安全研究员：AI 正加速量子运算，“先收集后解密”攻击或已启动

据 CoinDesk 于 5 月 25 日报道，Project Eleven CEO Alex Pruden 和 NEAR Protocol 联创、前 Google AI 研究员 Illia Polosukhin 在接受采访时均确认，AI 正通过优化量子纠错算法加速量子运算的研发进程，警告“先收集后解密”攻击或已启动。

AI 加速量子运算的技术机制：已确认的研究进展

Pruden 确认，研究人员已在使用机器学习系统优化量子纠错，这是量子计算研发中最大的工程瓶颈之一，AI 的介入可以缩短达到密码学意义量子电脑（CRQC）所需的时间。Polosukhin 援引自己在 2016 年于 Google 工作的经验确认，机器学习系统当时已用于发现新材料；他表示，“下一代量子计算机可能由这一代的 AI 和量子计算机技术构建而成，它们之间相互促进”。

AI 对加密安全的威胁不仅限于加速量子运算。Pruden 确认，AI 模型在识别软件漏洞和密码学实现缺陷方面已越来越有效，“也越来越能破解加密技术本身”。防御侧面，开发者同时在将 AI 用于代码审计、测试和形式化验证——Pruden 表示“AI 可以帮助对后量子系统进行形式化验证，理论上提高安全性”。

“先收集后解密”（Harvest Now, Decrypt Later）策略是研究人员强调的即时威胁：政府和老练黑客组织已开始大规模收集加密网络流量，等待未来量子电脑进行解密。Polosukhin 表示：“如果我知道几年后量子计算机就会出现，我就会开始尝试捕获所有可能的数据信息。这种情况很可能已经开始了。”

主要区块链的后量子迁移计划：已确认的时间表与技术方案

NEAR Protocol：确认整合 FIPS-204（ML-DSA，NIST 批准标准），Q2 2026 推出；v2.13 升级预计 2026 年 6 月上线；NEAR 架构采用可轮换访问密钥设计，每个用户完成后量子迁移只需一笔链上交易；计划将量子安全链签名扩展至 35 条以上的外部链

Ethereum：2026 年 1 月成立后量子安全专项团队；目标 2029 年完成初步量子升级和全面后量子保护；Vitalik Buterin 的“Theseus 之船”方法：后量子升级与性能改进捆绑推进；EIP-8141 方案：允许账户独立切换后量子签名方案；共识层计划采用 XMSS 多重签名和 Poseidon2 哈希函数

BNB Smart Chain（BSC）：已完成 ML-DSA-44 和 pqSTARK 聚合的可行性测试

全行业标准：NIST 后量子标准（ML-DSA / Falcon）已确立；US/EU 监管机构要求关键基础设施 2030 年前完成后量子算法迁移；Zcash、Solana、Ripple 也在研究或实施后量子迁移策略

常见问题

Google 将破解 Ethereum 椭圆曲线加密所需量子比特估算修订至 1,200 个，这个数字意味着什么？

1,200 个是“逻辑量子比特”（Logical Qubits）的估算数字，这是量子计算的基本计算单元。在物理实现上，每个逻辑量子比特需要数百至数千个物理量子比特来实现容错运算，因此目前最先进的量子计算机（如 Google 的 Willow）的物理量子比特数量虽然已达到一定规模，但逻辑量子比特数量仍远低于此门槛。1,200 的估算低于此前业界普遍引用的 4,000+ 逻辑量子比特的数字，这意味着密码学意义量子电脑可能比以往预期的更早到来，是以太坊加速规划的直接驱动因素之一。

“先收集后解密”攻击对加密资产钱包有何即时影响？

“先收集后解密”攻击的目标是已在链上公开过公钥的地址——即曾发起过交易的活跃地址。攻击者可收集这些公开的公钥数据，在量子电脑达到足够算力时，通过 Shor 算法从公钥推导出私钥。对于从未广播过交易的“静默地址”（仅接收未支出的 UTXO），公钥未在链上公开，受威胁程度相对较低。Glassnode 此前研究确认，比特币流通量中约 30.2% 的 BTC（604 万枚）已存在公钥暴露情况，正是这类地址面临潜在的“先收集后解密”风险。

后量子密码系统“更大且更慢”的技术限制如何影响区块链的实际部署？

Polosukhin 确认，目前 NIST 标准后量子密码方案（如 ML-DSA）的签名和公钥尺寸远大于现有的 ECDSA 方案。以 ML-DSA-65 为例，其签名尺寸约为 ECDSA 的 100 倍以上，这直接导致每笔交易的数据量增加，进而降低每个区块能容纳的交易数量、增加节点的存储和带宽负担。BNB Smart Chain 的测试已确认 ML-DSA 在技术层面可行但伴随交易和区块尺寸的增加。NEAR 的可轮换密钥架构设计在一定程度上缓解了这一问题，但全行业的后量子迁移仍需在安全性升级和链上性能之间取得平衡。