AI或先于量子计算机破解比特币签名？研究员呼吁启动‘掩体模式’

2026年10月7日，以太坊基金会研究员Justin Drake在社交平台X上发布警示：人工智能（AI）或将在量子计算机之前率先挑战比特币与以太坊所依赖的数字签名体系。他提出“掩体模式”概念，建议将长期持有的资产转移至从未签署过交易的地址，以规避潜在数学攻击。

当前威胁仍属理论范畴

尽管该预警引发广泛关注，但目前并无实际攻击案例支持。加密学界普遍认为，椭圆曲线数字签名算法（ECDSA）仍具备足够安全性。Drake本人也明确指出，这属于最坏情况推演，而非现实危机。然而，这一讨论揭示了区块链底层机制中一个常被忽视的关键点：地址公钥仅在首次转出资产时才会暴露。

ECDSA的核心机制与隐藏风险

ECDSA是比特币与以太坊用于验证转账合法性的核心技术。每个账户由私钥与公钥构成，其中公钥可由私钥快速生成，但逆向推导在现有技术下被认为不可行。然而，链上显示的并非公钥本身，而是其哈希值。只要未发生转出行为，公钥始终处于隐藏状态，攻击者无法反向计算。

为何首次转账即成暴露节点

一旦用户从某个地址发起交易，其公钥将随签名一同上链，从而永久暴露。这意味着：已进行过转出操作的地址面临更高风险，而从未动用过的地址则处于受保护状态。对于以太坊用户而言，因频繁交互智能合约，多数地址早已暴露；比特币用户若长期持有且未转移，则相对安全。

中本聪地址的“时间护盾”效应

Drake特别提到，约2万个早期比特币地址归属中本聪，每地址持有50 BTC，且十年未动。即便未来出现破解能力，攻击者也会优先选择高价值目标。这种经济理性为小额持有者提供了数天至数周的缓冲期，非绝对安全，但具备战略意义。

Vitalik Buterin：行动过快代价高于风险本身

以太坊创始人Vitalik Buterin虽认同应关注AI对密码学的潜在冲击，却强烈反对仓促迁移。他基于自身经验指出，操作失误——如地址输错、助记词泄露、恶意授权工具——造成的损失远超所有黑客攻击总和。此外，大规模迁移易催生虚假工具与诈骗服务，反而增加真实风险。

主流密码学家驳回“即将崩溃”论调

Coinbase首席密码学家Yehuda Lindell表示，“毫无证据”表明椭圆曲线密码学正接近失效。他认为当前AI进展集中于特定类型问题，不构成对ECDSA的实际挑战。专业媒体亦将此事件归类为风险场景模拟，而非现实威胁。尽管如此，Drake观点的演变——从曾预测2032年量子突破概率达10%以上，转向更关注AI路径——体现其逻辑深化而非立场反转。

技术出路：迈向基于哈希的签名方案

已有成熟替代方案存在，即基于哈希的签名机制（如WOTS、SPHINCS）。这类算法不依赖椭圆曲线结构，仅依赖哈希函数，被广泛视为更具抗量子与抗AI攻击潜力。但实现全面升级需跨协议协调，涉及钱包、交易所、矿工及开发者共识，过程复杂且耗时。

协议升级难以即时生效

此类变更不可能通过一次软件更新完成。它影响每笔交易的签名格式，牵涉整个生态系统的适配。若强行设定旧签名失效时间表，将引发公平性争议。因此，短期内协议层无法提供保障，真正主动权掌握在用户手中。

税务影响：转移不等于卖出

许多用户担忧：将资产转入新地址是否导致持有期重置？答案是否定的。在自用钱包间转移不构成销售行为，无资本利得税触发。只要资金所有权未变，持有期持续计算。唯一例外是通过兑换方式转移（卖出后重新买入），才需承担税务后果。建议保留交易记录与原始购买凭证，以备审计。

托管方式决定控制力

若资产存于交易所，你拥有的是债权而非直接控制权。冷存储是否位于已暴露地址，外部无法查验。因此，用户必须评估托管机构的安全实践。使用硬件钱包或自托管方案，可自主创建未签名地址，仅需在现有钱包中新建账户即可完成隔离。

如何检查你的持仓位置

只需通过区块链浏览器查看某地址是否有转出记录。若无任何outgoing transaction，说明公钥仍未暴露。对于完全托管于平台的用户，应重新审视资产存放方式，并主动向平台了解其冷钱包管理策略。

最终建议：无需恐慌，但应趁机审视持仓结构。建立独立静止账户，将长期持有的部分转移至从未签名的新地址。全过程耗时约半小时，成本极低，却能有效提升长期安全性。正如Buterin所言：转移过程中最昂贵的部分，几乎从来不是它试图防范的攻击。