量子威胁又来了，这次似乎不太一样！！🚨🚨
Anthropic前两天发了一篇量子计算论文，标题写的是：「AI设计更高效的量子电路，让化学、材料科学的应用更早到来」。
但论文8个任务里写得最细的一个，是256-bit椭圆曲线点加法。它是量子计算机破解椭圆曲线离散对数的核心步骤，而$BTC、$ETH 的签名用的正是椭圆曲线。
任务包括什么？
1.只给Claude Mythos 5一段简短需求和一个自动评分器（qubit数 × gate数），让它自己闭环迭代，基本没有人工介入。
2.点加法里最贵的一步是模逆。Claude跑了53 小时，做出了第一个不需要存储分支历史的可逆divsteps实现，还自己证明了几个新的代数恒等式，并用Lean做了形式化验证。
3.和此前最小的设计相比，它用的qubit多了12%，但gate少了17倍。
4.顺手把DQI的Reed–Solomon解码器做到比Google之前的方案少12倍gate。
5.对比一下历史： FeMoco模拟所需的Toffoli gate，2017年估算约50万亿，现在降到约3.4亿，下降了大约15万倍。这主要靠多个研究组8年来一步步改进算法，每一步都要花上几个月。
而Claude这次的椭圆曲线设计，只是一次53小时的运行。
也就是说，这次AI只用53小时，就把量子破解BTC、ETH签名的关键步骤做得更省资源，你的加密货币现在还不会被盗，但量子威胁到来的时间可能比大家预想的更早。
一旦硬件追上，公钥已经在链上暴露过的地址会最先面临风险，所以抗量子签名的升级不能再拖了！！
Anthropic前两天发了一篇量子计算论文，标题写的是：「AI设计更高效的量子电路，让化学、材料科学的应用更早到来」。
但论文8个任务里写得最细的一个，是256-bit椭圆曲线点加法。它是量子计算机破解椭圆曲线离散对数的核心步骤，而$BTC、$ETH 的签名用的正是椭圆曲线。
任务包括什么？
1.只给Claude Mythos 5一段简短需求和一个自动评分器（qubit数 × gate数），让它自己闭环迭代，基本没有人工介入。
2.点加法里最贵的一步是模逆。Claude跑了53 小时，做出了第一个不需要存储分支历史的可逆divsteps实现，还自己证明了几个新的代数恒等式，并用Lean做了形式化验证。
3.和此前最小的设计相比，它用的qubit多了12%，但gate少了17倍。
4.顺手把DQI的Reed–Solomon解码器做到比Google之前的方案少12倍gate。
5.对比一下历史： FeMoco模拟所需的Toffoli gate，2017年估算约50万亿，现在降到约3.4亿，下降了大约15万倍。这主要靠多个研究组8年来一步步改进算法，每一步都要花上几个月。
而Claude这次的椭圆曲线设计，只是一次53小时的运行。
也就是说，这次AI只用53小时，就把量子破解BTC、ETH签名的关键步骤做得更省资源，你的加密货币现在还不会被盗，但量子威胁到来的时间可能比大家预想的更早。
一旦硬件追上，公钥已经在链上暴露过的地址会最先面临风险，所以抗量子签名的升级不能再拖了！！