资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
以太坊基金会研究员贾斯汀·德雷克呼吁加密持有者为可能的AI辅助ECDSA破解做准备
10月7日，以太坊基金会研究员贾斯汀·德雷克（Justin Drake）发出警告，称最坏情况下的失败可能在“几个月内”而非几年后发生，即在量子计算机构成预期威胁之前。他敦促加密持有者做好准备，以应对潜在的算法风险。
核心摘要
- 贾斯汀·德雷克建议加密持有者规划向未暴露公钥的新地址转移资产。
- 维塔利克·布特林（Vitalik Buterin）支持认真对待AI辅助密码学的风险，但警告用户不要急于进行钱包迁移。
- 以太坊已成立专门的抗量子团队，目标是在2029年左右完成核心抗量子基础设施的建设。
- 美国国家标准与技术研究院（NIST）于2024年标准化了基于哈希的SLH-DSA，为数字系统提供了成熟的抗量子签名方案。
- Project Eleven追踪了数百万个比特币地址，这些地址暴露了公钥，可能面临攻击风险。
德雷克的“地堡模式”倡议
德雷克在10月7日发布的帖子中呼吁区块链行业冷静开始规划所谓的“地堡模式”。他的提议核心是逐步将资金转移到其公钥尚未暴露的新鲜地址中，并建议大型持有者和机构率先采取这一步骤。德雷克反复强调要避免恐慌，指出管理不善的迁移本身可能会带来新的风险。
需要明确的是，这仍然是一种风险情景，而非证据表明ECDSA已被破解。德雷克定义的最坏情况是：攻击者利用现有硬件（如大型GPU集群），在大约一周内从公钥恢复出私钥。目前尚无公开的工作攻击符合这一描述。
为何需要新鲜地址？
ECDSA用于授权标准以太坊账户的交易，并在保护比特币钱包方面发挥核心作用。私钥创建签名，而相应的公钥允许网络验证该签名，同时不泄露私钥。
以太坊官方关于后量量的文档指出，普通以太坊账户如果仅接收资金且从未发送过交易，则未在链上暴露其公钥。一旦账户签署交易，其公钥即可从签名中恢复。因此，未来能够从该公钥推导私钥的方法可能会威胁剩余的资金。
德雷克建议，使用某个地址的用户在签署交易后，应将任何剩余资产转移到另一个未使用的地址。他表示，该过程可以使用源自相同助记词短语生成的地址，这意味着他当前的提议不需要新的钱包格式或新的密码学算法。
我今天呼吁区块链行业冷静地开始规划“地堡模式”。我的个人建议是推动资产向新鲜地址（即公钥隐藏在哈希背后的地址）受控的大规模迁移。持有者，首先是大型……—— 贾斯汀·德雷克 (@drakefjustin) 2026年10月7日
比特币的特殊性
比特币的情况需要一些额外的区分，因为并非所有未使用的地址都隐藏了其公钥。Project Eleven表示，包括P2PK和Taproot在内的地址类型可以在未花费的情况下暴露公钥信息，而地址重用会使其他几种地址类型的密钥暴露。在其9月14日的更新中，比特币风险清单追踪了超过810万枚比特币，这些比特币位于被归类为易受量子攻击的地址中。
德雷克特别提到了该追踪器，并敦促币安（Binance）、Bitbank、Robinhood、Bitfinex和Tether检查其冷存储设置。该追踪器基于公开可见的密钥暴露来识别地址；列入名单并不意味着攻击者当前可以推导出他们的私钥。
维塔利克·布特林警告用户不要仓促行动
以太坊联合创始人维塔利克·布特林对这一警告做出了回应，他在支持对AI辅助数学更加谨慎的同时，并未呼吁立即转移资金。
布特林表示，“我不建议任何人今天匆忙地将钱移到新钱包里。”他认为，加密货币开发者仍应认真对待AI驱动的数学进步，并减少对可能被证明比预期更弱的密码学的依赖。
他的担忧不仅限于椭圆曲线。布特林表示，未来两年内，格基密码学（lattice-based cryptography）的具体安全性可能会受到AI辅助数学发现的冲击，尽管他并未声称任何格系统已被破解。他倾向于在使用时采用基于哈希的设计，并建议对依赖格的系统采用更保守的参数。
对于个人持有者，布特林表示，当安全容易实现时，将资金保存在从未进行过交易的地址中是有用的。他警告说，仓促迁移过程中的错误本身可能导致损失，这加强了德雷克关于受控流程而非紧急移动的呼吁。
OpenAI的数学发布并未破解ECDSA
德雷克将警告的时间点与AI辅助数学的快速进展联系起来，包括OpenAI在10月6日发布的由内部前沿模型产生的数学研究。
OpenAI的官方公告称，这项工作涵盖了一系列数学结果，并包含支持的证明材料。公共存储库目前包含722份手稿，涉及372个结果家族，这是在模型经过约4,000个研究问题测试后生成的。
OpenAI并未宣布针对ECDSA、RSA或加密货币钱包的攻击。其存储库声明，这些结果处于不同的验证阶段，并非每份手稿都有Lean形式化，并且一些未形式化的结果“可能存在漏洞”。
德雷克对近期数学进步的解读更为激进，写道“数学超级智能已经到来”。他质疑，在量子计算机具备运行Shor算法所需的规模以攻击椭圆曲线系统之前，AI辅助的新经典算法是否会找到针对椭圆曲线系统的捷径。他的时间预测仍然是个人的风险评估，而非已证明的密码学突破。
以太坊当前的文档对既定的量子威胁持不那么紧迫的立场。它指出，今天的量子计算机无法打破以太坊的密码学，目前的用户不需要仅仅因为量子计算而采取行动。
以太坊正在准备替换易受攻击的密钥
在德雷克最新的AI警告之前，以太坊已经开始为后量子威胁做准备。以太坊基金会在2026年1月成立了专门的抗量子安全团队，并一直在多个客户端团队之间测试基于哈希的验证器签名、新的证明系统和抗量子互操作性。
该网络的当前计划包括leanXMSS，这是一种基于哈希的签名设计，旨在最终取代易受量子攻击的验证器签名。以太坊将该工作与leanVM配对，后者旨在有效地聚合更大的抗量子签名。路线图的目标是在2029年左右完成核心抗量子基础设施，尽管以太坊将这一日期描述为一个可变的规划目标。
在钱包层面，EIP-8141旨在赋予账户更多的交易认证自由。以太坊的路线图将EIP-8141列为Hegotá升级的一部分，目前定于2027年，这可能最终允许账户在不将所有资产转移到不同地址格式的情况下采用抗量子签名方法。
正如此前报道的分析所述，该网络正致力于替换易受攻击的ECDSA和BLS签名，同时减少其对受量子计算威胁的密码学假设的依赖。最近有报道称，EIP-8141可能允许以太坊账户轮换认证方法，而无需用户放弃账户本身。
基于哈希的签名已有既定标准
在以太坊之外，基于哈希的签名已经有了既定标准。美国国家标准与技术研究院于2024年 finalized FIPS 205，从SPHINCS+创建了SLH-DSA，这是一种专为后量子安全设计的基于哈希的数字签名方案。
机构钱包提供商已开始测试单独的方法。据报道，BitGo与Silence Laboratories合作测试了后量子MPC钱包签名，而Coinbase正在设计后量子托管基础设施，以适应主要区块链最终采用的任何签名方法。
德雷克将于11月12日在伦敦举行的以太坊机构论坛上向机构参与者发表讲话。官方议程列出了一个上午10点的题为“后量子以太坊”的会议，随后是技术路线图讨论和现场以太坊问答环节。
