币圈界报道：

AI威胁逼近：加密签名系统面临潜在颠覆

2026年10月7日，以太坊基金会研究员Justin Drake在社交平台发布警示，指出人工智能技术的快速发展可能使椭圆曲线数字签名算法（ECDSA）在量子计算实现前即被攻破。他提出应启动‘掩体模式’——将长期持有资产转移至从未参与过交易的地址，以规避未来潜在风险。

破解定义重构：基于现实硬件的可行性阈值

Drake设定的破解标准并非理论极限，而是可操作性边界：若能在现有大型计算集群上于一周内推导出私钥，则视为算法失效。该标准远低于传统密码学讨论的理论预期，且具有更强的现实警示意义。他援引OpenAI近期发布的数学成果系列，强调椭圆曲线结构对高级智能系统存在天然脆弱性。

冷存储加固呼吁：针对头部机构的专项行动

为降低系统性风险，Drake直接致信币安、Bitbank、Robinhood、Bitfinex及Tether等主流托管方，要求强化其冷钱包的安全防护机制。这些机构管理着海量余额，且长期使用同一地址进行签名操作，构成高价值目标。

ECDSA运作机制与关键防御节点

ECDSA是支撑比特币与以太坊交易验证的核心协议，依赖私钥生成公钥的单向特性。然而，只有当资金首次转出时，公钥才会随签名暴露于链上。在此之前，地址仅以哈希形式存在，具备天然抗逆向能力。

首次转账决定暴露状态：安全边界清晰可辨

地址是否暴露完全取决于是否发生过转出行为。未发送过资产的地址处于受保护状态；而任何一次交易均会导致公钥公开。以太坊用户因频繁交互智能合约，多数地址已处于暴露状态；比特币用户则视其历史交易情况而定。

中本聪地址的隐性护盾效应

据推测，约20,000个持有50 BTC的早期地址归属中本聪，其长期静止状态使其成为优先攻击目标。若攻击者按价值排序，低金额地址将被延后处理，形成时间缓冲带。这一机制虽非绝对安全，但为持币者提供了数天至数周的应对窗口。

Vitalik Buterin反对仓促迁移：错误成本高于黑客威胁

尽管认同风险存在，以太坊联合创始人Vitalik Buterin强烈反对立即行动。他指出，自身曾因误操作造成的损失远超所有已知黑客攻击总和。剪贴板劫持、助记词泄露、授权误签等真实风险，在紧急迁移中尤为突出，且常伴随新型诈骗工具涌现。

学术界反驳：无证据显示椭圆曲线即将崩溃

Coinbase首席密码学家Yehuda Lindell明确表示，目前没有任何实证表明椭圆曲线密码学基础正在瓦解。他认为当前AI进展仍局限于特定问题类型，不构成对ECDSA的直接挑战。同行专家亦普遍将其归类为假设性场景而非迫在眉睫的危机。

替代方案已有：哈希签名作为长远出路

基于哈希的签名方案如WOTS与SPHINCS，已被视为更具弹性的替代路径。它们不依赖椭圆曲线结构，仅基于哈希函数，被认为是抵御未来数学突破的稳健选择。Buterin支持此方向，并建议避免采用格基方案。

协议升级难以一蹴而就：共识难题凸显

大规模更换签名机制涉及全网基础设施调整，需开发者、矿工与社区达成一致。若强制废除旧格式，可能引发对未及时迁移者的不公平质疑；反之，若不推进，则让静止资产持续暴露于潜在威胁之下。

税务影响可控：内部转移不影响持有期计算

将资产从一个自有钱包转入另一个未使用过的地址，不构成销售行为，不会重置持有年限。只要未通过兑换方式转移，税法上视为同一资产延续。关键在于保留完整记录，包括转账时间、金额与原始购买凭证。

托管方式决定控制权：交易所与自托管差异显著

若资产存放于交易所，其冷存储是否位于已暴露地址无法外部验证。因此，用户需评估信任模型。使用个人钱包时，可通过种子衍生多个地址，其中至少一个保持“未触碰”状态，即可实现基本隔离。

静止持仓的自我检查指南：三步完成安全升级

当前最可行的策略是主动审查持仓分布：通过区块链浏览器确认各地址是否有转出记录。若无，则说明公钥仍被哈希隐藏。建议将长期不动部分转移至全新未签名地址，并做好文档留存。对于主要托管于交易所的用户，应主动了解其安全实践。

最终，来自Buterin的忠告值得铭记：真正昂贵的风险往往不是你试图防范的攻击，而是你在应对过程中引入的失误。