延伸阅读
AI或破解ECDSA：比特币公钥暴露成2027最大隐患
来源：知乎 · 查看原文
以太坊核心研究员 Justin Drake 近期抛出的警告，将加密行业的安全焦虑推向了新的高度。他呼吁行业进入“掩体模式”，建议持有者将资产迁移至公钥尚未暴露的新地址。这一提议的核心逻辑并非来自传统的量子计算机威胁，而是源于对人工智能在数学领域突破的担忧。Drake 认为，AI 可能会发现人类尚未察觉的数学方法，从而降低破解椭圆曲线数字签名算法（ECDSA）的计算成本。在最坏的情境下，攻击者可能利用大型 GPU 集群，在一周左右的时间窗口内恢复目标钱包的私钥。如果这一假设成立，留给持有者反应的时间可能仅有数月。这不再仅仅是关于资产估值或市场周期的讨论，而是直接质疑了加密货币最根本的信任基石：钱包里的钱，在私钥安全受到怀疑时，究竟还能不能算作持有者所有。
这一担忧引发了加密社区内部的激烈辩论，同时也揭示了当前链上资产暴露的真实规模。Glassnode 研究员 Rafael 提供的数据显示，目前约有 626 万枚比特币的公钥已在链上可见，占已发行总量的 31.2%，这一比例高于 2021 年初的 24.8%。公钥的暴露主要分为两类：一是由于地址重复使用导致的被动暴露，约有 433 万枚比特币处于这种状态，即资金曾从该地址支出，导致公钥公开，若继续向该地址转账，风险将持续累积；二是由于脚本类型导致的主动暴露，约有 194 万枚比特币涉及此类情况，包括早期的 P2PK 脚本和 Taproot 输出，这些公钥在交易生成时即已公开。值得注意的是，交易所成为了主要的风险集中地，已标记的交易所持仓中，约有 179 万枚比特币的公钥可见，占比高达 57%，且自 5 月以来，这一暴露存量增加了约 22.2 万枚，远超同期比特币新增供应的 6.4 万枚。
面对这一潜在威胁，行业内的反应呈现出明显的分裂。一方面，以 NEAR 创始人 Illia 和密码学研究者 Sean Bowe 为代表的声音认为，Drake 的警告过于耸人听闻。Illia 指出，虽然 AI 正在挑战人们对数学复杂度的认知，但尚未看到椭圆曲线实用攻击时间表的实质性变化，且复杂的迁移操作本身可能引入新的操作风险。Bowe 则批评预警强度与新增证据之间存在落差，认为过度紧迫的表达会损害风险沟通的可信度。另一方面，Vitalik Buterin 将担忧扩展到了抗量子密码学领域，包括 ML-DSA 等方案。他认为，如果 AI 加速了数学问题的求解，现有参数提供的安全余量也需要重新评估，并倾向于采用哈希构造来减少对复杂数学结构的依赖。这种分歧反映了对 AI 能力边界的认知差异，也凸显了当前密码学体系在面对未知算法突破时的脆弱性。
尽管存在争议，但加密行业已开始着手构建防御机制，试图在算法层面实现“密码学敏捷性”。以太坊的 EIP-8141 提案旨在让账户验证变得可编程，允许用户选择如何确认交易授权，从而减少对固定签名算法的依赖。Solana 的 Jacob Creech 介绍了基于秘密种子的恢复路径，允许合法持有人通过哈希证明迁移至新的签名方案。NEAR 则已支持 ML-DSA，并计划加入哈希方案。这些措施的核心意义在于，系统具备了更换验证方式的能力，长期持有资产不再意味着永远依赖今天选定的一套算法。然而，防守并非没有成本。Vitalik 特别提醒，个人在错误迁移中损失的资金往往多于黑客攻击造成的损失，因此迁移过程必须谨慎。此外，AI 在增强攻击能力的同时，也在提升防御能力，例如加速密码学研究、辅助形式化验证以及发现实现错误。虽然有人因无法承受这种不确定性而选择退出，转向 AI 或生物技术领域，但更多的观点认为，风险的存在正是回报的来源。随着 AI 技术的演进，能够持续更新安全基础、减少关键权限集中的系统，将在未来变得更加重要。密码学升级和托管迁移，很可能成为 2027 年加密行业最核心的主题之一。