據 Woofun AI 消息，9 月 9 日發表的一篇論文揭示，超過 100 名研究者藉助 AI 編碼代理，將針對比特幣的量子攻擊關鍵資源評分大幅降低 86.1%。

這一進展並非意味着私鑰已被找回或比特幣被攻破，而是證實僅靠軟件優化即可顯著削減橢圓曲線運算所需的量子資源。核心矛盾在於，每一次降低量子攻擊成本的技術突破，都在壓縮比特幣及其他區塊鏈向安全過渡到後量子密碼的時間窗口，使得 Q-Day 的威脅雖未即刻降臨，但安全緩衝期正急劇縮短。

Eigen Labs 於 5 月底發起的 ECDSA.Fail 挑戰賽，旨在提升 secp256k1 點加電路的效率，其評分標準為'最大邏輯量子比特數 × 平均執行的 Toffoli 門數'。該評分從初始的 107.5 億驟降至 7 月 26 日的 14.96 億。其中最高效方案使用 1151 個邏輯量子比特和約 130 萬個 Toffoli 門，後續設計更將門數壓至 100 萬以下，僅需 813 個量子比特。研究者強調這是在驗證數學可行性而非攻擊錢包。

Woofun AI 整理數據顯示，IonQ (IONQ.US) 的端到端估算指出，完整攻擊需 1457 個邏輯量子比特和 3900 萬個 Toffoli 門，對應 19397 個物理囚禁離子量子比特，耗時約 25.7 天，符合其 2028 年前後的硬件規劃。相比之下，谷歌 (GOOGL.US) 研究者計算的高效攻擊需 1200 個邏輯量子比特加 9000 萬個 Toffoli 門，或 1450 個邏輯量子比特加 7000 萬個門；在超導模型支持下，電路可在數分鐘內運行，所需物理量子比特不到 50 萬個。

儘管 ECDSA.Fail 僅優化點加子程序，且容錯硬件尚未問世，但這些數據對比清晰勾勒出技術演進的軌跡。

Glassnode 數據揭示，約 604 萬枚 BTC 面臨量子攻擊風險，佔當前供應量的 30.2%，因其公鑰已在鏈上公開。其中 192 萬枚 BTC 屬於輸出類別暴露，412 萬枚 BTC 因地址重用等行為層面暴露。更嚴峻的是，花費時原本隱藏的公鑰會瞬間公開，理論上足夠快的計算機可在交易確認前算出私鑰。BIP 360 引入的 Pay-to-Merkle-Root 新輸出類型，雖消除了 Taproot 密鑰路徑花費的量子威脅，卻無法解決交易進入內存池後的短期風險，亦無自動遷移機制。StarkWare 在主網演示的量子安全比特幣交易，需數小時鏈下 GPU 運算，使用非標準礦工直連路徑，且無法保護已暴露公鑰的幣。StarkWare CEO Eli Ben-Sasson 指出，Avihu 的突破提供的是心理安慰與喘息空間，而非解藥，他仍傾向於協議層面的解決方案。

治理困境成為更大挑戰。Coinbase (COIN.US) 量子計算與區塊鏈獨立諮詢委員會報告指出，約 170 萬枚 BTC 分散在約 2 萬個早期 P2PK 公鑰中，存放於被認為由中本聰或已失去訪問權限者控制的錢包。設定遷移截止日期可能導致這些幣被凍結，或面臨被破解奪走的風險。以太坊計劃到 2029 年 12 月在執行、共識和數據層面全面實現抗量子，並最早於 2030 年為 Q-Day 做準備；G7 網絡專家組則呼籲金融領域協同推進後量子遷移。比特幣在真正面對量子威脅前，必先應對市場風險，尤其在遷移流程、託管方式及休眠幣處理上的模糊性，可能在 secp256k1 被破解前很久便引發系統性麻煩。