作者：A Fox

编译：深潮 TechFlow

深潮导读：以太坊基金会研究员 Justin Drake 近期发表警告，称 AI 在高深数学领域的爆炸性进展可能先于量子计算机破解加密钱包的底层密码学，并呼吁全行业进入资产防御的「掩体模式」（Bunker Mode），Vitalik Buterin 亦发文跟进。这究竟是杞人忧天的危言耸听，还是迫在眉睫的安全危机？本文抽丝剥茧拆解了椭圆曲线密码学（ECC）的单向数学机理、哈希隐藏公钥的额外防线、Anthropic 借助 Claude 破解 25 年 NIST 随机种子谜题的真相，以及从后量子签名到紧急回滚方案的技术路线图。面对 AI 浪潮，加密世界既无需惊慌失措，也应有条不紊推进底层密码学防御升级。

以太坊基金会研究员 Justin Drake 本月发出警告，称人工智能可能很快攻破保护加密钱包的底层数学防线，并呼吁全行业进入“掩体模式”（Bunker Mode）。

几乎所有的加密货币和 DeFi 协议都高度依赖这套数学原理，但事实上大半个互联网也是如此，并且目前为止尚未发生任何实质性的密码学攻破。

在 AI 首次攻克椭圆曲线的未解之谜时，传来的反而是好消息：它证明了人们长期怀疑的美国国家安全局（NSA）后门根本不存在。

相应的防御方案已经在紧锣密鼓地构建中，转向后量子签名技术能够同时抵御来自 AI 与量子计算的双重风险，此外业内也已制定了应对突发危机的紧急应急预案。

几周前，以太坊研究员 Justin Drake 在 X 上发文指出，随着 AI 的演进速度突飞猛进，它可能很快就有能力攻破区块链领域所采用的关键密码学，Vitalik 随后也发表了类似言论予以声援。

两人均表示我们应当为这一时刻做好充分准备，Drake 主张进入“掩体模式”，即大家共同对数字资产采取额外的防护措施；不过两人随后又补充表示大家无需惊慌！这一系列表态略显矛盾，因此今天我决定深入探讨这一话题，将其来龙去脉彻底拆解清楚。

掩体模式

10 月 7 日，以太坊基金会研究员 Justin Drake 发布了一条引发整个加密行业轩然大波的预警推文。他指出，人工智能可能很快就会攻破保护加密钱包的底层密码学，甚至可能抢在量子计算机之前实现这一突破。

图 1：Justin Drake 在 X 平台上发文警告 AI 突破可能早于量子计算机威胁加密密码学。

触动 Drake 神经的是 AI 在数学领域的爆发式进展。就在前一天，OpenAI 刚刚公布了其 AI 在代数和理论计算机科学等领域攻克的数百项全新数学成果；而在此前一个月，据报道 OpenAI 旗下由 10,000 个 AI 智能体组成的集群仅用 88 个小时就成功攻克了一道著名的物理学悬案。

Drake 给出的应对策略被他命名为“掩体模式”（Bunker Mode）。就像人们在暴风雨来临之际躲进地下掩体一样，其核心思路是建议加密货币持有者将资产转移至安全防护更高的处所并耐心驻守，直至行业部署了更强大的新一代密码学防御系统。

在实操层面，这一所谓“避难掩体”指的是一个从未对外发起过任何转账交易的全新钱包地址，其对应的公钥从未在公链上暴露过（关于这背后的深层密码学逻辑，下文将详细阐述）。

Drake 呼吁大家有计划、循序渐进地将资金归集转移至这些全新的未暴露地址中，并在每次从旧地址对外转账后，都将剩余资金及时转入一个新地址。不过他也明确强调切勿操之过急，并特别提醒“匆忙恐慌式迁移带来的危害将远大于潜在收益”。

Vitalik Buterin 随后也在 X 上发文对 Drake 的观点表达了支持。他表示自己“并不建议大家在当下仓促地将全部资产盲目迁移到新钱包中，但我们必须高度重视 AI 驱动的数学突破对底层密码学构成的潜在威胁”。

图 2：Vitalik Buterin 发文对 Drake 的预警表示声援，呼吁行业正视密码学面临的潜在风险。

行业内的其他顶尖学者则表现得淡定得多。Coinbase 密码学主管 Yehuda Lindell 直言 Drake 的言论是“一次非常糟糕的定调”，并强调历经数十年风雨考验的现代密码学迄今没有任何存在致命漏洞的证据。

与此同时，硬件钱包制造商 Trezor 的分析师 Lucien Bourdon 也提醒道，全网范围内的大规模恐慌性资产迁移，反而极有可能沦为钓鱼诈骗分子的狂欢温床。

Drake 和 Vitalik 所担忧被攻破的核心密码学，正是著名的椭圆曲线密码学（Elliptic Curve Cryptography, ECC），它是守护用户私钥以及掌管资产控制权的基石所在！

椭圆曲线

每一个加密钱包都拥有一对密钥：私钥是一个庞大的秘密数字，用于支配和转移你的链上资金；而公钥则通过椭圆曲线数学公式直接从私钥计算生成。

整个现代加密体系的安全根基，完全建立在这一套数学计算只能“单向通行”的坚固特质之上：从私钥推导计算出公钥在算力上极易实现，但从公钥逆向破解出私钥在数学上却极端艰难（按人类现有的算力水平，这需要耗费数十亿年的时间）。

每当你发起一笔链上交易时，你实际上是在用自己的私钥对交易进行数字签名，全网任何人都可以对照你的公钥快速验证该签名的真实有效性，而绝无可能在验证过程中窥探到你的私钥真身。但倘若有人在数学上找到了逆向反推的终南捷径，他们便能仅凭公开的公钥瞬间破解出对应的私钥，进而为所欲为地签署转账交易，搬空任意目标钱包中的资产！

像 Aave 这样的 DeFi 智能合约本身并不持有私钥，但围绕在其周围的几乎每一个关键环节都依赖私钥运转：

• 你的个人钱包：签署每一笔存款与取款交易。

• 协议管理员私钥与多签合约：负责协议的核心升级。

• 跨链桥验证节点：为跨链消息签署确认凭证。

这一影响范围甚至远远超越了加密圈本身。银行网银系统、端到端加密通讯软件以及大半个现代互联网的安全传输，均依靠同源的椭圆曲线密码学提供底层保护。

不过，你的钱包地址其实还拥有一层天然的内置防御护甲：因为钱包地址并不是公钥本身，而是将公钥经过一次单向密码学“哈希”（Hash）计算后生成的派生结果，而任何基于椭圆曲线的数学破解技巧对破解哈希函数均无能为力。

你的真实公钥只有在你首次从该地址主动向外发送一笔交易时，才会被广播并暴露在公链网络上。因此，存放在一个“从未对外发送过任何交易”的新地址中的资金，依然处于坚不可摧的哈希函数庇护之下，这也正是 Drake 建议将资产分散至全新干净地址的根本密码学逻辑。

这正是我在今年早些时候关于量子计算机的深度长文中探讨过的同一个潜在软肋：公钥已经彻底暴露在链上的古老比特币地址（包括中本聪本人的休眠钱包），在未来才是面临潜在威胁最高的群体。

NIST 随机种子

2000 年，负责制定技术标准的美国国家标准与技术研究院（NIST）公布了一系列椭圆曲线参数，这些标准后来成为了全世界应用最为广泛的加密曲线之一。但这些曲线是在采用美国国家安全局（NSA）提供的神秘“随机种子”（Seeds）的基础上生成的，当时官方并未对这些种子数字的具体来源作出任何合理解释。

长达 25 年间，全球密码学界始终心存疑虑：NSA 是否在挑选这些随机种子时暗藏了某种不为人知的解密后门？无数研究人员曾发起专项调查，社区甚至为此设立了高额悬赏，以征求能破解这套种子成因的解答。

今年 10 月 16 日，知名 AI 机构 Anthropic 宣布，其研发的 Claude 模型在不到半小时的时间内，彻底揭开了这一困扰行业四分之一个世纪的世纪悬案！

图 5：Anthropic 宣布旗下 Claude 模型在半小时内破解了困扰行业 25 年的 NIST 椭圆曲线随机种子之谜。

事实证明，这些种子的成因绝非此前人们想象的那样险恶。它们仅仅是 20 世纪 90 年代计算机上常用的伪随机数生成器的常规输出结果，其初始生成值直接源自当时计算机的时钟，时间戳准确回溯至 1997 年与 1998 年。如今，全网任何一位开发者都可以毫无偏差地完美复现出这组种子！

图 6：密码学专家 Steve Weis 发文解读 NIST 随机种子的生成来源，证实其仅为常规伪随机算法输出。

Anthropic 由此得出最终结论：“这一重大发现让我们更加确信，这些标准曲线在设计之初并未故意植入任何暗桩后门或人为安全缺陷。”

图 7：NIST 曲线随机种子推导逻辑示意图。

实际上，比特币和以太坊钱包采用的是另一条名为 secp256k1 的椭圆曲线，该曲线的底层参数从一开始就根本不存在任何神秘种子的谜团。因此，这项关于 NIST 种子的破译发现并不会对你的日常钱包安全性产生直接影响。

然而，这是人类历史上第一次利用 AI 成功攻关困扰密码学界数十年的椭圆曲线未解之谜，其最终结果不仅没有摧毁密码学，反而证明了现有密码体系的清白与可信。那些未来可能被攻击者滥用的前沿 AI 工具，当下正在最前线帮助防御者加固这套数字世界的城防。

解决方案

针对椭圆曲线密码学可能遭遇的破译风险，行业内早已准备好了现成的应对方案，这套方案正是多年来整个加密行业针对量子计算机威胁一直在持续推进的防御工事。

后量子安全签名（Quantum-safe Signatures）完全摒弃了椭圆曲线数学体系。因此，向后量子密码学平滑迁移能够彻底消除这一维度的系统性风险，无论率先攻破椭圆曲线的究竟是量子计算机、前沿 AI 还是人类顶尖数学家。这一场底层密码学升级能够一劳永逸地覆盖所有的潜在威胁！

NIST 早在 2024 年就正式敲定了首批后量子签名算法标准，我在关于量子计算机的前期研报中曾对其做过深度解读。其中一种标准完全构建在哈希函数之上，而哈希函数正是现代密码学中最经受得住实战考验的坚实基石。

Vitalik 也曾审慎指出，部分后量子加密方案高度依赖名为“格”（Lattices）的复杂数学结构。他公开预警称：“未来两年 AI 在数学领域的飞速突破，有相当大的概率会对基于格的密码学实际安全度构成沉重打击。”

相比之下，基于纯哈希的签名算法既不依赖格数学，也不依赖椭圆曲线，这正是以太坊的技术路线图目前正坚定迈向 Vitalik 所倡导的“纯哈希体系”（Hash-only）的核心缘由。

而在这一防御战线的最前沿领衔攻坚的，恰恰正是拉响警报的 Justin Drake 本人。他在 2025 年 7 月首次公布的“精简以太坊”（Lean Ethereum）发展路线图中，明确推动以太坊整体向基于哈希的签名体系演进；以太坊基金会也已在今年 1 月正式组建了一支专属的后量子安全研发团队。

图 8：Justin Drake 主导的精简版以太坊（Lean Ethereum）后量子路线图。

Vitalik 的长期规划目标是在 2029 年底之前为整个以太坊生态建立起全方位的后量子防护网。因此，拉响安全警报的研究员同时也是带领行业脱困的造路人！

比特币生态同样在采取行动，尽管节奏更为审慎。今年 2 月，一项名为 BIP-360 的改进提案被正式列入比特币改进提案官方目录中，为引入抗量子安全地址奠定了架构基石。尽管该提案目前仍处于草案阶段且在正式激活前需要全网达成高度共识，但相关代码目前已经在测试网络上稳定运行。

图 9：比特币改进提案 BIP-360 官方主页，旨在引入后量子安全地址格式。

面对密码学防线升级，加密行业绝非孤军奋战。Google Chrome、苹果 iMessage 和 Signal 等主流科技产品早已着手切换至抗量子加密算法，整个互联网产业有着极其充分的动力去共同筑牢这一底层防线。

早在 2024 年，Vitalik 就曾前瞻性地设想过一旦遭遇极端突发密码学攻破时以太坊的终极应急预案：

全网将在遭遇大规模资产盗窃前的一刻紧急执行状态回滚，并全面切断普通交易功能。随后，用户可以通过提供能够映射到其私钥的助记词签名证明，将自身资产安全无损地领回并迁移至全新的抗量子钱包中。

这一应急机制之所以成立，是因为私钥最初是由助记词通过哈希函数计算派生而来的，椭圆曲线密码学仅是在后续将私钥转化为公钥时才参与其中。

因此，即便遭遇不可抗力的突发极端变故，绝大多数用户的链上资产依然能够在有条不紊的应急预案下得以保全！

当然，这属于迫不得已的极端下策，届时将对区块链网络的正常运转造成相当严峻的冲击，因此在椭圆曲线被真正实质攻破之前，理想的路径是让所有主流公链都提前完成平滑的热补丁升级。

保持冷静

面对这一系列纷繁复杂的行业讨论，作为普通持有者的你眼下究竟应该怎么做？对绝大多数人来说：基本什么都不需要做。

如果你操作起来十分顺手且不费力，养成将长期沉睡的资产存放在从未对外发起过转账的干净地址中的习惯，无疑是一项十分健全的防范举措，Vitalik 本人也对这种习惯表示赞许。但大家完全没有必要惊慌失措地匆忙倒腾资产，盲目的资产迁移本身反而伴随着巨大的操作风险。正如 Vitalik 的亲身经历所言：“我个人在各种手忙脚乱的失误资产迁移中所蒙受的资金损失，比我历年遭遇的所有黑客盗窃损失总和还要多。”

此外，大家在近期更需高度警惕任何打着“为了资产安全”旗号催促你紧急转移加密资产的陌生私信与诈骗话术，这恰恰是钓鱼团伙在热点新闻发酵期间最惯用的趁火打劫伎俩。

我个人的判断是：这确实是一项值得整个行业未雨绸缪、严肃应对的长期系统性风险，而行业也正在全力以赴推进防御准备。截至目前，没有任何现存密码学体系遭遇实质性破解，应对方案清晰完备，率先拉响警报的学者正是正在亲手打造解药的核心主力，且即便遭遇突发情况业内也已备妥了终极安全预案。

这与我此前在量子计算机专题研报中得出的结论完全一致：当攻击密码学的矛变得更加锋利时，防御密码学的盾也在同步进化，而 AI 毫无疑问将在矛与盾的博弈中同时赋能双方。

加密行业向来有着在聚光灯下直面最严峻威胁、在阳光下公开协同解决难题的优良传统，而眼前这场关于 AI 与密码学的思辨与备战，正是这一坚韧进化故事的崭新篇章！