Ethereum 研究员警告 AI 可能在数月内破解 Bitcoin 和 Ether 钱包签名

Ethereum Foundation 研究员 Justin Drake 敦促加密行业开始为他所谓的“掩体模式”做准备，并警告说人工智能可能会在“几个月而非几年内”破解保护 Bitcoin 和 Ether 钱包的椭圆曲线签名。在 10 月 7 日 X 上的一篇帖子中，Drake 呼吁将资金“受控地大规模迁移”到公钥从未在链上出现过的新地址。几个小时内，这一警告引发了业内的分歧：Ethereum 联合创始人 Vitalik Buterin 同意风险确实存在，但告诉持有者不要操之过急。

为什么 Drake 认为 AI 可能会先于量子计算实现突破

Drake 预想的最坏情况并非行业多年来一直在准备应对的量子攻击。他写道，现在“有理由为 ECDSA 在 qday 之前被破解的可能性做好准备”，他将破解定义为在“例如一周内”通过现有硬件（如“大型 GPU 集群”）快速恢复私钥。这是一个经典计算场景，它将比 Ethereum 原定于 2029 年 12 月转向抗量子加密的目标提前数年。

触发因素是 OpenAI 在 10 月 6 日发布了 722 份数学手稿，这些手稿是由一个尚未发布的尖端模型在处理大约 4,000 个问题时生成的。Drake 表示，这次发布表明“数学超人工智能已经到来”，并认为具有“丰富结构”的椭圆曲线比哈希函数更容易受到攻击，因为哈希函数的设计初衷就是几乎不留可利用的模式。这一区别重新界定了监管机构警告过的量子威胁：AI 不需要量子计算机就能寻找捷径。

Drake 和 Vitalik 在风险上达成共识，但在紧迫性上存在分歧

Drake 的建议是有意循序渐进的。大型和专业的持有者应将其“大部分资金”转移到从未签署过交易的地址，并在签署交易时轮换剩余资金。他强调这“不需要新的加密技术或新钱包”，并补充说，持有少于 50 BTC 的钱包受到“Satoshi’s shield”的部分保护，即大约 20,000 个每个持有 50 BTC 的暴露地址。

Buterin 同意行业应认真对待 AI 加速的数学研究，但在紧迫性上持保留意见。“我不建议任何人今天就仓促地将资金转移到新钱包，”他写道，并指出他“在糟糕的迁移过程中损失的钱比他在所有黑客攻击中损失的总和还要多。”Buterin 在一个方向上比 Drake 走得更远，他警告说，基于格的加密技术（如 ML-DSA 等抗量子标准的基础）可能会在“未来两年的 AI 数学研究中受到严重打击”，并表示 Ethereum 的路线图已经在向“仅哈希”签名转变。

这对持有者和 Ethereum 路线图意味着什么

目前尚未证明 Bitcoin 或 Ethereum 钱包密钥已被实际破解，Drake 本人也指出，在 OpenAI 的手稿中，“密码学突破的代表性明显不足”。根据 CoinDesk 的市场数据，由于 10 月 8 日 Bitcoin 交易价格低于 $83,000，与抗量子加密相关的代币走势相反，Algorand 自午夜以来上涨了约 9%，Starknet 上涨了约 4%。

具体的后续步骤很温和：专业参与者在成本较低的情况下减少公钥暴露，以及交易所加强冷存储安全性。Drake 表示，他下个月将在伦敦向机构发表讲话，并推动“重新审视并加速”Ethereum 路线图中基于哈希的加密技术时间表。对于大多数持有者来说，两位研究员都认同的结论是适度的：不要恐慌，但从现在起要减少不必要的公钥暴露。