导语：Eigen Labs 日前公布了一项众包量子电路优化挑战赛的结果。该公司称，针对椭圆曲线密码学关键环节的优化成果，比谷歌此前发布的基准提升约50%。
挑战聚焦 secp256k1 点加电路
该挑战于2026年6月初启动，目标是优化 secp256k1 椭圆曲线点加操作的可逆量子电路。这一操作是 Shor 算法中的关键子程序。理论上，Shor 算法可能削弱比特币、以太坊及多数主流区块链所采用的 ECDSA 签名方案。
最优电路指标与得分
组织方表示，最优优化电路仅需1,151个逻辑量子比特和130万个 Toffoli 门，Q×T 得分约为14.96亿。最终效率得分比谷歌在2026年早些时候发布的基准好约50%。谷歌报告的基准约为30亿个 Toffoli 门。
参赛者八小时内追平、72小时内超越
组织方称，参赛者在挑战启动后8小时内追平了谷歌的结果，并在72小时内实现超越。超过100名参与者报名，其中包括来自以太坊基金会和 StarkWare 的研究人员。在大约两个月内，挑战收到400多份提交，公共排行榜实时跟踪优化进展。
谷歌此前估算与后续论文
谷歌在2026年3月发布的一份出版物中开启相关讨论，估算了使用量子硬件破解椭圆曲线密码学所需的计算资源。其预测显示，完整破解 ECC 的计算可能需要7,000万至9,000万个 Toffoli 门。Eigen Labs 随后提出，开源社区能否改进该问题中的一个关键子组件。记录研究发现的详细技术论文于2026年9月10日左右发布。
专家：效率提升不等于即时威胁
参与挑战的专家指出，用于提升攻击效率的开放协作技术，也可被用于加强防御。他们补充说，这些发现展示的是潜在效率收益，而非对当前系统的即时威胁。以太坊基金会和 StarkWare 关联人员的参与尤其引人注目，表明加密基础设施的关键建设者正在积极应对量子威胁。以零知识证明和基于 STARK 的扩容技术闻名的 StarkWare，对其技术栈依赖数学困难假设的密码韧性有天然关注。