以太坊研究员警告ECDSA安全风险：建议启动钱包地址迁移

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

以太坊研究员贾斯汀·德雷克（Justin Drake）近日发出预警，建议加密行业为潜在的密码学威胁提前部署应对机制，并倡导启动一种被称为“掩体模式”的防御策略。其核心主张是逐步将资金从现有钱包地址转移至新生成的地址，以减少因算法安全性被突破而引发的风险。

ECDSA安全前景受人工智能冲击

德雷克指出，近期人工智能在数学研究领域取得的进展，特别是OpenAI在代数、理论计算机科学及逻辑推理方面的成果，可能正在重塑密码学的安全预期。传统上认为需依赖量子计算才能破解的椭圆曲线数字签名算法（ECDSA），其防护能力或许会因新型数学方法的出现而提前崩溃。

他在X平台发文强调：“最坏情况下，时间框架可能从‘数年缩短至数月’。” 这意味着，即便尚未实现真正意义上的量子计算机，攻击者也可能借助先进的人工智能工具，从已公开的公钥中反推私钥，从而危及用户资产。

为何需要提前布局？

德雷克的核心观点在于，长期依赖人类对数学直觉的判断已不再可靠。他坦言：“最近几天对人类数学直觉是一次深刻的教训。” 一些曾被视为坚不可摧的假设正被快速颠覆，这要求整个行业重新评估当前密码学体系的韧性。

他特别提到，某些数学结构——如椭圆曲线所具有的代数特性——可能成为攻击突破口，而哈希函数的设计初衷正是为了消除这类可预测性。因此，一旦公钥暴露，其背后隐藏的私钥就可能面临被逆向解析的风险。

分阶段迁移：安全与效率并重

针对具体操作，德雷克提出“受控迁移”方案：优先由大型持有者和机构启动资金转移；对于小额余额，则可在完成交易后逐步转入新地址。这种策略旨在避免一次性大规模操作带来的协调困难与错误风险。

他还建议使用具备公钥隐藏机制的钱包地址，即通过密码学哈希将公钥暂时隐藏，仅在实际签署交易时才暴露。这一设计可有效降低长期暴露于攻击面下的概率。

“仓促的迁移弊大于利。” 德雷克明确提醒，不当的操作可能导致交易失败、成本增加或资产丢失，反而加剧安全问题。

更深远的影响：从单点防御到系统响应

尽管聚焦于钱包层面的调整，德雷克的倡议实则指向整个加密生态对新兴威胁的反应速度。传统认知中，量子威胁需多年准备，但如今，由人工智能驱动的数学突破可能让威胁来得更早、更不可预测。

未来，钱包服务提供商、托管机构及开发者是否将此类地址轮换策略纳入标准实践，将成为衡量行业成熟度的关键指标。同时，更多技术分析也将围绕“以月计而非以年计”的威胁周期展开，进一步完善现实中的威胁建模。