以太坊研究员警告AI或可破解加密钱包

以太坊研究员提醒持币用户，要防备AI辅助破解椭圆曲线签名算法的潜在风险，最坏情况可能几个月内就会发生，比量子计算机的威胁来得更早。他建议机构和大户优先慢慢把资产转到公钥没有泄露的新地址，但是不要恐慌，着急转币容易出现新问题。这个只是对风险的假设推演，并不是说算法已经被破解。下面小编简单梳理了Justin Drake呼吁为AI辅助破解ECDSA做准备的警告。

以太坊基金会研究员贾斯汀・德雷克（Justin Drake）呼吁加密资产持有者为AI辅助破解椭圆曲线数字签名算法（ECDSA）的潜在风险做好准备。他在10月7日发出警告：最坏情况下，该风险可能在数月内到来，而非数年，早于量子计算机形成威胁的预期时间。

德雷克10月7日在X平台发文，呼吁区块链行业冷静规划他所说的“掩体模式”。他提议的核心方案是逐步将资产转入全新地址，这类地址的公钥尚未暴露，大户与机构先行操作。德雷克反复提醒不要恐慌，仓促的迁移本身会带来新风险。

该警告仅为风险情景推演，并非ECDSA已被成功破解的实证。德雷克定义的最坏情景为：攻击者依托大型GPU集群这类现有硬件，可在约一周内从公钥反推出私钥。目前尚未公开符合该描述的有效攻击手段。

以太坊研究员为何建议使用全新地址

ECDSA算法用于以太坊常规账户的交易授权，同时也是比特币钱包安全的核心基础。私钥生成签名，对应的公钥则允许网络验证签名，且不会泄露私钥。

以太坊官方后量子文档说明：仅接收资产、从未发起交易的普通以太坊账户，并未在链上暴露公钥。一旦账户签署交易，公钥就可以从签名中还原。未来若出现能够从公钥推导私钥的方法，账户内剩余资金就会受到威胁。

德雷克建议，地址一旦发起签名操作，持有者应将账户内剩余资产转移至另一个未使用过的新地址。他称，迁移可以使用同一套助记词生成新地址，这项短期方案无需更换钱包格式或采用新密码算法。

“今日，我呼吁区块链行业冷静启动“掩体模式”的规划。我个人建议，有序推进资产大规模迁移，转入全新地址，也就是公钥隐藏在哈希后的地址。资产持有者，先从大户开始……”

——贾斯汀・德雷克（@drakefjustin），2026年10月7日

比特币方面需要额外区分，并非所有未使用地址都隐藏公钥。Eleven项目表示，P2PK、Taproot等地址类型无需花费交易就可能泄露公钥信息，复用地址也会让其他多种地址类型的密钥暴露。在其9月14日更新的比特币风险清单中，标记为存在量子风险的地址持有超过810万枚BTC。

德雷克特别引用该追踪数据，并敦促币安、Bitbank、Robinhood、Bitfinex与Tether审查各自冷存储方案。该追踪工具仅依据公钥暴露情况标记地址；被列入名单，不代表攻击者当前就能够推导出对应的私钥。

维塔利克・布特林提醒用户切勿仓促行动

以太坊联合创始人维塔利克・布特林对此警告作出回应，认同需要更加警惕AI辅助数学运算带来的风险，但并未要求用户立刻转移资产。

布特林表示，他“不建议任何人仓促”把资金转入新钱包。他认为开发者仍需严肃看待AI推动的数学领域进展，降低对那些安全性可能不及预期的密码体系的依赖。

他的担忧不止椭圆曲线。布特林称，未来两年，格基密码学的实际安全性可能会受到AI辅助数学发现的冲击，但他并未宣称任何格基密码系统已遭破解。在可行场景下，他更推崇基于哈希的密码方案，并建议为格基体系采用更保守的参数。

对于普通持有者，布特林提出，如果操作安全简便，将资产保存在从未发起交易的地址是可行方案。他提醒，仓促迁移过程中的操作失误本身就会造成资产损失，呼应德雷克的观点：应采用可控迁移流程，而非紧急转移。

OpenAI数学成果并未破解ECDSA

德雷克本次预警的时间点，与AI辅助数学领域的快速进展相关，其中包括OpenAI在10月6日发布的前沿模型产出的数学研究成果。

OpenAI官方公告称，该成果涵盖多项数学结论，并附带证明材料。公开仓库目前包含372个结论大类，共计722份手稿，这些内容是模型在约4000道研究问题上测试后产出。

OpenAI并未宣布针对ECDSA、RSA或加密钱包的攻击方案。其仓库说明，各项结论所处验证阶段不一，并非全部手稿都完成Lean形式化证明，部分未形式化结论“可能存在问题”。

德雷克对近期数学进展的解读更为激进，他写道“数学超级智能已经到来”。他提出疑问：借助AI的新型经典算法，是否能在量子计算机具备大规模运行肖尔算法、实现攻击之前，找到椭圆曲线体系的破解捷径。他给出的时间判断仅属于个人风险评估，并非密码体系已被攻破的实证。

以太坊现有文档对量子威胁的表述则没有这么紧迫。文档称，目前没有任何量子计算机能够破解以太坊密码体系，用户不必仅因量子计算风险而采取行动。

以太坊已着手准备替换易受攻击的密钥

早在德雷克发布本次AI风险预警前，以太坊就已经开始应对后量子威胁。以太坊基金会于2026年1月组建专门的后量子安全团队，多个客户端团队同步开展基于哈希的验证节点签名方案、全新证明系统与后量子互操作性测试。

网络当前规划包含leanXMSS，这是一套基于哈希的签名方案，最终目标是替换易受量子攻击的验证节点签名。以太坊同步开发leanVM，用于高效聚合体量更大的后量子签名。路线图将核心后量子基础设施目标定在2029年，但以太坊称该日期仅为规划目标，存在变动可能。

钱包层面，EIP-8141提案旨在提升账户交易鉴权方式的灵活性。以太坊路线图将该提案纳入Hegotá升级，当前排期为2027年。该升级未来有望让账户切换抗量子签名方案，无需将全部资产迁移至其他地址格式。

正如crypto.news此前对以太坊抗量子路线图的分析，该网络正计划替换存在安全隐患的ECDSA与BLS签名，减少对受量子计算威胁的密码假设的依赖。近期crypto.news报道提到，EIP-8141可让以太坊账户更换鉴权方式，而无需放弃原有账户。

基于哈希的签名方案在以太坊之外已有成熟标准。美国国家标准与技术研究院于2024年正式发布FIPS205标准，推出SLH-DSA，源自SPHINCS+，是一套面向后量子安全的哈希数字签名方案。

机构钱包服务商也开始测试不同方案。crypto.news相关报道显示，BitGo与Silence Laboratories完成后量子多方计算钱包签名测试；Coinbase正在设计后量子托管基础设施，能够适配各大公链最终采用的签名方案。

德雷克将于11月12日在伦敦举办的以太坊机构论坛面向机构参会者演讲。官方议程安排上午10点的主题演讲《后量子时代的以太坊》，随后是技术路线图研讨与以太坊现场问答环节。