以太坊基金会研究员贾斯汀·德雷克警告:AI 或比量子计算机更快破解比特币和以太坊钱包签名方案
以太坊基金会研究员贾斯汀·德雷克(Justin Drake)发出警告称,人工智能可能在量子计算机之前破解保护比特币和以太坊钱包的签名方案,在最坏的情况下,这一过程可能仅需数月。目前尚无人成功破解该方案,德雷克表示无需恐慌,但他认为大型持有者应从现在开始制定计划。
德雷克的观点
10月7日,德雷克在 X 平台发布了这一警告。他呼吁行业冷静地开始为“掩体模式”(bunker mode)做准备:即将资金有序转移至从未签署过交易的地址中。
他的具体建议如下:
持有者,尤其是大型和专业的持有者,应考虑将大部分资金转移到从未签署过交易的地址。当他们首次签署交易时,应将剩余资金也转移到一个新地址(该地址可由相同的助记词生成)。
他强调这一过程不应仓促进行:“不要急于行动。虽然我认为有必要采取行动,但仓促迁移带来的危害可能大于益处。同样,也不要惊慌。”他将这一步骤描述为简单且预防性的措施,“不需要新的密码学技术或新的钱包。”
风险技术原理解析
比特币和以太坊使用一种名为 ECDSA(椭圆曲线数字签名算法)的签名方案来证明交易由私钥所有者授权。当用户发送资金时,钱包会对交易进行签名,而该签名会将用户的公钥暴露给网络。理论上,如果有人能够从公钥逆向推导出私钥,便有可能清空钱包。
德雷克将“被破解”定义为在现有硬件(如大型 GPU 集群)上约一周内恢复私钥的能力。他认为最坏的情况是这种情况将在“Q日”(即量子计算机强大到足以打破当前加密技术的时刻)到来前的“几个月而非几年”内发生。
为何他认为 AI 是触发点
德雷克指出,近期数学领域出现了一系列令人惊讶的事件。他表示,长期持有的假设已被推翻,包括整数乘法的 n log(n) 界限以及 3SUM 猜想。他还引用了五月对埃尔德什单位距离猜想(Erdős unit distance conjecture)的反驳作为“我们的预警信号”。
最新的导火索是 OpenAI 于 10月6日发布的由内部模型生成的 722 个数学结果。德雷克表示,这清楚地表明“数学超级智能已经到来”。他认为椭圆曲线看起来特别脆弱,因为它们具有丰富的数学结构,而哈希函数则是为了最小化这种结构而设计的。他还指出,高效的量子算法有时会是高效经典算法的先兆,因此 Shor 算法的经典对应版本是可能存在的。
实际证据究竟如何
在此需要保持精确。OpenAI 的发布并未报告针对 ECDSA 或 RSA 的任何攻击,德雷克和 Vitalik Buterin 均未指出 ECDSA 已被实际破解的证据。德雷克本人注意到,在这 722 个结果中,密码学突破的比例极低。他的警告是对 AI 数学发展趋势的风险评估,而非报告已发生的破解事件。
其他知名人士的观点
Vitalik Buterin 回应称应保持谨慎。他表示没有人应该立即 scramble(慌乱移动)资金,并强调了仓促迁移导致资产丢失的风险。他同意受 AI 加速的数学研究值得严肃关注,指出大多数规划都基于“椭圆曲线已破、哈希安全、格基安全”的假设。
他补充了一个复杂情况:基于格的方案(包括 ML-DSA)的实际安全性在未来两年内可能会受到 AI 数学研究的严重冲击。与德雷克一样,Buterin 对基于哈希的密码学持更乐观的态度。德雷克认为,安全退出“掩体模式”将需要“后 AI 密码学”。今年早些时候,以太坊基金会成立了一个专门的抗量子团队,Buterin 也已概述了将网络向抗量子密码学过渡的计划。
德雷克还建议,像 Binance、Bitbank、Robinhood、Bitfinex 和 Tether 等主要托管机构可以利用这一时刻加强其冷钱包的安全性。
加密货币用户为何感到焦虑
恐惧主要源于以下三点:
- 不可逆性: 私钥被盗意味着资金被盗,且区块链交易无法撤销。
- 规模效应: ECDSA 同时保护比特币和以太坊账户,一旦破解,影响范围不会局限于单一项目。
- 密钥暴露: Project Eleven 的比特币 “Risq List” 追踪了超过 1400 万个公钥已暴露的地址,这些地址在德雷克描述的场景中风险最高。
如何保护自己
根据德雷克的指导:
- 优先使用新地址: 存放在从未签署过交易的地址中的资金,其公钥隐藏在哈希之后,未被暴露。
- 避免地址重用: 一旦某个地址签署了交易,应将剩余余额转移到一个新地址。该地址可以由相同的助记词派生。
- 从大额余额开始: 德雷克建议大型和专业持有者率先行动。
- 谨慎迁移: 正如德雷克和 Buterin 所强调的那样,仓促转账过程中的错误比威胁本身在近期内造成更大的风险。
未来展望
目前,没有任何东西被破解。德雷克的呼吁旨在建立冷静、有序的预案,以防最坏情况迫使人们仓促应对。请密切关注以太坊基金会抗量子团队、钱包提供商和交易所关于如何处理地址迁移的进一步声明,以及任何真正的密码分析结果,后者将立即改变这一辩论的性质。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种