据 Woofun AI消息，Anthropic发布了一项关于AI优化量子电路的研究成果，这一进展直接引发了市场对比特币及传统金融基础设施安全性的重新评估。该研究利用Claude模型在53小时内完成了对椭圆曲线点加法量子电路的重构，显著降低了计算成本。
这一技术突破不仅触及了比特币签名的核心防御机制，也迫使银行业加速审视其加密连接的安全性，标志着后量子迁移从理论探讨进入了紧迫的工程实践阶段。
在技术细节层面，Claude Mythos5通过深入的数学推导，对divsteps算法进行了根本性优化，大幅降低了Toffoli门的消耗。量子计算中的点加法操作，其最昂贵的环节在于模反转。传统计算机使用divsteps算法效率极高，但在量子电路中，由于计算必须可逆，每一步分支选择都需要存储记录以便后续清理，这占用了大量量子比特。Claude发现无需显式存储这些记录，因为每一步计算后剩余的数字对本身就蕴含了足够的信息，足以反推之前的分支路径。
尽管在256位数字上初步尝试的规则全部失效，但通过代数恒等式的推导以及使用Lean对divsteps核心性质进行形式化证明，最终方案取得了突破。该设计比此前最省量子比特的方案多消耗约12%的量子比特，但Toffoli门数量降至约十七分之一。同样的自动化迭代方法被应用于另外7项任务，其中一项最大改进将量子比特与门数量的乘积压低了39倍。作为对比，量子化学领域的一项估算从50万亿个Toffoli门降至3.4亿个，多个研究团队接力耗时8年才完成，而此次优化仅用了53小时连续运行。
然而，这项技术突破存在明确的局限性，需结合完整攻击方案及不同硬件约束综合评估。首先，优化仅针对单一模块，从输入比特币公钥到恢复私钥的全过程还涉及其他计算步骤、纠错开销及硬件架构，只有将新电路放回完整方案重新核算，才能确定最终节省的资源比例。其次，十七分之一的对比基准是Luo等人的方案，该方案需约6950万个Toffoli门和838个逻辑量子比特，而Claude的方案需约400万个门和935个逻辑量子比特。若更换对手，结论则发生变化：Schrottenloher今年的方案仅需约190万个门，但需要1,446个逻辑量子比特。相比之下，Claude的电路门数是Schrottenloher方案的2.1倍，但量子比特少约35%。门数量与量子比特数量哪个更关键，取决于具体硬件约束，这表明新方案更多是提供了一个可选的设计点，而非全面碾压。
此外，该电路允许每次点加法最多2×10⁻⁴的失败率以换取资源节省，且Lean证明仅覆盖divsteps的部分性质。验证过程依赖自动评估程序的模拟检查，并未在真实量子硬件上运行，Anthropic也指出Claude早期表现保守，需研究者引导其放开思路。
Woofun AI整理数据显示，破解secp256k1的资源需求估算在过去几年呈指数级下降。2017年，微软（MSFT）(MSFT.US)研究人员估算需约2,330个逻辑量子比特和2.3×10¹¹个Toffoli门。今年3月底，谷歌(GOOGL.US)量子AI团队(合作者包括以太坊基金会的Justin Drake和斯坦福大学的Dan Boneh)提出了两套电路：一套不到1,200个逻辑量子比特和9000万个门，另一套不到1,450个逻辑量子比特和7000万个门，均只需不到50万个物理量子比特，在特定场景下运行时间约9分钟。9月，IonQ（IONQ）(IonQ（IONQ）.US)进一步估算，使用约2万个离子阱量子比特，可在约26天内完成一次破解。从2017年到今年3月，估算下降间隔近9年；而到9月，IonQ（IONQ）(IonQ（IONQ）.US)的新估算仅隔了半年，显示技术进步速度正在加快。
尽管估算不断降低，当前量子硬件能力仍有限，但AI与量子密码交叉研究已成为新焦点（HK0360）。目前量子计算机仅拥有几百到几千个量子比特，已演示的逻辑量子比特在几十个到近百个之间。据Project Eleven今年4月的Q-Day奖项记录，公开演示中在真实量子硬件上破解的最大椭圆曲线密钥仅为15位。另一篇今年的论文ECDSA.Fail，强调开放式自动研究的重要性。Project Eleven指出，下一轮挑战将聚焦前沿AI模型与量子密码分析的交叉领域。Anthropic的研究与谷歌(GOOGL.US)、IonQ（IONQ）(IonQ（IONQ）.US)的估算不能直接相加，前者是单个模块设计，后两者是整套攻击资源估算，但两者共同指向了攻击成本的快速下降趋势。
比特币面临独特的迁移困境，因其缺乏中心化决策机制，BIP提案进展缓慢。BIP-360于2月11日并入官方提案库，至今仍是草案，仅提供一种新的地址类型供用户自愿迁移。更激进的BIP-361由开发者Jameson Lopp等人提出，设想最终停止承认旧签名，这引发了关于长期不动旧币是否应被冻结的产权争论。BIP-360联合作者Ethan Heilman估计，即使现在启动，比特币完整迁移到后量子体系也需约7年。风险暴露面巨大，公钥已公开的比特币约604万枚，占已发行量的30.2%。相比之下，以太坊走得更主动：今年1月成立了专门的后量子安全团队，维塔利克.布特林(Vitalik Buterin)在2月公布了路线图，显示出更强的组织协调能力。
银行应对策略相对明确，但执行复杂，市场观点存在分歧。NIST的过渡时间表草案规定，RSA-2048这类112位强度的算法将在2030年后弃用，所有易受量子攻击的公钥算法将在2035年后禁用。SWIFT计划在2027年推出支持后量子密码的SwiftNet8.0。
然而，BankInfoSecurity评论指出，多数银行无法清晰说明其密码学部署情况。贝莱德（BLK）(BLK.US)在2025年5月的比特币ETF(IBIT.US)注册文件中首次披露量子风险，当时该基金净资产约640亿美元。彭博情报分析师James Seyffart提醒，此类披露旨在罗列所有风险。价格方面，Glassnode分析师James Check认为价格偏弱主要因长期持有者抛售，而比特币开发者Matt Corallo指出，若量子风险是主因，以太坊表现应优于比特币。银行可通过管理层统一决定预算和排期推进迁移，而比特币费用分散，无人能保证同步升级，部分旧资产命运未卜。这是继AI加速量子算法优化后，后量子迁移从技术可行性向社会工程挑战转变的关键节点。
