量子威胁逼近：以太坊研究员警示加密安全倒计时

核心提要：以太坊研究员Justin Drake警告，量子计算对加密资产的威胁时间线正在加速收紧。谷歌与法国研究团队相继揭示攻击门槛降低，中性原子架构或使量子破译更可行，推动主流链加速后量子迁移进程。

量子攻击门槛持续压缩，加密生态面临紧迫重构

以太坊基金会研究员Justin Drake发出预警，指出当前加密领域所面临的量子风险正以前所未有的速度逼近现实。这一判断基于肖尔算法的最新优化进展、一项公开协作的电路挑战赛，以及谷歌量子AI团队对主流区块链所用椭圆曲线密码体系的深入分析。

算法优化释放潜在攻击效能

谷歌于三月发布的一份关于加密货币安全的白皮书提出，未来执行肖尔算法破解256位椭圆曲线离散对数问题所需逻辑量子比特数量及门操作规模，可能低于此前普遍预期。该研究采用零知识披露方式验证了改进型电路的存在，但未完整公布攻击实现路径。

这一策略成为关键变量。合著者Drake指出，原本被隐藏的算法优化方案已被重新发现，并通过一场面向公众的协作挑战赛推动持续演进，形成技术迭代闭环。

法国学者重建隐秘电路结构

6月1日，法国量子研究者André Schrottenloher发表论文《椭圆曲线离散对数的优化点加电路》，揭示了谷歌早期成果所依赖的素数域上椭圆曲线点加电路设计细节。由于原研究使用零知识证明机制，其具体逻辑架构长期未公开。

Schrottenloher的研究系统还原了适用于比特币与以太坊签名曲线secp256k1的等效电路模型。尽管其所需量子比特略高于谷歌基准，但显著降低了Toffoli门的使用量。该成果不仅具备学术价值，更证明部分核心优化路径可被独立复现，表明技术壁垒正在瓦解。

Drake同时提及“居家肖尔算法”式挑战项目ecdsa.fail，参与者正致力于挖掘更多电路效率提升空间。已有提交方案使谷歌基准的（逻辑量子比特数×Toffoli门数）综合指标优化达8.4%。

中性原子架构挑战硬件边界

在硬件层面，由Oratomic与加州理工学院联合发布的研究指出，在特定中性原子量子计算架构下，仅需约10,000个可重构原子量子比特即可运行具备密码学意义的肖尔算法。该模型进一步预测，一个包含26,000物理量子比特的系统可在数日内完成P-256曲线的离散对数求解。

尽管研究强调仍存在重大工程障碍，但这一估算大幅拉近了理论与现实的距离。这意味着“量子日”虽未到来，但将后量子迁移视为远期规划的空间已急剧收窄。

主流链加速部署抗量子防御

以太坊生态系统已启动系统性应对。其后量子密码学路线图明确识别出多个高危环节，包括ECDSA账户签名、BLS共识机制、KZG承诺结构以及部分零知识证明协议。早前关于谷歌2029年量子目标的报道也暴露主要科技企业正设定迁移时间节点。

比特币则面临复杂治理挑战，因公钥暴露、旧地址类型及休眠币种分布不均，导致风险敞口差异显著。围绕比特币量子修复机制的讨论显示，若需限制传统签名格式或处理废弃代币，相关升级将涉及高度敏感的社区协调。

Zcash亦已将抗量子能力纳入现行规划，近期重点聚焦于系统可恢复性、隐私保护延续性及长期协议稳健性保障。

Drake的警示之所以具有穿透力，在于其整合了三大趋势：算法电路效率提升、硬件实现路径放宽，以及现有网络对脆弱签名机制的深度依赖。市场无需惊慌，但开发者已无法再将后量子迁移视作遥远的技术演进。真正的压力在于行动时机——提前布局的项目将在威胁降临前完成平稳过渡，而被动响应者将面临更高的协调成本与技术断层风险。