作者：A Fox

編譯：深潮 TechFlow

**深潮導讀：**以太坊基金會研究員 Justin Drake 近期發表警告，稱 AI 在高深數學領域的爆炸性進展，可能先於量子電腦破解加密錢包的底層密碼學，並呼籲全行業進入資產防禦的「掩體模式」（Bunker Mode），Vitalik Buterin 亦發文跟進。這究竟是杞人憂天的危言聳聽，還是迫在眉睫的安全危機？本文抽絲剝繭拆解了橢圓曲線密碼學（ECC）的單向數學原理、以哈希隱藏公鑰的額外防線、Anthropic 藉助 Claude 破解 25 年 NIST 隨機種子謎題的真相，以及從後量子簽名到緊急回滾方案的技術路線圖。面對 AI 浪潮，加密世界既無需驚慌失措，也應有條不紊推進底層密碼學防禦升級。

以太坊基金會研究員 Justin Drake 本月發出警告，稱人工智慧可能很快攻破保護加密錢包的底層數學防線，並呼籲全行業進入「掩體模式」（Bunker Mode）。

幾乎所有的加密貨幣和 DeFi 協議都高度依賴這套數學原理，但事實上大半個網際網路也是如此，並且到目前為止尚未發生任何實質性的密碼學攻破。

在 AI 首次攻克橢圓曲線的未解之謎時，傳來的反而是好消息：它證明了人們長期懷疑的美國國家安全局（NSA）後門根本不存在。

相應的防禦方案已經在緊鑼密鼓地構建中，轉向後量子簽名技術能夠同時抵禦來自 AI 與量子計算的雙重風險，此外業內也已制定了應對突發危機的緊急應急預案。

幾週前，以太坊研究員 Justin Drake 在 X 上發文指出，隨著 AI 的演進速度突飛猛進，它可能很快就有能力攻破區塊鏈領域所採用的關鍵密碼學，Vitalik 隨後也發表了類似言論予以聲援。

兩人均表示我們應當為這一時刻做好充分準備，Drake 主張進入「掩體模式」，即大家共同對數位資產採取額外的防護措施；不過兩人隨後又補充表示大家無需驚慌！這一系列表態略顯矛盾，因此今天我決定深入探討這一話題，將其來龍去脈徹底拆解清楚。

掩體模式

10 月 7 日，以太坊基金會研究員 Justin Drake 發布了一條引發整個加密行業軒然大波的預警推文。他指出，人工智慧可能很快就會攻破保護加密錢包的底層密碼學，甚至可能搶在量子電腦之前實現這一突破。

圖 1：Justin Drake 在 X 平台上發文警告，AI 突破可能早於量子電腦威脅加密密碼學。

觸動 Drake 神經的是 AI 在數學領域的爆發式進展。就在前一天，OpenAI 剛剛公布了其 AI 在代數和理論電腦科學等領域攻克的數百項全新數學成果；而在此前一個月，據報導 OpenAI 旗下由 10,000 個 AI 代理組成的叢集僅用 88 個小時就成功攻克了一道著名的物理學懸案。

Drake 給出的應對策略被他命名為「掩體模式」（Bunker Mode）。就像人們在暴風雨來臨之際躲進地下掩體一樣，其核心思路是建議加密貨幣持有者將資產轉移至安全防護更高的處所並耐心駐守，直至行業部署了更強大的新一代密碼學防禦系統。

在實操層面，這一所謂「避難掩體」指的是從未對外發起過任何轉帳交易的全新錢包地址，其對應的公鑰從未在公鏈上暴露過（關於這背後的深層密碼學邏輯，下文將詳細闡述）。

Drake 呼籲大家有計畫、循序漸進地將資金歸集轉移至這些全新的未暴露地址中，並在每次從舊地址對外轉帳後，都將剩餘資金及時轉入一個新地址。不過他也明確強調切勿操之過急，並特別提醒「匆忙恐慌式遷移帶來的危害將遠大於潛在收益」。

Vitalik Buterin 隨後也在 X 上發文對 Drake 的觀點表達了支持。他表示自己「並不建議大家在當下倉促地將全部資產盲目遷移到新錢包中，但我們必須高度重視 AI 驅動的數學突破對底層密碼學構成的潛在威脅」。

圖 2：Vitalik Buterin 發文對 Drake 的預警表示聲援，呼籲行業正視密碼學面臨的潛在風險。

行業內的其他頂尖學者則表現得淡定得多。Coinbase 密碼學主管 Yehuda Lindell 直言 Drake 的言論是「一次非常糟糕的定調」，並強調歷經數十年風雨考驗的現代密碼學，迄今沒有任何存在致命漏洞的證據。

與此同時，硬體錢包製造商 Trezor 的分析師 Lucien Bourdon 也提醒道，全網範圍內的大規模恐慌性資產遷移，反而極有可能淪為釣魚詐騙分子的狂歡溫床。

Drake 和 Vitalik 所擔憂被攻破的核心密碼學，正是著名的橢圓曲線密碼學（Elliptic Curve Cryptography, ECC），它是守護用戶私鑰以及掌管資產控制權的基石所在！

橢圓曲線

每一個加密錢包都擁有一對密鑰：私鑰是一個龐大的秘密數字，用於支配和轉移你的鏈上資金；而公鑰則透過橢圓曲線數學公式直接從私鑰計算生成。

整個現代加密體系的安全根基，完全建立在這一套數學計算只能「單向通行」的堅固特質之上：從私鑰推導計算出公鑰在算力上極易實現，但從公鑰逆向破解出私鑰在數學上卻極端艱難（按人類現有的算力水準，這需要耗費數十億年的時間）。

每當你發起一筆鏈上交易時，你實際上是在用自己的私鑰對交易進行數位簽名，全網任何人都可以對照你的公鑰快速驗證該簽名的真實有效性，而絕無可能在驗證過程中窺探到你的私鑰真身。但倘若有人在數學上找到了逆向反推的終南捷徑，他們便能僅憑公開的公鑰瞬間破解出對應的私鑰，進而為所欲為地簽署轉帳交易，搬空任意目標錢包中的資產！

像 Aave 這樣的 DeFi 智慧合約本身並不持有私鑰，但圍繞在其周圍的幾乎每一個關鍵環節都依賴私鑰運轉：

• 你的個人錢包：簽署每一筆存款與取款交易。

• 協議管理員私鑰與多簽合約：負責協議的核心升級。

• 跨鏈橋驗證節點：為跨鏈訊息簽署確認憑證。

這一影響範圍甚至遠遠超越了加密圈本身。銀行網銀系統、端到端加密通訊軟體以及大半個現代網際網路的安全傳輸，均依靠同源的橢圓曲線密碼學提供底層保護。

不過，你的錢包地址其實還擁有一層天然的內建防禦護甲：因為錢包地址並不是公鑰本身，而是將公鑰經過一次單向密碼學「哈希」（Hash）計算後生成的衍生結果，而任何基於橢圓曲線的數學破解技巧對破解哈希函數均無能為力。

你的真實公鑰只有在你首次從該地址主動向外發送一筆交易時，才會被廣播並暴露在公鏈網路上。因此，存放在一個「從未對外發送過任何交易」的新地址中的資金，依然處於堅不可摧的哈希函數庇護之下，這也正是 Drake 建議將資產分散至全新乾淨地址的根本密碼學邏輯。

這正是我在今年早些時候關於量子電腦的深度長文中探討過的同一潛在軟肋：公鑰已經徹底暴露在鏈上的古老比特幣地址（包括中本聰本人的休眠錢包），在未來才是面臨潛在威脅最高的群體。

NIST 隨機種子

2000 年，負責制定技術標準的美國國家標準與技術研究院（NIST）公布了一系列橢圓曲線參數，這些標準後來成為全世界應用最為廣泛的加密曲線之一。但這些曲線是在採用美國國家安全局（NSA）提供的神祕「隨機種子」（Seeds）的基礎上生成的，當時官方並未對這些種子數字的具體來源作出任何合理解釋。

長達 25 年間，全球密碼學界始終心存疑慮：NSA 是否在挑選這些隨機種子時暗藏了某種不為人知的解密後門？無數研究人員曾發起專項調查，社群甚至為此設立了高額懸賞，以徵求能破解這套種子成因的解答。

今年 10 月 16 日，知名 AI 機構 Anthropic 宣布，其研發的 Claude 模型在不到半小時的時間內，徹底揭開了這一困擾行業四分之一個世紀的世紀懸案！

圖 5：Anthropic 宣布旗下 Claude 模型在半小時內破解了困擾行業 25 年的 NIST 橢圓曲線隨機種子之謎。

事實證明，這些種子的成因絕非此前人們想像的那樣險惡。它們僅僅是 20 世紀 90 年代電腦上常用的偽隨機數生成器的常規輸出結果，其初始生成值直接源自當時電腦的時鐘，時間戳準確回溯至 1997 年與 1998 年。如今，全網任何一位開發者都可以毫無偏差地完美重現出這組種子！

圖 6：密碼學專家 Steve Weis 發文解讀 NIST 隨機種子的生成來源，證實其僅為常規偽隨機演算法輸出。

Anthropic 由此得出最終結論：「這一重大發現讓我們更加確信，這些標準曲線在設計之初並未故意植入任何暗樁後門或人為安全缺陷。」

圖 7：NIST 曲線隨機種子推導邏輯示意圖。

實際上，比特幣和以太坊錢包採用的是另一條名為 secp256k1 的橢圓曲線，該曲線的底層參數從一開始就根本不存在任何神祕種子的謎團。因此，這項關於 NIST 種子的破譯發現並不會對你的日常錢包安全性產生直接影響。

然而，這是人類歷史上第一次利用 AI 成功攻克困擾密碼學界數十年的橢圓曲線未解之謎，其最終結果不僅沒有摧毀密碼學，反而證明了現有密碼體系的清白與可信。那些未來可能被攻擊者濫用的前沿 AI 工具，當下正在最前線幫助防禦者加固這套數位世界的城防。

解決方案

針對橢圓曲線密碼學可能遭遇的破譯風險，行業內早已準備好了現成的應對方案，這套方案正是多年來整個加密行業針對量子電腦威脅一直在持續推進的防禦工事。

後量子安全簽名（Quantum-safe Signatures）完全摒棄了橢圓曲線數學體系。因此，向後量子密碼學平滑遷移能夠徹底消除這一維度的系統性風險，無論率先攻破橢圓曲線的究竟是量子電腦、前沿 AI 還是人類頂尖數學家。這一場底層密碼學升級能夠一勞永逸地覆蓋所有的潛在威脅！

NIST 早在 2024 年就正式敲定了首批後量子簽名演算法標準，我在關於量子電腦的前期研報中曾對其做過深度解讀。其中一種標準完全構建在哈希函數之上，而哈希函數正是現代密碼學中最經受得住實戰考驗的堅實基石。

Vitalik 也曾審慎指出，部分後量子加密方案高度依賴名為「格」（Lattices）的複雜數學結構。他公開預警稱：「未來兩年 AI 在數學領域的飛速突破，有相當大的機率會對基於格的密碼學實際安全度構成沉重打擊。」

相比之下，基於純哈希的簽名演算法既不依賴格數學，也不依賴橢圓曲線，這正是以太坊的技術路線圖目前正堅定邁向 Vitalik 所倡導的「純哈希體系」（Hash-only）的核心緣由。

而在這一防禦戰線的最前沿領銜攻堅的，恰恰正是拉響警報的 Justin Drake 本人。他在 2025 年 7 月首次公布的「精簡以太坊」（Lean Ethereum）發展路線圖中，明確推動以太坊整體向基於哈希的簽名體系演進；以太坊基金會也已在今年 1 月正式組建了一支專屬的後量子安全研發團隊。

圖 8：Justin Drake 主導的精簡版以太坊（Lean Ethereum）後量子路線圖。

Vitalik 的長期規劃目標是在 2029 年底之前為整個以太坊生態建立起全方位的後量子防護網。因此，拉響安全警報的研究員同時也是帶領行業脫困的造路人！

比特幣生態同樣在採取行動，儘管節奏更為審慎。今年 2 月，一項名為 BIP-360 的改進提案被正式列入比特幣改進提案官方目錄中，為引入抗量子安全地址奠定了架構基石。儘管該提案目前仍處於草案階段且在正式啟用前需要全網達成高度共識，但相關程式碼目前已經在測試網路上穩定運行。

圖 9：比特幣改進提案 BIP-360 官方主頁，旨在引入後量子安全地址格式。

面對密碼學防線升級，加密行業絕非孤軍奮戰。Google Chrome、蘋果 iMessage 和 Signal 等主流科技產品早已著手切換至抗量子加密演算法，整個網際網路產業有著極其充分的動力去共同築牢這一底層防線。

早在 2024 年，Vitalik 就曾前瞻性地設想過一旦遭遇極端突發密碼學攻破時以太坊的終極應急預案：

全網將在遭遇大規模資產盜竊前的一刻緊急執行狀態回滾，並全面切斷普通交易功能。隨後，用戶可以透過提供能夠映射到其私鑰的助記詞簽名證明，將自身資產安全無損地領回並遷移至全新的抗量子錢包中。

這一應急機制之所以成立，是因為私鑰最初是由助記詞透過哈希函數計算衍生而來的，橢圓曲線密碼學僅是在後續將私鑰轉化為公鑰時才參與其中。

因此，即便遭遇不可抗力的突發極端變故，絕大多數用戶的鏈上資產依然能夠在有條不紊的應急預案下得以保全！

當然，這屬於迫不得已的極端下策，屆時將對區塊鏈網路的正常運轉造成相當嚴峻的衝擊，因此在橢圓曲線被真正實質攻破之前，理想的路徑是讓所有主流公鏈都提前完成平滑的熱補丁升級。

保持冷靜

面對這一系列紛繁複雜的行業討論，作為普通持有者的你眼下究竟應該怎麼做？對絕大多數人來說：基本什麼都不需要做。

如果你操作起來十分順手且不費力，養成將長期沉睡的資產存放在從未對外發起過轉帳的乾淨地址中的習慣，無疑是一項十分健全的防範舉措，Vitalik 本人也對這種習慣表示讚許。但大家完全沒有必要驚慌失措地匆忙倒騰資產，盲目的資產遷移本身反而伴隨著巨大的操作風險。正如 Vitalik 的親身經歷所言：「我個人在各種手忙腳亂的失誤資產遷移中所蒙受的資金損失，比我歷年遭遇的所有駭客盜竊損失總和還要多。」

此外，大家在近期更需高度警惕任何打著「為了資產安全」旗號催促你緊急轉移加密資產的陌生私訊與詐騙話術，這恰恰是釣魚集團在熱點新聞發酵期間最慣用的趁火打劫伎倆。

我個人的判斷是：這確實是一項值得整個行業未雨綢繆、嚴肅應對的長期系統性風險，而行業也正在全力以赴推進防禦準備。截至目前，沒有任何現存密碼學體系遭遇實質性破解，應對方案清晰完備，率先拉響警報的學者正是正在親手打造解藥的核心主力，且即便遭遇突發情況業內也已備妥了終極安全預案。

這與我此前在量子電腦專題研報中得出的結論完全一致：當攻擊密碼學的矛變得更加鋒利時，防禦密碼學的盾也在同步進化，而 AI 毫無疑問將在矛與盾的博弈中同時賦能雙方。

加密行業向來有著在聚光燈下直面最嚴峻威脅、在陽光下公開協同解決難題的優良傳統，而眼前這場關於 AI 與密碼學的思辨與備戰，正是這一堅韌進化故事的嶄新篇章！