以太坊基金會研究員 Justin Drake 正建議加密產業開始將資金悄然轉移至全新錢包，並警告保護比特幣與以太坊的簽章機制，可能在量子電腦問世之前就遭到破解。

在一則 X 貼文中，Drake 呼籲產業「冷靜開始為『掩體模式』做規劃」。他建議的核心是將資產——大戶優先——轉入公鑰仍隱藏在雜湊值之後的地址，因為這些地址從未簽署過任何交易。

警告背後的原理

這套邏輯建立在兩大區塊鏈驗證交易的方式之上。比特幣與以太坊都依賴橢圓曲線數位簽章演算法（ECDSA）來確認交易確實來自金鑰的實際持有者。一旦某個地址簽署了任何交易，其公鑰實質上就會在鏈上曝光，Drake 認為簽章後仍留在該地址的資金應再次轉移。已曝光的金鑰無法重新隱藏，而從未使用的地址只會透露其金鑰的單向雜湊值——正是這種不對稱性，使他所指出的未動用地址成為更安全的去向。

他將這次遷移定位為預防措施，而非對實際入侵事件的反應。Drake 並未宣稱當前密碼學已被攻破。以太坊目前仍認為量子電腦無法破解該網路，用戶無需擔憂。不過，Drake 認為突破可能在數個月內、而非數年內到來。

觸發因素是 AI，而非量子

多數討論都聚焦於「q-day」——量子電腦破解公鑰密碼學的預期時刻。但 Drake 的論點指向另一處：AI 生成數學的快速崛起。舉例而言，他引用了 OpenAI 釋出由一個尚未發布的內部模型所產出的 722 份數學手稿。

這些成果在一個公開的 GitHub 儲存庫中被整理為 372 個族系，其中大多數的證明已在 Lean 中形式化，便於電腦驗證。OpenAI 表示，該模型被給予了約 4,000 道題目。

Drake 的反應相當直接：「數學超級智慧已經來臨」，他寫道。他的憂慮在於，橢圓曲線比雜湊函數擁有更多數學結構，他認為這使它們容易受到全新發現的衝擊。他點出一種可能的未來：在普通電腦上運行的新演算法，無需量子硬體，就能同時破解橢圓曲線密碼學與 RSA。這一假設的影響將遠超加密領域：橢圓曲線密碼學與 RSA 也保護著日常網路流量背後的 TLS 連線以及全球大量軟體簽章。

AI 已能找出密碼學弱點的證據

並非只有 Drake 一人將 AI 視為密碼學風險，而不只是密碼學工具。7 月，Anthropic 表示，其 Claude Mythos Preview 模型改進了針對 HAWK 的最知名攻擊，在 60 小時內將該方案的金鑰強度削弱了 50%。HAWK 是提交給 NIST 的後量子簽章候選方案；NIST 是美國的標準機構，已於 2024 年敲定其首批後量子密碼學標準，並持續評估其他簽章方案。Anthropic 表示，此發現對生產系統沒有任何影響，因為 HAWK 尚未部署。

量子方面的進展也未放緩。根據研究報告，未來的量子電腦可能以比先前預期更少的量子位元，破解保護加密貨幣的橢圓曲線密碼學，且 2029 年的遷移期限也被再次強調。

暴露的幣在哪裡

歐洲刑警組織（Europol）本週發布的報告指出，由於將區塊連結在一起的雜湊函數足夠強健，區塊鏈本身無法被量子運算破解。然而，錢包被認定為「主要的暴露點」，而預防性遷移是唯一的解決方案——這也正是 Drake 正在敦促的行動。

Europol 引用鏈上統計指出，截至 2026 年 5 月，已有 604 萬枚 BTC——約佔總供應量 30.2%——的公鑰處於曝光狀態。Drake 也提到了 Project Eleven 的 Bitcoin Risq List，該清單追蹤超過 1,400 萬個金鑰曝光的地址。其中約 20,000 個曝光地址持有不到 50 BTC，攻擊者可能會在轉向更小的錢包之前先行掠奪這些地址——他將這批錢包稱為「中本聰的盾牌」。

Drake 表示，要退出「掩體模式」，將需要「後 AI 密碼學」。他偏好建立在雜湊函數之上的安全性，這一方向體現在以太坊的草案路線圖中，即採用基於雜湊的方案與形式化驗證。NIST 的 2024 年標準也已在格密碼預設方案之外納入基於雜湊的簽章選項，而底層證據是可以公開追蹤的：Europol 與 Project Eleven 的曝光金鑰統計，以及任何資金向從未使用地址的轉移，都能在鏈上觀察到，與此同時以太坊的草案路線圖仍在成形之中。