攻破比特币所需逻辑量子比特数降至 900 以下

markjeffrey · x · 2026-10-20

量子对比特币威胁的估算持续下修：攻击 secp256k1 所需「逻辑量子比特」从此前 Litinski 估计的约 2300 个，降至 Google 的 1175 个，再到 Jieyi Long（Theta Labs）最新工作跌破 900 个，其中大量进展发生在近年，AI 辅助优化量子电路是重要推动力。硬件侧，IonQ 估算实际破解比特币私钥需约 2 万个「物理量子比特」（物理与逻辑量子比特存在换算差异）、耗时约 26 天，而 IonQ 自身路线图恰好瞄准 2 万物理/1600 逻辑量子比特。配套的 ECDSA.fail 网站发布了公开挑战，邀请各方尝试攻破 ECDSA 并对比 Google 的前沿进展。