Ledger CTO：解密门槛持续降低……比特币加密警告

博霍姆大学与马克斯·普朗克研究团队提出新算法破解椭圆曲线密码 量子攻击电路成本比谷歌估算降低70% 艾丽斯与鲍勃表示“少于3万个猫量子比特可在1小时内解密”

[区块媒体记者 李惠妍] Ledger首席技术官（CTO）查尔斯·吉耶梅（Charles Guillemet）警告称，可能会动摇比特币（BTC）及其他数字资产（虚拟资产）安全基础的两项密码学研究成果。其中一项研究表明，椭圆曲线密码（ECC）的数学难题可以更容易地解决，另一项研究则指出，攻击椭圆曲线密码所需的资源大幅减少。

吉耶梅CTO在30日（当地时间）发布在社交媒体X上的一篇文章中表示：“你认为数字资产市场经历了艰难的一周吗？你可能错过了真正的新闻。”

新算法出现……量子攻击成本降低70%

第一项研究是德国博霍姆鲁尔大学与马克斯·普朗克安全与隐私研究所的研究团队公开的《针对椭圆曲线离散对数问题的次指数时间算法》（A Subexponential Time Algorithm for Elliptic Curve Discrete Logarithm）论文。

椭圆曲线密码的安全性依赖于“椭圆曲线离散对数问题”在现实中难以解决。迄今为止，解决该问题的最佳通用方法是波拉德的rho算法，但随着密钥长度的增加，计算成本呈指数级增长。研究团队理论上提出了一种比这更高效的次指数时间算法。

不过，这里有一个重要的前提。该算法基于OpenAI研究团队的另一项主张，需要额外验证。吉耶梅CTO也强调，这种新算法并不威胁当前使用的密码体系。包括比特币的secp256k1在内的NIST P-256、Ed25519等广泛使用的曲线，最佳攻击仍然基于波拉德的rho算法，而新方法仅在非常大规模的虚拟曲线上更为高效。这意味着目前的成果仍然停留在理论阶段。

第二项研究表明，使用量子计算机攻击椭圆曲线密码的效率大幅提高。吉耶梅CTO提到了针对椭圆曲线数字签名（ECDSA）的量子攻击效率提升的公开研究项目“ECDSA.fail”。

ECDSA.fail是Eigen Labs自5月以来运营的公开基准，参与者正在竞争以更少的资源实现Shor算法在寻找私钥时重复的“点加法”量子电路。截至本月17日，共有147个账户提交了1589个电路，许多参与者利用了AI编码代理。实际上，这并不是针对私钥的攻击，而是优化电路设计的竞争，因此这一数字并不直接意味着比特币被黑客攻击的可能性。

根据吉耶梅CTO的说法，研究团队将量子电路成本的估算值降低到比谷歌之前发布的数字低约70%。以逻辑量子比特数乘以托福利（Toffoli）门数为指标，谷歌的估算值为29.99亿，而目前的估算值已降至约9.1亿。

你认为这周在加密领域很糟糕吗？你可能错过了更大的新闻。 两项关于椭圆曲线密码学的研究成果刚刚发布。两者都令人担忧。没有一项会破坏任何人今天使用的密钥。 1️⃣ ECC下的问题比我们想象的要简单。 ECC的安全性在于…… pic.twitter.com/urLoFGdW2J

--- Charles Guillemet (@P3b7_) 2026年10月30日

“3万个猫量子比特1小时内可解密”……现实化尚需时日

吉耶梅CTO更为重视的是法国量子计算公司艾丽斯与鲍勃（Alice & Bob）的一项新论文。艾丽斯与鲍勃提出，理论上只需少于3万个物理“猫量子比特”便可在约1小时内破解比特币的secp256k1密码。同一论文估算，破解RSA-2048密码需要22,593个猫量子比特和约3.14天。

这篇论文已上传至国际密码学会（IACR）预印本库，提出攻击所需的资源最多为29,588个量子比特和61.8分钟，并将其视为上限。艾丽斯与鲍勃的研究团队在2023年估算，256位椭圆曲线问题需要126,133个猫量子比特和9小时，这意味着所需资源在三年内大幅减少。猫量子比特是艾丽斯与鲍勃自行设计的超导量子比特，旨在减少纠错所需的物理量子比特数量。

不过，这一估算是基于计算过程中没有比特翻转错误的假设。如果假设每小时发生一次比特翻转，则破解RSA-2048所需的量子比特数量将增加到约45,000个。公司方面表示，超过1小时的攻击时间将超过比特币平均区块生成间隔约10分钟，因此很难针对已发送并等待确认的交易进行攻击。

当然，这些数字仍然基于尚不存在的高容错量子计算机。吉耶梅CTO指出，由于目前没有这样的量子计算机，比特币并没有立即的风险。然而，这些研究再次提醒人们，破解广泛使用的密码体系所需的资源估算值正在不断减少。

艾丽斯与鲍勃预计，硬件进步与资源估算值下降将在2030年代初期交汇，并呼吁在实际量子攻击出现之前开始转向量子抗性密码。比特币行业也预计将继续进行针对量子威胁的转型讨论。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。