arXiv：谷歌量子 AI 团队最新研究——椭圆曲线密码学的量子危机与防御

📌 一句话摘要

谷歌量子 AI 团队联合多家机构发布白皮书，大幅降低破解椭圆曲线密码所需的量子资源估算，揭示快慢时钟架构的差异化威胁，并引发关于科学开放与保密边界的学术攻防。

📝 详细摘要

文章详细解读谷歌量子 AI 团队联合斯坦福、伯克利及以太坊基金会发布的白皮书。研究显示，攻击 256 位椭圆曲线仅需约 50 万个物理量子比特，较此前估算降低近 20 倍，威胁可能更快成为现实。作者引入“快时钟”与“慢时钟”量子架构分类，分析其对“在支出时”“静态资产”等攻击方式的影响，并逐一拆解比特币与以太坊的系统性风险：比特币中约 170 万枚 P2PK 币、以太坊超 2000 亿美元稳定币及智能合约管理员密钥暴露在威胁下。文章还提出“坏侧链”和“数字打捞权”等治理框架，讨论休眠资产处置。补记部分聚焦研究团队用零知识证明隐藏核心电路的创新尝试，以及 Trail of Bits 发现的软件漏洞与法国学者 Schrottenloher 独立重构电路的事件，反思负责任披露策略的脆弱性与开放科学的必要性。

💡 主要观点

- 谷歌团队大幅降低了破解椭圆曲线密码的量子资源估算，量子威胁可能更快到来。 研究显示攻破 secp256k1 仅需 50 万个物理量子比特，比先前估算下降约 20 倍，意味着密码学相关量子计算机的逼近速度超出预期。

快时钟与慢时钟量子架构决定攻击类型：快时钟可实现即时抢跑，慢时钟只能攻击静态资产。 超导等快时钟架构可在分钟级破解公开公钥，使 mempool 抢跑攻击成为可能；慢时钟架构则需数小时至数天，仅适用于长期暴露的地址。

比特币和以太坊面临不同的量子风险，以太坊因智能合约和共识层攻击面更大。 以太坊的账户模型、管理员多签、Precompile 依赖、BLS 签名共识及 KZG 数据可用性方案均存在弱点，累计风险涉及数千万 ETH 与超 2000 亿美元资产。

零知识证明隐藏电路的尝试暴露软件与学术披露的深层矛盾。 研究团队用 zkVM 隐藏量子电路，但 Trail of Bits 发现其 unsafe 代码漏洞可伪造证明，法国学者则独立复现并优化了电路，证明开放审视不可替代。

💬 文章金句

- 在人类历史上，密码学与破译技术始终处于一场永不停歇的竞赛之中。

• 这一大幅度的资源缩减反映了量子算法与纠错方案的持续进步，也说明量子威胁正在以超出此前预期的速度逼近区块链的物理防线。
• 如果快时钟超导量子计算机率先迈过物理纠错门槛，那么‘在支出时’攻击与‘静态资产’攻击将几乎在同一时间成为现实。
• 在科学探索的实践中，负责任披露策略虽然看似合理，但较为脆弱，集体的开放审视，依然是推动技术安全与进步最有效的路径。

📊 文章信息

AI 初评：85

来源：集智俱乐部

作者：集智俱乐部

分类：人工智能

语言：中文

阅读时间：45 分钟

字数：11017

标签： 量子计算, 区块链安全, 椭圆曲线密码, 后量子密码, 零知识证明

阅读完整文章