並不代表對比特幣的可執行攻擊。

研究結果來自 ECDSA.Fail 預印本，這是一篇於 2026 年 9 月 9 日發布的 arXiv 論文，採用截至 2026 年 7 月 26 日 09:21:55 UTC 的固定基準截點。這項研究位於人工智慧與加密貨幣的交集：一個開放排行榜讓 AI 代理反覆改進與破解橢圓曲線密碼學相關的量子電路設計。

Eigen Labs 於 2026 年 5 月下旬啟動這項競賽，參與貢獻者包括與 Trail of Bits、StarkWare 及 Ethereum Foundation 有關聯的人士。競賽在約八週內吸引了超過 400 份獲推廣的提交作品。這項活動發生之際，包括 NIST 與 Galaxy 在內的機構和企業正評估後量子風險。相關討論也與更廣泛的市場發展同步，包括比特幣在當前修正期間跌破 77,000 美元。

重點

• ECDSA.Fail 預印本報告稱，一項與 Shor 演算法相關的可逆 secp256k1 電路原語，其基準分數降低了 86.1%。
• 論文記錄了該指標以及 AI 代理的參與，但其觀察性研究設計無法單獨確認 AI 的因果貢獻。
• 這項結果並未證實對比特幣存在實際攻擊，因為研究排除了錯誤修正與完整的容錯資源估算。

86% 的基準降幅衡量什麼

競賽針對可逆 secp256k1 混合點加法進行最佳化。這是一項與 Shor 橢圓曲線離散對數演算法相關的原語。根據預印本，分數定義為 S = Q × T，其中 Q 是峰值邏輯量子位元寬度，T 是平均執行的 Toffoli 閘數。

使用這項指標，論文報告截至 7 月 26 日截點，分數從約 107.5 億降至約 14.96 億。因此，標題所稱的約 86% 指的是基準分數的變化，而不是攻擊時間、攻擊成本或比特幣安全邊際的降低。

電路基準的變化

基準電路使用了 2,715 個邏輯量子位元，以及平均執行 3,960,753 個 Toffoli 閘。截點優勝者的提交版本為 commit 8e9c9a2，使用 1,151 個邏輯量子位元，以及平均執行 1,299,453 個 Toffoli 閘。這兩個數值相乘後，形成了報告中的分數降幅。

峰值邏輯量子位元：基準電路 → 截點優勝者
2,715 → 1,151

該基準以經典方式提供其中一個加數。另一個與分窗加法相容的獨立相干變體，使用 1,162 個邏輯量子位元，以及平均執行 1,684,161 個 Toffoli 閘。在 100,000 個隨機輸入中，其實證成功機率為 0.99809。

後續一份在截點之後提交的作品，將報告中的約略分數進一步降至 12.59 億，使用 1,321 個邏輯量子位元，以及平均執行 952,707 個 Toffoli 閘。這些數據屬於後續提交，不應與截點優勝者的 1,151 量子位元設計混為一談。

AI 代理的貢獻

超過 100 名與 AI 代理合作的參與者，完成了競賽超過 400 份獲推廣的提交作品。這使該活動更接近 AI 代理輔助的最佳化流程，而非完全由人類完成的工作。

然而，論文將這一進展描述為觀察性結果。參與者並未被隨機分配至僅由人類完成或由代理輔助的組別，也沒有統一的嘗試額度；研究人員亦未持有完整的提示詞或實際耗時紀錄。因此，研究無法單獨確認 AI 對 86.1% 改善幅度的因果貢獻。

部分電子報報導宣稱 AI 獨立推動了全部增益，但這些說法尚未獲得確認，也不受論文本身研究方法的支持。

評分流程還存在另一項限制。經評分的來源提交中，有 4.8% 落入驗證器搜尋類別；在這類情況下，搜尋 nonce 可能降低抽樣分數，卻未產生具語義意義的電路最佳化。這個百分比代表該類別在提交作品中的占比，並不是從標題所稱的 86.1% 中扣除的折扣。

這項結果對比特幣安全性的意義

作者明確表示，報告中的電路並不構成可執行的攻擊，也不是完整的容錯資源估算。研究未納入實體錯誤修正、依架構而定的編譯、完整的非 Clifford 閘計算，以及經驗證整合至分窗 Shor 算術的結果。

「這項研究改進了與橢圓曲線密碼學量子攻擊相關的可逆點加法原語，但並不構成可執行的攻擊，也不是完整的容錯資源估算。」—— ECDSA.Fail 論文作者，包括 Jieyi Long 等人，據 Decrypt 報導

單一電路原語的百分比降幅，本身無法證明攻擊是否可行，也無法提供比特幣暴露於量子攻擊的時間表。最佳化指標只涵蓋所需算術運算的一個組件，而邏輯量子位元數量也排除了容錯硬體所需的龐大實體開銷。

這項區別將基準改善與私鑰遭到破解清楚分開。沒有任何比特幣私鑰被破解，資金也未受影響；這項工作同樣沒有證實迫在眉睫的 Q-Day。

評估風險所需的證據

要判斷這項結果的實際意義，需要包含錯誤修正開銷、明確硬體假設，以及經驗證整合至完整 Shor 算術的絕對資源估算。預印本並未聲稱提供這些估算。由於這項研究尚未經外部重現，電路的獨立重現與同儕審查也仍有待完成。

機構層面的準備早於這篇論文。NIST 的 IR 8547 被標示為 Initial Public Draft，於 2024 年 11 月 12 日發布，意見提交截止日期為 2025 年 1 月 10 日。文件概述了逐步淘汰易受量子攻擊標準的計畫，但沒有建立任何具約束力的比特幣要求。

Galaxy 於 2026 年 7 月啟動 Bitcoin Quantum Readiness Initiative，提供最高 500 萬美元的開發者補助、研究計畫及 Quantum Advisory Council。這項活動代表先前已進行的準備工作，而不是市場對 ECDSA.Fail 的已證實反應。Galaxy 的公告 將這項計畫描述為因應比特幣量子威脅的準備工作。

在研究期間，比特幣交易價格約為 76,982 美元，24 小時跌幅約為 0.96%。更廣泛的 Fear & Greed 指數為 56，即「貪婪」。這兩項數據都不能證明市場對該論文產生了因果反應。

對 AI 加密貨幣產業而言，尚未解決的問題是，代理輔助的電路搜尋能否實質縮短後量子遷移的時間表。這個議題與鏈上比特幣發行及長期協議治理的討論相互交織。在取得絕對資源估算與獨立重現之前，這項基準改善是否會改變實際攻擊要求，仍未有定論。

來源： https://aicryptocore.com/ai-agents-bitcoin-quantum-attack-benchmark

免責聲明：本文僅供資訊參考，不構成金融或投資建議。加密貨幣與數位資產市場具有重大風險。在作出決定前，請務必自行研究。