AI加速或致椭圆曲线密码学崩溃：加密安全新危机引发行业警觉

加密领域的安全格局正面临一场前所未有的深层挑战。随着人工智能技术的飞速发展，一种新的假设性威胁浮出水面：攻击者或可借助AI快速发现数学漏洞，从而从公钥中逆向推导出私钥，危及当前广泛使用的椭圆曲线数字签名算法（ECDSA）。

这一担忧由Ethereum核心研究员Justin Drake提出，并以“掩体模式”（bunker mode）形容行业应采取的应对策略。他指出，在非量子环境下，基于AI的数学攻击可能使ECDSA在数月而非数年时间内失效，这一时间线远快于传统预期。

为何“掩体模式”成为热议焦点

Drake强调，这并非仅针对遥远的量子计算威胁，而是聚焦于现实世界中正在演进的AI能力。他在社交平台发文表示，若未来出现可行的经典攻击路径，其发生时间可能以月为单位，而非以十年计。

他建议用户优先将资产转移至未暴露对应公钥的新地址，以此减少潜在攻击面。该策略的前提是：一旦密码学被攻破，公钥信息将成为恢复私钥的关键线索。

反对声音：无实证支撑，仓促行动或引新风险

然而，并非所有专家都认同此预警的紧迫性。密码学教授Matthew Green虽承认公钥体系存在理论脆弱性，但强调目前并无可信公开案例表明椭圆曲线密码学已被削弱。

Coinbase首席密码学家Yehuda Lindell也表示，尚无证据显示相关数学基础已被动摇。Trezor分析师Lucien Bourdon更明确指出，即便有AI生成的数学论文，也不等于具备实际攻击可行性。

Bourdon特别提醒，不应将技术讨论误解为立即迁移资产的信号。他警告称，恐慌情绪容易被诈骗者利用，而匆忙操作可能因失误导致资金损失。

仅换地址真能保安全吗？关键在于基础设施暴露

硬件钱包基金会联合创始人Zach Herbert指出，单纯更换地址并不足以解决问题。若扩展公钥（xpub）已与第三方共享，攻击者仍可能通过已有数据推导出新地址对应的公钥，进而尝试破解私钥。

此外，账户系统的设计差异也影响安全性。例如，Bitcoin的SegWit地址在花费前会隐藏完整公钥，而Taproot则直接暴露。当比特币被支出时，公钥会在内存池短暂可见，形成潜在攻击窗口。

StarkWare联合创始人Eli Ben-Sasson进一步指出，若密码学崩溃，影响范围远超钱包签名——共识机制、数据承诺方案（如KZG多项式承诺）乃至网络状态结构均可能受波及，可能导致gas费用飙升等系统级后果。

各链布局抗量子方案，但落地仍处提案阶段

尽管争议持续，部分生态已启动后量子转型。NEAR Protocol推出支持FIPS-204标准的量子安全密钥，允许用户在不转移资产的前提下添加新密钥。Meteor等钱包已初步集成基于格的签名方案。

Ethereum方面，Vitalik Buterin提出包括紧急硬分叉、区块回滚和零知识证明追回机制在内的概念性恢复计划，但目前仍属纸面构想，尚未设定实施时间表。

Starknet凭借账户抽象架构提供了灵活性：可在不迁移资金的情况下切换签名方案，但其他底层组件仍需同步更新。而Solana则提出基于哈希证明的升级路径，理论上可实现无需迁移的过渡。

现在就行动？专家建议：保持警惕，避免盲动

Bitwise欧洲高级研究助理Max Shannon认为，该风险虽具长期意义，但尚不构成即时威胁。他强调，真正的应对应建立在系统性规划之上，而非单点操作。

Herbert补充道，对于使用旧设备、多重签名设置或长期未动的冷钱包用户而言，软件更新无法自动提供保护。因此，任何防御措施都必须结合具体使用场景。

此外，有观点质疑Drake的警告是否在无形中推动特定路线图优先级。无论动机如何，核心共识逐渐清晰：若密码学原语最终失效，行业必须在钱包、协议与基础设施间实现协同响应。

目前最关键的观察指标是：研究人员能否从理论推演转向可复现的攻击演示，以及主流链与钱包厂商是否真正部署了后量子解决方案。