每隔几个月，总会有耸动的标题再度流传，声称人工智能即将破解比特币的密码学、清空钱包或重写区块链。这一说法在两方面都不成立：它既夸大了 AI 的能力，也误解了比特币的安全机制。比特币的密码学基础不是一个更大的语言模型或更强的 GPU 集群就能解决的模式匹配问题。它建立在当前 AI 系统没有任何机制可以绕过的数学假设之上。

为什么 AI 无法攻破比特币的核心密码学

比特币的所有权由私钥控制——私钥是从一个极其庞大的密钥空间中抽取的 256 位整数，无论硬件如何进步，穷举搜索在计算上都不可行。私钥从不出现在交易中；向网络广播的只有对应的公钥和加密签名。因此，即使攻击者观察到数百万笔交易，也没有任何可供模式匹配的对象，因为底层的秘密从未暴露。

签名方案也随着时间不断加固。BIP 340 是规定比特币 Schnorr 签名的比特币改进提案（BIP），它将该构造描述为在其声明的安全模型下对选择消息攻击具有强不可伪造性。实际而言，观察到有效签名的攻击者无法利用这些观察在没有私钥的情况下伪造更多有效签名。该规范复用了比特币现有的椭圆曲线和哈希函数，保留了已经过 ECDSA（椭圆曲线数字签名算法）长期实战检验的安全属性。

私钥不是 AI 可以简单猜出的密码

密码有时之所以能被猜中，是因为用户从有限的词汇表中选择了可预测的字符串。而比特币私钥是均匀分布的随机 256 位整数：没有可供建模的词汇表，没有可供学习的训练语料，也没有神经网络可以钻的捷径。AI 擅长压缩数据中的统计规律；而正确生成的私钥不含任何统计规律。

AI 无法重写区块链，也无法凭空创造比特币

篡改比特币已确认的交易历史，需要攻击者超越整个网络积累的工作量证明——这是哈希率的竞争，而不是推理问题。没有任何 AI 模型能加速 SHA-256 挖矿，为这一特定计算而专建的 ASIC 已经逼近物理极限。比特币全网哈希率及其超过 $1.6 万亿美元的市值，代表着攻击者必须克服的经济权重——这一门槛随比特币价值同步增长，而不会随着 AI 模型的进步而缩小。

这一论证可以归结为三个核心要点：

• 私钥安全： 比特币私钥是随机的 256 位整数，没有任何可供 AI 利用的统计结构。
• 工作量证明： 重写已确认的历史需要超越全网的哈希率——这是硬件和能源问题，而非 AI 问题。
• 协议攻击与用户攻击： 比特币的密码学协议从未被攻破。真实的损失来自针对人和托管方的攻击，而非协议本身。

比特币持有者面临的真正 AI 风险

真实的威胁图景与“AI 攻破比特币”的叙事截然不同。据 Chainalysis 数据，2024 年加密货币被盗金额达到 22 亿美元，同比增长约 21%，而主要的攻击途径根本不是密码学。

据 Chainalysis 统计，私钥泄露——即攻击者获取了控制钱包的真实秘密——占 2024 年全部被盗加密资产的 43.8%。这些密钥并非通过攻破椭圆曲线密码学推导而来，而是通过恶意软件、暴露的助记词、被入侵的云存储和社会工程学泄露的。

AI 加持的网络钓鱼、深度伪造和假加密

Chainalysis 记录到 AI 在加密相关欺诈中的应用日益增多，包括高度个性化的性勒索活动，以及旨在绕过 KYC（了解你的客户）验证的服务。让大语言模型擅长写作的同一模式识别能力，也让它们能够大规模生成令人信服的钓鱼信息、假冒交易所客服角色和冒充内容。攻击面是人的判断力，而不是数学上的难题。

2025 年 5 月 SEC 文件中披露的 Coinbase 安全事件精准地诠释了这一模式。威胁行为者贿赂海外客服承包商以获取内部系统数据——而非破解比特币的密码学原语。该文件指出，事件并未泄露密码或私钥，涉事承包商也无法访问客户资金。这次攻击利用的是内部人员——安全领域最古老的攻击途径之一。

此类事件也是一些人对交易所集中化的系统性风险提出长期担忧的原因。关于比特币在交易所层面脆弱性的讨论，不同于协议层面的密码学风险，值得单独分析。

降低最常见风险的钱包与账户操作习惯

由于现实威胁是密钥暴露而非密钥推导，防御姿态其实很明确：任何情况下都不要分享助记词；任何正规平台客服都不会索要助记词。助记词应离线保存，绝不存放在云服务、与云端同步的密码管理器或明文文件中。硬件钱包将私钥保存在隔离的安全元件中，不会暴露给主机操作系统。对于交易所账户，应使用硬件安全密钥，而非基于短信的双因素认证——后者容易受到 SIM 卡交换攻击，即攻击者将受害者的手机号转移到自己控制的 SIM 卡上的一种欺诈手段。

这一威胁模型也解释了为什么自我托管很重要。交易所代用户保管私钥，通过贿赂、钓鱼或恶意软件入侵交易所基础设施就可能泄露这些密钥。管理大额比特币仓位的机构持有者越来越倾向于将托管与交易权限分离，正是为了减少这一攻击面。

为什么量子计算与 AI 是两个不同的议题

量子计算引入的是一个确实不同的威胁模型。在具备密码学相关能力的量子计算机上运行的 Shor 算法，理论上可以在多项式时间内从公钥推导出私钥，从而打破椭圆曲线离散对数问题。这一威胁原则上存在，但所需 qubit 数量和纠错能力远远超出任何系统已演示的水平——而且它与 AI 毫无关系。将量子计算风险与 AI 能力混为一谈是一种范畴错误，在夸大其词的报道中频繁出现，混淆了两个完全独立的研究方向。

比特币开发者多年来一直在跟踪后量子签名方案，协议通过 BIP 流程的升级路径提供了一种机制，以便在可信的量子威胁真正出现时迁移签名算法。BIP 340 中的 Schnorr 签名工作表明，比特币的密码学层可以在不干扰现有持币权益的情况下更新。任何后量子迁移都会通过同样的公开 BIP 流程呈现，让行业有具体的进展可以关注。量子就绪属于技术路线图的讨论范畴，而不属于 AI 威胁建模。

结论

AI 通过放大社会工程学、凭证窃取工具和欺诈自动化，对比特币持有者构成了切实且不断增长的现实威胁；但它对比特币的密码学协议没有任何已证实的威胁。担心 AI 加持攻击的持有者应专注于操作安全：妥善保管助记词、使用硬件钱包，并对未经主动联系的接触保持警惕。这些防御措施才针对真正存在的威胁。

对于比特币安全而言，真正重要的 AI 与加密货币的融合，不是大语言模型破解椭圆曲线，而是 AI 驱动的社会工程学正以两年前无法比拟的规模和个性化水平运行，使针对人的攻击显著更加有效。密码学依然稳固。脆弱的仍然是人。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前，请务必自行研究。