AI或先于量子计算破解加密货币签名

AI威胁领先量子计算：加密资产防御策略面临重构

2026年10月7日，以太坊基金会研究员Justin Drake在社交平台X上提出警示，人工智能技术的发展可能使椭圆曲线数字签名算法（ECDSA）在可预见未来遭遇系统性破解，其时间窗口或早于量子计算实现突破。他建议持有者启动‘掩体模式’，将长期静置资产转移至从未发起过转账的地址。

Drake设定的破译标准极为严格——若现有高性能计算集群能在约七日内推导出私钥，则该密码体系即被判定为失效。这一阈值远低于传统密码学理论预期，且与近期OpenAI发布的多项数学成果形成关联。他认为，椭圆曲线结构对高级智能系统具有天然脆弱性，尤其在大规模并行计算场景下更易暴露。

针对当前市场集中度高的现象，Drake特别敦促币安、Bitfinex、Tether等机构强化其冷钱包的安全架构。这些平台持有的巨额余额长期处于公开签名状态，一旦算法被攻破，将成为首要目标。此举引发对托管模式可持续性的深层反思。

ECDSA依赖于单向函数特性，即从私钥生成公钥极为迅速，反向则被认为不可行。然而关键在于，比特币和以太坊账户并非直接以公钥命名，而是其哈希值。只要未发生任何转出行为，链上仅显示哈希摘要，公钥始终隐藏。只有首次签署交易时，公钥才会随签名一同公布。

一个地址是否受保护，完全取决于其是否曾进行过输出操作。一旦完成首次转账，即进入公开状态；反之，从未动用的地址仍处于隐匿状态。对于以太坊用户而言，由于频繁交互智能合约，多数地址已自动暴露。而比特币用户若长期持有未动用的旧地址，则仍具天然屏障。

据推测，约20,000个持有50 BTC的早期地址属于中本聪。这些地址虽长期未动，但因单地址价值极高，成为潜在攻击者的首选。由此形成一种非正式但有效的缓冲机制：攻击者更倾向于优先破解高收益目标，而非低价值个体。这为普通持有者提供了数日至数周的应对窗口。

Vitalik Buterin虽认同问题值得重视，却强烈反对立即行动。他指出，自身经历表明操作失误造成的损失远高于所有已知黑客事件总和。包括地址误输、助记词泄露、恶意工具诱导授权等，均在紧急转移中频发。此外，每次大规模迁移都会催生新型诈骗工具，反而加剧真实风险。

Coinbase首席密码学家Yehuda Lindell明确表示，目前没有任何实证表明椭圆曲线假设接近失效。他强调，当前AI取得的进展多集中在推理与模式识别，不涉及对特定密码原语的突破。同侪如Samson Mow亦认为此警报属极端情景模拟，而非现实预测。

WOTS与SPHINCS等基于哈希的签名机制早已存在，其安全性建立在抗碰撞性哈希函数之上，被认为更能抵御未来智能攻击。Buterin主张应优先采用此类方案，并谨慎对待基于格的替代路径，因其复杂性与兼容性挑战较大。

更换签名格式涉及全网节点、矿工、钱包服务及交易流程的协同调整。对比特币而言，此类变更必须通过社区共识达成，否则将引发公平性质疑。若强制旧签名失效，将剥夺未能及时迁移者的权益；反之，若不推进，则可能使静止资产成为首批受害者。

将资产从一个自有钱包转移到另一个未使用过的地址，不构成销售行为，不会中断原有的持有周期。因此，免税资格得以延续。唯一例外是通过兑换方式转移资产，才产生税务后果。建议保留完整记录，包括转账时间、金额与来源凭证，以备审计。

若资产存于交易所，实际控制权并不在个人手中。其冷存储是否位于已暴露地址，外部无法验证。因此，真正可行的防御手段在于自我托管。现代硬件钱包可通过单一种子派生无限地址，只需创建一个全新账户即可实现隔离。

当前最务实的做法是进行一次快速评估：确认哪些地址尚未发送过资金。区块链浏览器可查看转出记录。若无记录，说明公钥仍被哈希保护。对于全部托管于平台的用户，应主动了解其冷存储实践。建议设立专用账户用于长期持有，并完成一次冷静的内部转移，同时做好文档归档。

最终结论清晰：当前并未发生实质攻击，也无确凿证据显示短期内将爆发危机。真正价值在于借此机会重新审视资产分布逻辑。这项工作耗时不超过半小时，却能提升对多种潜在威胁的韧性。正如Buterin所言，最昂贵的风险往往不是它试图防范的那个，而是你为了规避它而犯下的错误。