新闻加密货币以太坊研究员Justin Drake警告:AI可能先于量子计算机攻破加密算法

以太坊研究员Justin Drake警告:AI可能先于量子计算机攻破加密算法

作者: Decrypt·

要点速览

  • •Justin Drake呼吁区块链行业规划“地堡模式”,即资金逐步迁移至公钥从未暴露的地址,并从最大的持币者开始。
  • •核心风险是ECDSA——比特币和以太坊共用的签名标准,因为一旦该方案被攻破,攻击者可从交易签名时暴露的公钥推导出私钥。
  • •Drake将AI驱动的进展——以OpenAI发表722项数学成果为例——视为比量子硬件更迫近的威胁,称最坏情况下ECDSA可能在数月而非数年内失效。
  • •他敦促币安、Bitbank、Robinhood、Bitfinex和Tether加固冷存储,并承诺推动以太坊加速实现基于哈希的密码学路线图。
  • •持有少于50 BTC的钱包得到Drake所称“中本聪护盾”的部分保护,因为与比特币创造者相关联的约2万个已暴露地址(各持有50 BTC)很可能成为首批攻击目标。
以太坊研究员Justin Drake警告:AI可能先于量子计算机攻破加密算法

以太坊基金会研究员Justin Drake多年来一直警告,量子计算机有朝一日可能攻破保护加密货币的密码学。如今他表示,人工智能可能会更早做到这一点——而他希望行业做好准备。

“今天,我呼吁区块链行业冷静地开始规划‘地堡模式’,”Drake周三在X上写道。他的建议是将资金有控制地大规模迁移至从未签署过交易的新地址——这些地址的公钥始终隐藏在哈希之后。

Drake敦促持币者不要恐慌或仓促行事,并指出迁移可以逐步进行,且从最大的持币者开始。他还表示,他将推动以太坊加速转向基于哈希的密码学。

担忧的核心在于ECDSA,这是比特币和以太坊用以证明一笔交易由正确的私钥授权的数字签名方案。当钱包签署交易时,其公钥会在链上可见。如果ECDSA被攻破,攻击者可以从公钥反推私钥并清空钱包。存放在公钥从未暴露过的地址中的资金被认为更安全,因为密钥始终隐藏在哈希之后。由于两个网络都依赖这一签名标准,这一场景是全行业的风险敞口,而非单链问题——这也是为什么他的呼吁对象涵盖个人持币者到大型托管机构。

Drake表示,现在为ECDSA在Q-Day之前被攻破做好准备是合理的——Q-Day指量子计算机变得足够强大、能够攻破当今加密算法的时刻——最坏情况下“是数月而非数年”。他所说的“攻破”,是指在大型GPU集群等现有硬件上,大约一周内恢复出私钥。他的言论将AI驱动的进展,而非量子硬件本身,置于短期风险的核心。

他指出AI驱动的数学成果激增,包括OpenAI周二发布的722项成果,以此作为长期密码学假设正在崩塌的迹象。“椭圆曲线在超级智能面前感觉尤其脆弱,”他写道,并认为其丰富的数学结构为巧妙的攻击留下了空间,而哈希函数正是为抵御这类攻击而设计的。

Today I call upon the blockchain industry to calmly begin planning for "bunker mode". My personal recommendation is to set in motion a controlled mass migration of assets to fresh addresses, i.e. addresses whose pubkeys remain hidden behind a hash. Holders, starting with large…

— Justin Drake (@drakefjustin) October 7, 2026

Drake强调持币者不应仓促或恐慌,并指出资产迁移不需要新的密码学或新钱包。他敦促币安、Bitbank、Robinhood、Bitfinex和Tether加固其冷存储——这是一个相当务实的请求,因为他所描述的迁移意味着转移代币,而非部署新技术。

他还指出,持有少于50 BTC的钱包得到了他所谓的“中本聪护盾”的部分保护:与比特币化名创造者相关联的约2万个已暴露地址,每个持有50 BTC,这些地址很可能成为首批攻击目标。

这一警告标志着围绕加密货币安全耐久性的焦虑急剧升级,随着AI和量子计算双双进步,这场争论愈演愈烈。今年3月,在Google的一篇论文暗示量子计算机可能比预期更早攻破加密货币的密码学之后,Drake曾将2032年前发生Q-Day的概率定为%或更高。

以太坊基金会今年早些时候成立了一支专门的后量子团队,联合创始人Vitalik Buterin也已制定计划,推动网络转向抗量子密码学。Drake的呼吁如今为这项在很大程度上仍被视为为量子未来做准备的工作,增添了由AI驱动的短期紧迫性。

Drake表示,以太坊通往基于哈希的密码学的路线图现在应当加速。“我将推动最大限度的防御性加速,”他写道。接下来事态如何发展很容易追踪:他点名的交易所是否会响应其冷存储呼吁,以及以太坊的后量子路线图是否会加快到他要求的速度。