以太坊研究员警告：AI加速或提前量子密码威胁，建议资产迁移

10月7日，以太坊基金会研究员贾斯汀·德雷克（Justin Drake）发出预警，指出最坏情况下的算法风险可能在“几个月内”而非多年后爆发，尤其是在量子计算尚未成熟之前，由人工智能驱动的数学突破或已构成现实威胁。他敦促加密资产持有者提前规划，防范潜在的签名算法漏洞。

警惕AI加速的密码学风险

德雷克强调，尽管当前尚无公开证据表明ECDSA已被破解，但若攻击者利用现有高性能计算资源（如大型GPU集群），理论上可在约一周内从公钥反推私钥。这一情景虽属假设，却已引发行业对长期安全性的重新评估。

“地堡模式”：向新鲜地址迁移资产

为降低风险，德雷克提出“地堡模式”——即逐步将资金从已签署交易、公钥已暴露的地址，转移至仅接收资金且从未发送过交易的“新鲜地址”。这类地址通过哈希隐藏公钥，能有效抵御未来可能的算法攻击。

他特别说明，该过程无需更换钱包格式或引入新密码学体系，可基于同一助记词生成新地址，实现平滑过渡。同时提醒，管理不善的迁移本身可能带来操作风险，应避免恐慌性行动。

比特币地址面临双重暴露风险

不同于以太坊的默认隐私设计，比特币部分地址类型在未使用时也可能暴露公钥。根据Project Eleven追踪数据，截至9月14日，超过810万枚比特币位于易受量子攻击的地址中，包括P2PK和Taproot等结构。

德雷克呼吁币安、Bitfinex、Tether等主要交易所审查其冷存储配置。需注意的是，被列入名单不代表当前存在实际攻击能力，而是提示潜在脆弱性。

维塔利克·布特林：审慎对待，避免盲目迁移

以太坊联合创始人维塔利克·布特林回应称，虽然应重视AI对密码学的潜在冲击，但不建议用户立即转移资产。他指出，未来两年内格基密码学的安全性也可能受到AI辅助发现的影响，因此应优先采用基于哈希的设计。

他建议个人持有者在条件允许时，将资金保留在从未发起交易的地址中，并强调仓促操作带来的错误风险，与德雷克所倡导的“受控迁移”理念一致。

OpenAI发布数学成果，非破解加密系统

德雷克将警告背景与近期AI进展关联，尤其是OpenAI于10月6日发布的内部模型生成的数学研究。该系列包含722份手稿，涵盖372个结果家族，但官方明确表示这些成果仍在验证阶段，部分未形式化，可能存在漏洞。

OpenAI并未宣称攻破任何加密标准，也未涉及ECDSA或RSA的具体攻击。德雷克则认为，这标志着“数学超级智能”的初步显现，可能提前揭示经典算法中的捷径。

以太坊已启动抗量子基础设施建设

早在2026年1月，以太坊基金会便成立专门抗量子团队，推进多项技术测试，包括基于哈希的验证器签名、新型证明系统及跨链互操作方案。

当前路线图重点推进leanXMSS，一种基于哈希的签名机制，计划取代易受攻击的验证器签名。配合leanVM，该方案有望高效聚合大体积签名，提升整体效率。

核心目标是在2029年前完成抗量子基础设施部署，尽管该时间点为规划基准，仍具弹性。

EIP-8141或将实现账户认证自由切换

以太坊正推动EIP-8141，赋予账户在不更换地址的前提下轮换认证方式的能力。该提案属于Hegotá升级的一部分，预计于2027年上线，将极大简化抗量子签名的采纳流程。

此举意味着用户无需放弃原有账户即可适配更安全的签名机制，是迈向后量子时代的里程碑式进展。

国际标准已落地，机构加速布局

美国国家标准与技术研究院（NIST）已于2024年正式发布FIPS 205，确立基于SPHINCS+的SLH-DSA为标准后量子数字签名方案。

多家机构已展开实践：BitGo与Silence Laboratories合作测试后量子MPC钱包；Coinbase正在构建支持未来签名算法的托管架构，为全网升级做准备。

德雷克将于11月12日在伦敦举行的以太坊机构论坛上发表主题演讲，议题聚焦“后量子以太坊”，届时将深入探讨技术路线与行业协作路径。