以太坊基金會研究員 Justin Drake 呼籲加密貨幣持有者為可能由 AI 輔助破解 ECDSA 的情況做好準備，並於 10 月 7 日警告，在量子電腦構成預期威脅之前，最壞情況的失敗可能「在數月而非數年內」到來。
摘要
- Justin Drake 呼籲加密貨幣持有者規劃將資產轉移至公鑰尚未暴露的新地址。
- Vitalik Buterin 支持認真對待 AI 密碼學風險，但警告用戶不要急於進行錢包遷移。
- 以太坊已有一個專門的後量子團隊，目標是在 2029 年左右完成核心抗量子基礎設施。
- NIST 於 2024 年標準化了基於雜湊的 SLH-DSA，為數位系統提供了一個既有的後量子簽章選項。
- Project Eleven 追蹤了數百萬個公鑰已暴露、可能面臨攻擊的比特幣地址。
Drake 於 10 月 7 日在 X 上的貼文呼籲區塊鏈產業開始冷靜地為他所描述的「掩體模式」做規劃。他的提案核心是逐步將資金轉移到公鑰尚未暴露的新地址，並由大型持有者和機構率先採取行動。Drake 一再警告不要恐慌，並表示管理不善的遷移本身可能產生風險。
這項警告仍屬於風險情境，並非 ECDSA 已被破解的證據。Drake 將其最壞情況定義為攻擊者利用大型 GPU 叢集等現有硬體，在大約一週內從公鑰還原出私鑰。目前尚未有符合該描述的有效攻擊被發表。
為何這位以太坊研究員希望使用新地址
ECDSA 用於授權標準以太坊帳戶的交易，並在保護比特幣錢包方面扮演核心角色。私鑰會產生簽章，而對應的公鑰則讓網路能在不揭露私鑰的情況下驗證該簽章。
以太坊官方的後量子文件解釋，一個僅接收過資金、從未發送過交易的普通以太坊帳戶，並未在鏈上暴露其公鑰。一旦該帳戶簽署交易，其公鑰便可從簽章中還原。因此，未來若出現能從該公鑰推導出私鑰的方法，便可能威脅剩餘資金。
Drake 建議使用某個地址的持有者在簽署後，將任何剩餘資產轉移到另一個未使用過的地址。他表示，該過程可以使用由同一助記詞產生的地址，這意味著他的即時提案不需要新的錢包格式或新的密碼學演算法。
比特幣需要一些額外的區分，因為並非每個未使用地址都會隱藏其公鑰。Project Eleven 表示，包括 P2PK 和 Taproot 在內的地址類型，可能在未經先前花費的情況下暴露公鑰資訊，而地址重複使用則會暴露其他幾種地址類型的金鑰。其 Bitcoin Risq List 在 9 月 14 日的更新中，追蹤了其歸類為量子易受攻擊地址中的超過 810 萬 BTC。
Drake 特別指出該追蹤器，同時敦促 Binance、Bitbank、Robinhood、Bitfinex 和 Tether 檢查其冷儲存設置。該追蹤器根據公開可見的金鑰暴露情況來識別地址；被列入並不意味著攻擊者目前能夠推導出它們的私鑰。
Vitalik Buterin 警告用戶不要急於行動
以太坊共同創辦人 Vitalik Buterin 已回應這項警告，支持對 AI 輔助數學採取更多謹慎態度，但並未呼籲立即轉移資金。
Buterin 表示，他「不建議任何人倉促」在今天將資金轉移到新錢包。他主張，加密貨幣開發者仍應認真對待 AI 驅動的數學進展，並減少對可能被證明比預期更弱的密碼學的依賴。
他的擔憂不僅限於橢圓曲線。Buterin 表示，基於格的密碼學的具體安全性在未來兩年內可能面臨來自 AI 輔助數學發現的壓力，儘管他並未聲稱任何格系統已被破解。他偏好在其可使用之處採用基於雜湊的設計，並建議對依賴格的系統採用更保守的參數。
對於個人持有者，Buterin 表示，當安全操作容易實現時，將資金保存在從未進行過交易的地址中可能是有用的。他警告說，在匆忙遷移過程中犯下的錯誤本身就可能造成損失，這強化了 Drake 關於採用受控流程而非緊急行動的呼籲。
OpenAI 的數學發布並未破解 ECDSA
Drake 將其警告的時機與 AI 輔助數學的快速進展聯繫起來，包括 OpenAI 於 10 月 6 日發布的由內部前沿模型產生的數學研究。
OpenAI 的官方公告表示，該工作涵蓋了一系列數學成果，並包含支持性證明材料。該公開存儲庫目前包含 372 個成果家族中的 722 篇手稿，這些是在該模型對約 4,000 個研究問題進行測試後產生的。
OpenAI 並未宣布針對 ECDSA、RSA 或加密貨幣錢包的攻擊。其存儲庫聲明，這些結果處於不同的驗證階段，並非每篇手稿都有 Lean 形式化，且一些未形式化的結果「可能存在問題」。
Drake 對近期數學進展的速度做出了更為激進的解讀，寫道「數學超級智能已經降臨」。他質疑，在量子電腦能夠以攻擊橢圓曲線系統所需的規模運行 Shor 演算法之前，AI 輔助的新經典演算法是否可能找到針對橢圓曲線系統的捷徑。他的時機判斷仍然是個人風險評估，而非已證實的密碼學破解。
以太坊目前的文檔對既有的量子威脅採取了不那麼緊迫的立場。它指出，當今沒有量子電腦能夠破解以太坊的密碼學，並表示當前用戶不需要僅因量子計算而採取行動。
以太坊已在準備替換易受攻擊的密鑰
以太坊在 Drake 最新的 AI 警告之前就已開始為後量子威脅做準備。以太坊基金會於 2026 年 1 月成立了專門的後量子安全團隊，並一直在多個客戶端團隊中測試基於雜湊的驗證者簽名、新的證明系統以及後量子互操作性。
該網絡目前的計劃包括 leanXMSS，這是一種基於雜湊的簽名設計，旨在最終取代易受量子攻擊的驗證者簽名。以太坊將這項工作與 leanVM 配對，後者旨在高效聚合更大的後量子簽名。該路線圖的目標是在 2029 年左右實現核心後量子基礎設施，不過以太坊將該日期描述為可能變更的規劃目標。
在錢包層面，EIP-8141 旨在賦予帳戶更多關於交易如何進行身份驗證的自由。以太坊的路線圖將該提案列為 Hegotá 升級（目前定於 2027 年），這最終可能讓帳戶採用抗量子簽名方法，而無需將所有資產轉移到不同的地址格式。
正如 crypto.news 此前在其以太坊抗量子路線圖分析中所報導的，該網絡正在努力替換易受攻擊的 ECDSA 和 BLS 簽名，同時減少對受量子計算威脅的密碼學假設的依賴。最近，crypto.news 報導稱，EIP-8141 可能允許以太坊帳戶輪換身份驗證方法，而無需用戶放棄帳戶本身。
基於雜湊的簽名在以太坊之外已有既定標準。美國國家標準與技術研究院於 2024 年最終確定了 FIPS 205，從 SPHINCS+ 創建了 SLH-DSA，這是一種為後量子安全設計的基於雜湊的數位簽名方案。
機構錢包提供商已開始測試不同的方法。在相關報導中，crypto.news 報導稱，BitGo 與 Silence Laboratories 測試了後量子 MPC 錢包簽名，而Coinbase 正在設計後量子託管基礎設施，以適應主要區塊鏈最終採用的任何簽名方法。
Drake 預計於 11 月 12 日在倫敦的以太坊機構論壇上向機構參與者發表演說。官方議程列出上午 10 點一場題為「後量子以太坊」的會議，隨後是技術路線圖討論和以太坊現場問答。
