破解比特币签名的成本，仍在持续下降。
有些突破发生在暗处，有些则在众目睽睽之下。
三月，Google Quantum AI 发表论文，将攻击椭圆曲线签名所需的资源估算砍到了原来的十分之一。
然后他们做了一件奇怪的事。
他们用零知识证明验证了优化后的电路，却把电路本身保密。博客文章写着他们「与美国政府进行了接触」。
ZK 证明本是隐藏信息的工具。这是我第一次见到，有人用 ZK 证明去隐藏与国家安全相关的信息。
Justin Drake 是论文共同作者。他说保密一事的语境让他很不舒服，而他吹哨的能力也受到限制。
最近，@eigenlabs 把问题的核心做成了公开排行榜：ECDSA (dot) fail。
任何人都可以提交电路。验证器复用了 Google 自己的 ZK 测试框架，给电路打分。
一名没有正式量子训练背景的本科生，靠 Codex 订阅和智能体，就逼近了 Google 未公开数字的 50%。一位 18 岁的开发者用一个周末、一万美金的 AI 开销和定制智能体集群，把成绩推到了 80%。随后他们把它向公众开放。三天之内，排行榜就超过了 Google 的参考点。
这并不能在今天就击破比特币。
但它证明：AI 智能体每天都在公开场合削薄 Shor 算法的成本，而微小的优化会不断叠加。
截至撰写本文时，开源社区相对 Google 当时的电路已实现逾 40% 的改进。
把这一趋势，与量子计算机硬件工程上任何一项突破叠加——Q-Day 就近在眼前。
所以我们应当谈谈这件事。
上周末，我们在 @ns 主办了 QDay。超过 220 人到场：产业界、学界与建设者，共同聚焦一个问题。
公有区块链如何在量子计算机面前存活？
我们还发布了一份配套报告——了解区块链量子威胁与未来路线图，这是最快的入门方式。
本周我们还交付了这些：
Github 动态（合并 27 个拉取请求）：
核心技术与 ZK：
- 从 libp2p 切换到 litep2p，为 Quantus 带来更精简的网络栈、更低开销，以及对节点行为更直接的控制。
- 对证明栈开展安全审计并交付修复，覆盖 Plonky2 与我们的 ZK 电路。
- 加固 ML-DSA 后量子签名实现，并完成 RPC 代码面审计，在主网上线前缩小节点的外部攻击面。
Web 与移动应用更新：
- 提交移动钱包 v1.5.0 以供发布。
- 修复钱包交易历史轮询 bug。
- 改进 Explorer 体验，尤其是 wormhole 相关部分。
- 改进 Quantus 商店系统。
内容与合作：
- 阅读 The State of Quantum Report
- 在 Network School 主办 QDay，220+ 人到场
量子正在到来。
事在人为。
Stay frosty, quants.
相关文章
