K线
数据链上
VIP
市值
API
排行
CoinOSNew
CoinClaw🦞
语言
  • 简体中文
  • 繁体中文
  • English
全球行情数据应用领跑者,致力于更高效地提供有价值的信息。

功能

  • 实时行情
  • 特色功能
  • AI网格

服务

  • 资讯内容
  • 开放数据(API)
  • 机构服务

软件下载

  • PC版
  • Android版
  • iOS版

联系我们

  • 聊天室
  • 商务邮箱
  • 官方邮箱
  • 官方验证通道

加入社区

  • Telegram
  • Twitter
  • Discord

© Copyright 2013-2026. All rights reserved.

简体繁體English
|旧版

IBM量子硬件破解了15位ECC密钥,但比特币开发者表示随机位与结果匹配

CN
bitcoin.com
关注
6小时前
AI 总结,5秒速览全文
  • 项目十一向研究员詹卡洛·莱利奖励了 1 BTC(78,000 美元),以表彰他在 4 月 24 日成功破解了 IBM量子硬件上的 15 位 ECC 密钥。
  • 比特币开发者表示,莱利的结果在随机噪声下复现,表明相较于经典方法,量子计算没有任何优势。
  • 从 15 位到比特币 256 位 secp256k1 的差距仍然是一个 2^241 的工程鸿沟,暂时使 BTC 的安全性保持完好。

项目十一将这一成就描述为相较于在 2025 年 9 月由工程师史蒂夫·提佩科尼克在 IBM 硬件上完成的 6 位 ECC 破解,搜索空间复杂性提高了 512 倍。首席执行官亚历克斯·普鲁登将这一成就视为量子攻击不再需要国家实验室或专有硬件的证据。

该奖项当时的价值约为 78,000 美元,旨在提供公开可重复的量子攻击 ECC 的测量结果,适用于 1 到 25 位的密钥大小。莱利的提交,包括完整的代码和执行日志,已在 GitHub 上公开可用。

IBM 量子硬件破解 15 位 ECC 密钥,但比特币开发者称随机位与结果匹配

项目十一的 X 帖子。来源:X

莱利在 IBM 量子云硬件上实现了 Shor 算法的两寄存器变种,针对比特币 secp256k1 标准中使用的椭圆曲线。该电路在多台 IBM Heron r2 处理器上运行,包括 ibm_torino 和 ibm_fez,并依赖于为噪声中间规模量子设备设计的技术。

比特币开发者和密码学家迅速否定了该结果,认为量子硬件对结果没有任何有意义的价值。项目十一宣布里程碑的 X 帖子现在附有社区笔记的事实检查,指出恢复 15 位 ECC 密钥的方法依赖于经典验证,与随机噪声无分辨,实际上相当于经典猜测。

前比特币核心维护者乔纳斯·施内利分析了莱利的提交,发现 IBM 电路以约 98,000 门以大约 99.5% 的每门保真度运行,产生的输出在统计上与随机投币无区别。

施内利使用纯随机位复制了完整的密钥恢复,仅用了大约 20 行 Python 代码,而没有涉及任何量子硬件。他的结论是直接的:量子计算机未能提供比经典随机性更高的可检测信号。

Coinkite 创始人罗多尔福·诺瓦克坚持认为项目十一误导公众,称其量子主张为“戏剧”。他在 X 上辩称“私钥在量子电路运行之前就已通过经典方式解决”,并且该系统“并未发现任何东西——它被告知答案”,补充说结果依赖于“经典验证筛选器”。诺瓦克总结道,“量子对比特币的威胁确实存在,但仍遥远”,今天的演示是“披着量子外衣的经典计算”。

研究员尤瓦尔·亚当独立证实了这一发现,他将莱利的 IBM 量子后端换成了 /dev/urandom,Linux 的经典随机数生成器,成功恢复了目标密钥。15 位曲线的搜索空间仅有 32,767 个可能的私钥,这小到经典验证者通过对候选密钥与公钥的比对,以高概率找到匹配。

比特币支持者吉米·宋将量子计算机描述为执行与 /dev/urandom 相同的功能。X 账号 TFTC 在一个广为阅读的帖子中指出,迄今为止,所有关于 ECC 的 Shor 算法演示都依赖于经典预计算,实际上在量子硬件运行之前就将答案编码到电路中。

IBM 量子硬件破解 15 位 ECC 密钥,但比特币开发者称随机位与结果匹配

来源:X

评论家还指出了奖项结构中的利益冲突。项目十一由 Coinbase Ventures、Castle Island Ventures、Variant 和巴拉吉·斯里尼瓦桑支持,创建了这个奖项,通过三位独立物理学家进行评审,授予奖金,然后发布新闻稿警告约有 690 万 BTC 存放在具有暴露公钥的钱包中,面临潜在的长期风险。该公司出售后量子密码学工具。

普鲁登在后续帖子中承认该结果不是 Q 日,且 NISQ 时代的实验通常依赖经典辅助。他认为该演示仍然代表了在可访问公共硬件上取得了逐步、可重复的进展,并且后量子密码学的迁移规划仍然是一个合理的长期优先事项。项目十一的执行官补充道:

“最重要的是:这是一个在嘈杂、早期领域中的逐步进展——而不是 Q 日。它突显了我们为什么追踪资源减少以及为什么后量子迁移规划对长期安全至关重要。质疑是健康的;变换目标不是。很乐意讨论技术细节或分享代码库/评审者的反馈。”

莱利的结果与比特币的任何实际威胁之间的差距是巨大的。比特币的 secp256k1 曲线在 256 位安全性下运行。从 15 位到 256 位的距离代表了计算难度的 2 的 241 次方。即便是乐观的近期研究,包括在 2026 年 4 月发布的谷歌论文,估计破解 256 位 ECC 需要少于 500,000 个物理量子比特,而当前的量子硬件远未达到这一门槛。

这一事件表明量子计算报道中存在的一种紧张关系:逐步的硬件里程碑带来了新闻头条,但玩具规模演示与生产加密系统之间的距离仍然是一个没有近期解决方案的工程鸿沟。比特币的安全模型依赖于这一鸿沟,开发者表示它仍然保持完好。

免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。

|
|
APP下载
Windows
Mac
分享至:

X

Telegram

Facebook

Reddit

复制链接

|
|
APP下载
Windows
Mac
分享至:

X

Telegram

Facebook

Reddit

复制链接

bitcoin.com的精选文章

1小时前
三十八位检察长支持马萨诸塞州对卡尔希的预测市场提起的诉讼
1小时前
波兰加密货币交易所Zondacrypto首席执行官因9700万美元诈骗调查加深而逃往以色列
2小时前
莱特币确认零日漏洞导致13区块重组,网络已修补并稳定
查看更多

目录

|
|
APP下载
Windows
Mac
分享至:

X

Telegram

Facebook

Reddit

复制链接

相关文章

avatar
avatarbitcoin.com
1小时前
三十八位检察长支持马萨诸塞州对卡尔希的预测市场提起的诉讼
avatar
avatarbitcoin.com
1小时前
波兰加密货币交易所Zondacrypto首席执行官因9700万美元诈骗调查加深而逃往以色列
avatar
avatarbitcoin.com
2小时前
莱特币确认零日漏洞导致13区块重组,网络已修补并稳定
avatar
avatarbitcoin.com
2小时前
Metaplanet 通过零利息债券融资 5000 万美元,以扩展其 40,177 BTC 财库。
avatar
avatarbitcoin.com
3小时前
五个主要的DeFi协议请求Arbitrum DAO释放因rsETH桥接漏洞而被锁定的30,765个以太坊
APP下载
Windows
Mac

X

Telegram

Facebook

Reddit

复制链接