以太坊基金会研究员 Justin Drake 建议加密用户提前迁移资金，以应对潜在的安全风险

以太坊基金会（Ethereum Foundation）研究员 Justin Drake 建议加密货币领域的参与者开始悄悄将资金转移至新钱包。他指出，在量子计算机真正到来之前，保障比特币和以太坊安全的签名方案可能会遭到破解。

Drake 的警告与防护策略

Drake 在一篇帖子中提出了这一主张，并呼吁加密行业“冷静地开始为‘堡垒模式’做准备”。他的核心观点是：首先是大额持有者，应将资产转移到那些公钥隐藏在哈希值之后的地址中，前提是该地址从未签署过任何交易。

Drake 的理由合乎逻辑。比特币和以太坊依赖椭圆曲线数字签名算法（ECDSA）来验证交易是否来自真正的密钥持有者。一旦某个地址签署了任何内容，其公钥基本上就会暴露在链上。Drake 认为，任何留在已签名地址中的资金都应再次转移。

Drake 并未声称当前的密码学已经失效。目前，以太坊官方表示量子计算机无法攻破该网络，用户无需过度担忧。然而，Drake 预测这种“量子突破”可能在数月内发生，而非数年之后。

为何 AI 突破是触发点，而非量子计算机

大多数人预期的是“Q-Day”，即量子计算机打破公钥密码学的日子。但 Drake 提出了不同的论点；他将这一警告与人工智能生成的数学成果激增联系起来。例如，OpenAI 发布了一份由尚未推出的内部模型生成的 722 份数学手稿。

这些手稿的结果被整理成 372 个家族，并发布在一个公共 GitHub 仓库中。其中大多数证明已在 Lean 形式化，使得计算机能够轻松验证。OpenAI 表示，该内部模型接受了约 4,000 个问题。

Drake 看到这一点后，认为他看到了未来，写道：“数学超级智能已经到来。”

他的担忧源于这样一个事实：椭圆曲线比哈希函数拥有更多的数学结构，他认为这使它们更容易受到新发现的攻击。他暗示了一个未来场景：普通计算机上的新算法可能同时破解椭圆曲线密码学和 RSA，而无需量子硬件。

AI 发现加密错误的案例

Drake 并非唯一将 AI 视为加密风险而非仅仅是加密工具的人。今年七月，Anthropic 表示其 Claude Mythos Preview 模型对 HAWK 的最佳已知攻击进行了改进，并在 60 小时内将其密钥强度降低了 50%。

HAWK 是提交给美国国家标准与技术研究院（NIST）的后量子签名候选方案之一。Anthropic 表示，这一发现不会对生产系统产生任何影响，因为 HAWK 尚未部署。

量子技术轨道并未放缓。根据报道，未来的量子计算机可能比此前认为的更少的量子比特就能破解保护加密货币的椭圆曲线密码学，并且重申了 2029 年的迁移截止日期。

暴露资金的分布情况

本周发布的欧洲刑警组织（Europol）报告得出结论：由于绑定区块的哈希函数的强度，区块链本身不会被量子计算黑客攻击。报告认为钱包是“主要的暴露点”，唯一的解决方案是预防性迁移，这也正是 Drake 所敦促的。

欧洲刑警组织引用了链上数据，显示截至 2026 年 5 月，有 604 万枚 BTC（约占供应量的 30.2%）的公钥已暴露。

Drake 提到了 Project Eleven 的 Bitcoin Risq List，该列表追踪了超过 1400 万个具有暴露密钥的地址。其中约有 20,000 个暴露地址持有少于 50 枚 BTC，攻击者可能会在转向较小钱包之前先对这些地址下手。Drake 将这些钱包称为“萨蒂亚之盾”。

Drake 谈到了“后 AI 密码学”，这是退出“堡垒模式”所必需的。他更喜欢基于哈希函数的安全性。以太坊的草案路线图也已倾向于这一方向，即基于哈希的方案和形式化验证。