从Coinbase Ventures等机构获得投资的量子安全初创公司Project Eleven向声称“用量子计算机破解了15位椭圆曲线密钥”的研究人员支付了1比特币(BTC)的奖金,但自公告发布以来,便接连出现“实际上是高级随机数生成器实验”的反驳。
Project Eleven将此次演示包装成能够威胁总值2.5万亿美元(约3677万亿韩元,1美元=1471.60韩元)、依赖“椭圆曲线密码(ECC)”的数字资产(如比特币和以太坊)的“最大规模的公开量子攻击”,但独立验证者表示,即使没有量子硬件也能复现相同结果。
用/dev/urandom替代IBM Quantum……结果相同
比特币开发者Yuval Adam利用获奖者Giancarlo Lelli公开的代码(GitHub)进行了复现实验。Adam将‘IBM Quantum’后端替换为Linux内核的随机数源‘/dev/urandom’,其余设置大部分保持不变。
Adam向Lelli的代码库提交了拉取请求以记录实验结果,并总结道:“即使用/dev/urandom替代量子计算机,也能恢复密钥。”也就是说,在从公钥寻找私钥的过程中,量子计算并未起决定性作用,而是更接近于结合了随机值生成与经典验证器的“暴力破解”。
“量子贡献只是噪音”……代码暴露了“经典计算”
Bitcoin Core前维护者Jonas Schnelli也表示,他仅用约20行Python代码,无需量子硬件即可复现获奖流程。他总结道:“量子计算机没有做出任何贡献(噪音),是经典检查器从随机噪音中筛选出了答案。”
硬件钱包Coldcard创始人NVK在阅读源代码后也得出了相同结论,称其为“披着量子外衣的经典计算”。事实上,Lelli的README中包含这样的解释:“如果shots(尝试次数)远大于n,那么即使仅凭随机噪音,也有很高概率恢复d。”
社区备注与利益冲突争议……指向‘Q-Day’恐惧营销
Project Eleven在X(原推特)上发布的公告目前附有社区备注,指出即使将量子输出替换为随机数,相同的恢复技术仍能生效,并且与经典计算相比并无“量子优势”。Ark Labs工程师Alex Bergeron批评道:“责任感为零,”其意图“不是帮助比特币,而是为下一轮融资做宣传。”
利益冲突争议也随之而来。Project Eleven由斯坦福出身的Alex Pruden创立,并于今年1月以1.2亿美元(约1765亿韩元)的估值完成了2000万美元(约294亿韩元)的A轮融资。该公司在销售“后量子”转换工具的同时,也设计并评审了Q-Day Prize奖项并颁发了奖金,同时还发布了“有690万BTC处于量子攻击威胁下的钱包”这类警示性信息。Pruden随后降低了调门,称这是“早期噪音较多的领域中的渐进式进展”。但在业界,随着Cloudflare、Google、IBM等公司宣布将后量子转换时间表提前至2029年前后,此次事件被认为并非技术安全上的进步,反而助长了“恐惧”与“宣传”。


