ECDSA.fail：AI也參賽的公開排行榜，正在壓低攻擊比特幣曲線的量子成本

Eigen Labs推出ECDSA.fail，一場只問一個問題的公開挑戰賽：你能破解ECDSA嗎？研究人員，以及越來越多的AI研究代理，競相縮小攻擊secp256k1（正是守護Bitcoin與Ethereum的那條曲線）所需的量子電路，計分方式是邏輯量子位元數與Toffoli閘數的乘積，並以Google的基準電路為對照。提交結果會自動驗證；到6月底，領先電路已降至約1,152個邏輯量子位元、約132萬個Toffoli閘，在量子位元-Toffoli綜合指標上比Google的構造精簡約49%，數十項可疊加的微優化仍持續湧入。追蹤這場挑戰的分析人士指出，領先方案的量子位元常數已從約9n降至接近4.355n。

這是一項基準測試，而非真實攻擊，今天還沒有任何硬體能執行這些電路。但它讓這股趨勢得以公開、即時地被量化。Q-Day的演算法成本，如今是排行榜上一個不斷下降的數字，被公開競爭與AI持續往下推；與此同時，硬體曲線正迎頭趕上。整道方程式裡，如今只剩硬體那一側還在保護尚未遷移的幣。