以太坊基金会研究员贾斯汀·德雷克（Justin Drake）敦促加密货币持有者为可能由AI辅助破解ECDSA做好准备，并于10月7日警告称，在量子计算机构成预期威胁之前，最坏情况下的失败可能“在数月而非数年内”到来。
摘要
- 贾斯汀·德雷克敦促加密货币持有者规划将资产转移到公钥未暴露的新地址。
- 维塔利克·布特林支持认真对待AI密码学风险，但警告用户不要急于迁移钱包。
- 以太坊已有一个专门的后量子团队，目标是在2029年左右完成核心抗量子基础设施。
- NIST于2024年标准化了基于哈希的SLH-DSA，为数字系统提供了一种成熟的抗量子签名选项。
- Project Eleven追踪了数百万个公钥已暴露、可能面临攻击的比特币地址。
德雷克10月7日在X上的帖子呼吁区块链行业开始冷静地为他所描述的“地堡模式”做规划。他的提议核心是逐步将资金转移到公钥尚未暴露的新地址，大型持有者和机构率先行动。德雷克一再警告不要恐慌，并表示管理不善的迁移可能带来自身风险。
这一警告仍是一种风险情景，而非ECDSA已被破解的证据。德雷克将他的最坏情况定义为：攻击者利用大型GPU集群等现有硬件，在大约一周内从公钥中恢复出私钥。目前尚未有符合这一描述的有效攻击被发表。
为什么这位以太坊研究员希望使用新地址
ECDSA用于授权标准以太坊账户的交易，并在保护比特币钱包方面发挥核心作用。私钥生成签名，而对应的公钥使网络能够验证该签名，同时不泄露私钥。
以太坊官方后量子文档解释称，一个只接收过资金、从未发送过交易的普通以太坊账户，其公钥尚未在链上暴露。一旦该账户签署交易，其公钥就可以从签名中恢复。因此，未来一种能够从该公钥推导出私钥的方法可能会威胁剩余资金。
德雷克建议使用某个地址的持有者在签名后将任何剩余资产转移到另一个未使用的地址。他表示，该过程可以使用由同一助记词生成的地址，这意味着他的即时提议不需要新的钱包格式或新的加密算法。
比特币需要一些额外区分，因为并非每个未使用的地址都会隐藏其公钥。Project Eleven表示，包括P2PK和Taproot在内的地址类型可以在未进行过支出的情况下暴露公钥信息，而地址重用则会暴露其他几种地址类型的密钥。在其9月14日的更新中，其Bitcoin Risq List追踪了超过810万BTC，这些BTC位于其归类为量子易受攻击的地址中。
德雷克特别指出了该追踪器，同时敦促币安、Bitbank、Robinhood、Bitfinex和Tether检查其冷存储设置。该追踪器根据公开可见的密钥暴露情况识别地址；被列入并不意味着攻击者目前能够推导出它们的私钥。
维塔利克·布特林警告用户不要急于行动
以太坊联合创始人维塔利克·布特林回应了这一警告，支持对AI辅助数学保持更多谨慎，但并未呼吁立即转移资金。
布特林表示，他“[不]建议任何人今天匆忙”将资金转移到新钱包。他认为，加密货币开发者仍应认真对待AI驱动的数学进步，并减少对可能被证明比预期更弱的密码学的依赖。
他的担忧不仅限于椭圆曲线。Buterin 表示，基于格的密码学的具体安全性在未来两年内可能面临来自 AI 辅助数学发现的压力，不过他并未声称任何格密码系统已被破解。在可以使用的情况下，他倾向于基于哈希的设计，并建议对依赖格的系统采用更保守的参数。
对于个人持有者，Buterin 表示，在能够轻松安全操作的情况下，将资金保存在从未进行过交易的地址中可能是有用的。他警告说，在仓促迁移过程中出现的错误本身就可能造成损失，这进一步印证了 Drake 关于采用受控流程而非紧急行动的呼吁。
OpenAI 的数学发布并未破解 ECDSA
Drake 将其警告的时机与 AI 辅助数学的快速进展联系在一起，其中包括 OpenAI 于 10 月 6 日发布的一项由内部前沿模型生成的数学研究成果。
OpenAI 的官方公告称，该成果涵盖了一系列数学结果，并包含支持性证明材料。该公开仓库目前包含 372 个结果族中的 722 篇手稿，这些手稿是在该模型针对约 4,000 个研究问题进行测试后生成的。
OpenAI 并未宣布针对 ECDSA、RSA 或加密货币钱包的攻击。其仓库声明称，这些结果处于不同的验证阶段，并非每篇手稿都有 Lean 形式化，且一些未形式化的结果“可能存在问题”。
Drake 对近期数学进展速度的解读要激进得多，他写道“数学超级智能已经降临”。他质疑，在量子计算机能够以攻击椭圆曲线系统所需的规模运行 Shor 算法之前，AI 辅助的新经典算法是否可能找到针对椭圆曲线系统的捷径。他的时间判断仍然是个人风险评估，而非已证实的密码学破解。
以太坊目前的文档对既有的量子威胁持不那么紧迫的立场。它指出，当今没有任何量子计算机能够破解以太坊的密码学，并表示当前用户无需仅因量子计算而采取行动。
以太坊已在准备替换易受攻击的密钥
以太坊在 Drake 最新的 AI 警告之前就已开始为后量子威胁做准备。以太坊基金会于 2026 年 1 月成立了专门的后量子安全团队，并一直在多个客户端团队中测试基于哈希的验证者签名、新的证明系统以及后量子互操作性。
该网络目前的计划包括 leanXMSS，这是一种基于哈希的签名设计，旨在最终取代易受量子攻击的验证者签名。以太坊正将这项工作与 leanVM 配对，后者旨在高效聚合大得多的后量子签名。该路线图的目标是在 2029 年左右建成核心后量子基础设施，不过以太坊称该日期是可能变化的规划目标。
在钱包层面，EIP-8141 旨在让账户在交易认证方式上拥有更多自由。以太坊的路线图将该提案列入 Hegotá 升级，目前定于 2027 年，这最终可能让账户采用抗量子签名方法，而无需将所有资产转移到不同的地址格式中。
正如 crypto.news 此前在其以太坊抗量子路线图分析中所报道的，该网络正在努力替换易受攻击的 ECDSA 和 BLS 签名，同时减少对受量子计算威胁的密码学假设的依赖。最近，crypto.news 报道称，EIP-8141 可能允许以太坊账户轮换认证方法，而无需用户放弃账户本身。
基于哈希的签名在以太坊之外已有既定标准。美国国家标准与技术研究院于 2024 年敲定了 FIPS 205，从 SPHINCS+ 创建了 SLH-DSA，这是一种为后量子安全设计的基于哈希的数字签名方案。
机构钱包提供商已开始测试不同的方法。在相关报道中，crypto.news 报道称，BitGo 与 Silence Laboratories 测试了后量子 MPC 钱包签名，而Coinbase 正在设计后量子托管基础设施，以便能够适应主要区块链最终采用的任何签名方法。
Drake 定于 11 月 12 日在伦敦的以太坊机构论坛上向机构参与者发表讲话。官方议程列出了一场上午 10 点题为“后量子以太坊”的会议，随后是技术路线图讨论和以太坊现场问答。
