币圈界报道：

AI威胁或早于量子计算颠覆加密资产安全

2026年10月7日，以太坊基金会研究员Justin Drake在X平台发布警示，指出人工智能的发展路径可能使椭圆曲线数字签名算法（ECDSA）在量子计算实现前即面临崩溃风险。他建议持有者启动‘掩体模式’，即将长期持有的资产迁移至从未发起过转账的地址，以规避未来潜在的数学破解。

“掩体模式”：防御策略的提出与核心逻辑

Drake定义了“破解”的具体标准——若私钥可在现有算力环境下（如大型GPU集群）一周内被推导出，则视为系统失效。他强调，这一阈值比传统密码学理论更保守，且其判断基于近期OpenAI发布的多项数学突破成果。他认为，椭圆曲线结构对超智能系统具有特殊脆弱性，因而需提前部署应对方案。

ECDSA机制解析：公钥暴露的关键节点

ECDSA是比特币与以太坊用于验证交易合法性的核心算法，依赖私钥与公钥间的单向映射关系。当前技术下，从私钥生成公钥极为迅速，反向推导则被认为不可行。然而，一旦用户首次从某地址发起转账，其公钥将随交易签名公开，从而暴露于潜在攻击之下。

地址状态决定安全边界：首次转出即成风险敞口

链上地址的实际安全性取决于是否曾进行过输出操作。未发送过资产的地址仅显示公钥哈希值，具备天然防护能力；而所有已发生过转出行为的地址，其公钥已暴露，面临更高风险。对于以太坊用户而言，因频繁与合约交互，多数地址早已处于暴露状态，而比特币用户若长期持有且未转移，则仍处于相对安全区间。

中本聪地址的隐性保护机制：高价值目标优先级效应

据推测，约2万个持有50 BTC的早期比特币地址归属于中本聪，这些地址十年未动，却广为人知。如果攻击者真能破解ECDSA，理论上会优先针对这些高价值个体，而非小额持有者。这种经济理性驱动的选择顺序，为普通用户提供了数天至数周的时间缓冲期，而非即时危机。

Vitalik Buterin警示：仓促行动成本远高于潜在威胁

尽管认同AI带来的长期挑战，以太坊联合创始人Vitalik Buterin强烈反对立即迁移资产。他基于自身经历指出，误操作造成的损失远超任何已知黑客攻击。包括输入错误地址、剪贴板劫持、助记词泄露等风险，在紧急迁移中尤为突出。此外，市场常伴随虚假工具泛滥，诱导用户签署恶意授权，导致资金被提取而非被智能系统窃取。

密码学界回应：无证据表明椭圆曲线即将崩塌

Coinbase首席密码学家Yehuda Lindell明确表示，目前并无任何实证支持椭圆曲线密码学即将失效的观点。他指出，当前AI在数学领域的进展并不直接威胁到ECDSA所依赖的数学假设。同样，Samson Mow也呼吁保持冷静，认为该议题属于可预见但非迫在眉睫的风险场景，不属于现实威胁。

替代方案探索：基于哈希的签名体系已存在多年

针对潜在漏洞，基于哈希的签名机制（如WOTS和SPHINCS）已被视为可行替代方案。这类方法不依赖椭圆曲线结构，仅建立在抗碰撞性哈希函数之上，被普遍认为更具长期稳定性。Buterin主张优先采用此类方案，并谨慎对待基于格的加密方法。

协议升级难度：大规模变更需共识推动

实现签名算法替换并非简单软件更新，而是涉及全网钱包、交易所、矿工及交易构建服务的协同调整。比特币的硬分叉路径复杂，任何强制旧签名失效的提案均可能引发公平性质疑。因此，短期内无法通过协议层面提供保护，真正主动权掌握在个人用户手中。

税务影响评估：地址转移不影响持有期计算

许多用户担忧迁移资产会导致持有时间重置，进而丧失免税资格。实际上，同一持有人名下钱包之间的转账不构成销售行为，不产生资本利得，持有期连续计算。唯一例外是通过兑换方式转移资产。因此，只需保留清晰的转账记录与原始购买凭证，即可满足合规要求。

托管选择决定安全控制权：谁掌控你的公钥

若资产存放于交易所，用户实质上持有债权而非直接控制权。冷存储是否使用已暴露地址，外部无法查验。这正是Drake呼吁机构加强防护的原因。相比之下，自托管用户可通过硬件钱包创建全新未签名地址，无需额外设备或种子，仅需在现有系统中新建账户即可完成隔离。

静止持仓管理建议：检查与分账双轨并行

当前最务实的做法是主动审查现有地址状态。使用区块链浏览器确认是否有转出记录，若无，则公钥仍受哈希保护。对于长期不动的资金，应设立独立账户，将其转移至未签名地址，并完整记录转移信息。同时，可向托管方表达关注，推动其透明化冷存储实践。

最终提醒：真正的代价往往来自人为失误

截至2026年10月8日，这场讨论的核心并非技术灾难，而是一次关于风险管理的自我检视。正如Buterin所言，转移过程中最昂贵的支出，从来不是它试图防范的攻击，而是源于自身的疏忽与冲动决策。保持冷静、有序规划，才是应对不确定未来的最佳姿态。