AI加速或致椭圆曲线密码学崩溃：行业进入“掩体模式”争议升温

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

加密安全领域正面临一场前所未有的深层辩论。焦点已从传统风险转向一种更具颠覆性的假设：随着人工智能技术进步，攻击者或能以远超人类的速度发现数学漏洞，从而从公钥中逆推私钥。

这一担忧由Ethereum核心研究员Justin Drake提出，他呼吁整个行业进入“掩体模式”进行战略规划。他认为，非量子类的经典攻击可能在数月内瓦解当前广泛使用的椭圆曲线数字签名算法（ECDSA），因此提前准备是合理的。

Drake的“掩体模式”警告及其针对的密码学基础

Drake指出，该威胁并非源于遥远的量子计算未来，而是来自可被现实部署的AI辅助数学突破。他在社交平台发文强调，若此类攻击出现，其发生时间尺度可能以月计，而非年。

其缓解建议的核心在于主动更换接收地址，以减少公钥暴露面。前提是：一旦密码学被攻破，任何公开的公钥信息都可能成为私钥推导的入口。

反驳声音：缺乏实证，仓促行动或引新风险

然而，并非所有专家都认同此紧迫性。密码学教授Matthew Green虽承认公钥体系存在潜在脆弱性，但强调目前并无可信的公开攻击案例支持该结论。

Coinbase首席密码学家Yehuda Lindell表示，尚未有证据表明椭圆曲线背后的数学假设已被削弱。Trezor分析师Lucien Bourdon更直接指出，即便有AI生成的理论论文，也不等于实际可行的攻击路径。

Bourdon特别提醒，不应将技术恐慌转化为资金迁移冲动——因为紧急叙事常被诈骗者利用，诱导用户在不充分验证下转移资产。

仅换地址为何可能无效？系统级风险不容忽视

即使完成地址轮换，风险仍可能持续。FoundationHQ首席执行官Zach Herbert指出，扩展公钥（xpub）若已与第三方共享，便可能泄露完整密钥推导能力。

这意味着，攻击者无需等待新地址上链，即可通过已有数据还原相关公钥，进而威胁私钥安全。这使得“新地址”策略的有效性大打折扣。

StarkWare联合创始人Eli Ben-Sasson进一步强调，问题不仅限于钱包签名。若密码学原语失效，共识机制、数据承诺结构乃至网络状态树均可能受影响，导致gas费用飙升等连锁反应。

比特币生态中，不同脚本类型差异明显：SegWit地址在花费前隐藏公钥，而Taproot则直接暴露。但即便如此，每次交易在内存池中仍会短暂暴露公钥，形成潜在窗口期。

各链后量子路线图进展不一，“恢复计划”仍为草案

尽管争议未决，部分项目已在推进抗量子升级。NEAR Protocol允许用户在不转移资产的前提下添加符合FIPS-204标准的量子安全密钥，部分钱包如Meteor已支持基于格的签名方案。

Ethereum方面，Vitalik Buterin提出包含硬分叉回滚、禁用常规交易和零知识证明追回资金的应急框架，但被Bitwise研究助理Max Shannon明确标注为“尚未定稿的提案”。

Starknet的账户抽象设计提供另一种思路：可在不迁移资金的情况下切换签名机制，但需同步更新网络层级的安全组件。

Solana则认为，其默认暴露公钥的设计使其难以依赖地址迁移，但可通过基于哈希的证明实现秘密所有权验证与方案升级，概念验证已具备可行性。

现在就行动？行业共识仍待形成

Bitwise的Max Shannon认为，当前风险属于长期考量范畴，不必视为即时威胁。Herbert也强调，仅讨论地址更换无法构成完整的应对预案。

现实中，大量用户仍使用老旧设备、多重签名设置或长期闲置头寸，软件更新难以自动覆盖全部风险。

Bourdon还质疑Drake言论是否隐含推动特定路线图议程，即便存疑，也反映出行业对技术演进方向的高度敏感。

最终共识或许是：若密码学原语遭遇真实崩溃，必须在钱包、协议与基础设施间建立协同响应机制。而真正的临界点，将是研究人员能否从理论走向可复现的攻击演示，以及主流链是否真正部署后量子解决方案。