导语：美国时间2026年10月6日，OpenAI发布了一系列由内部前沿模型产生的新数学成果，并将722篇数学手稿直接公布在GitHub代码仓库中，覆盖372个此前悬而未决的顶级数学难题家族。据OpenAI称，每项成果平均消耗的计算资源约相当于ChatGPT Pro思考三小时。此事迅速从数学界外溢至加密行业，引发对椭圆曲线签名等密码学基石安全性的新一轮担忧。
数学超级智能争论蔓延至加密行业
10月7日正值Token2049新加坡大会举行，加密行情普跌。市场一度以“逢会必跌”解释，但也有观点认为，OpenAI数学突破所引发的密码学担忧，可能才是当日下跌的真正主因。
以太坊研究员Justin Drake发文警告，加密行业需要启动一场有控制的资产大规模迁移，将资产转移到全新地址，即公钥仍隐藏在哈希之后的地址。他建议，从大型、成熟持有者开始，考虑把大部分资金转移到从未签署过交易的地址；当确实需要签署交易时，也应同时把剩余资金转移至可由同一助记词生成的新地址。
Justin Drake：ECDSA或早于“量子日”被攻破
Justin Drake表示，有理由为一种可能性做准备：ECDSA可能早于“量子日”（qday）被攻破，最坏情况下是几个月而非几年。他所说的“攻破”，是指在现成硬件（如大型GPU集群）上实现快速私钥恢复，例如一周之内。
他指出，近期人类的数学直觉接连受挫，长期持有、无人质疑的猜想纷纷倒下，包括整数乘法的n log(n)界以及3SUM猜想。今年5月埃尔德什单位距离猜想被意外证伪，事后看已是警告信号。10月6日OpenAI的发布让事情变得清楚：数学超级智能已经到来。
他还称，在OpenAI公布的722项数学成果中，密码学突破所占比例明显偏低。Justin Drake表示自己曾亲眼见证美国政府审查学术界的量子密码分析成果，因此认为美国政府幕后干预是最可能的情形。
他呼吁大型、成熟参与者以身作则。Project11的“risq名单”是追踪已暴露BTC公钥的工具之一。Binance、Bitbank、Robinhood、Bitfinex和Tether都有机会强化冷存储。他同时提醒，持有低于50 BTC的钱包可部分享受“中本聪之盾”的掩护，即中本聪那20,000个各持有50 BTC的已暴露地址。预言机和L2安全委员会等关键签名方，应考虑在每次签名时轮换ECDSA公钥，和／或采用基于哈希的方案（如SPHINCS）进行多重签名。
他主张，安全退出“掩体模式”需要后AI时代的密码学，并倾向于全力以赴押注基于哈希的密码学，彻底避开曲线、格、同源等结构化数学假设。strawmap.org上的以太坊路线图已把基于哈希的密码学与端到端形式化验证作为应对量子威胁的方案，他认为这些时间表现在必须被重新审视并加速。
Vitalik：不建议急着迁移，但风险应认真对待
以太坊创始人Vitalik发文表示，不建议任何人今天急着把资金转移到新钱包，但确实应该认真对待由AI加速的数学给密码学带来的风险，并尽量减少对量子脆弱型密码学和潜在“AI脆弱型”密码学的暴露。
Vitalik认为，新出现的核心风险领域是ML-DSA／FHE／格（lattices）。这也是除量子之外，ECDSA可能比预期更早倒下的另一个原因，因此有了“使用全新地址”的建议。他写道，大多数人的思维方式是“椭圆曲线会被攻破，哈希是安全的，格是安全的”，但格的具体安全性很有可能会在未来两年的AI数学进展中遭受重创。
他解释，朴素因式分解需要2^(n/2)的时间，但数域筛法将其降至2^O(n^(1/3))，这就是RSA密钥和签名需要约400字节而非64字节的原因。那么椭圆曲线和格问题上，是否也存在类似的“壁橱里的骷髅”？这正是以太坊lean路线图一直朝“仅用哈希”方向走的重要原因之一：不用格、不用ML-DSA、不用Falcon，不在ZK证明中使用基于格的承诺。lean以太坊中的签名全部基于哈希，要么是WOTS，要么是SPHINCS-。
Vitalik指出，在签名和证明方面，已经知道如何只用哈希。更大的挑战是公钥加密，这远超区块链范畴，安全通信、匿名化协议等都依赖它。但由于数学定理限制，公钥加密无法仅靠哈希实现，必须拥有至少一种可用“结构”的陷门对象，如群论、格、编码等。对于任何有结构的东西，都应假定AI至少会在破解该结构方面取得进展。若想让某样东西具备可信的长期安全性，一个合理推论是把密钥尺寸乘以10。
他总结称，在只要能用哈希构造的场景中，基于哈希优于基于格；对任何基于格的东西，参数尺寸应远比现在更偏执。区块链只是密码学故事的一小部分，这一点同样适用于访问网站、安全消息、Tor／VPN等。对隐私协议，应强烈倾向于不要把加密后的便笺放在链上，而通过第三方机制发到链下。对多签钱包，把确认放在链下比放在链上更好，这样签名者钱包的签名不会暴露给公众，即便ECDSA被AI更快攻破，多签至少可“优雅降级”为1-of-1，而不是任何人都能把钱拿走。
Vitalik也提醒，如果迁移对自己不难，把资金放在尚未用于发起过交易的地址上是个好主意；但要小心迁移，他个人在搞砸的迁移中损失的钱，比所有被黑客攻击损失的钱加起来还多。
行业影响：防御性准备升温，但不宜恐慌
目前，围绕OpenAI数学突破是否已实质威胁ECDSA、格密码等体系，行业仍存分歧。Justin Drake的核心建议是启动“掩体模式”与受控资产迁移，Vitalik则强调不要仓促行动，但应认真评估AI加速数学带来的长期风险。对加密行业而言，这场争论可能推动地址迁移、哈希签名、签名公钥轮换和多签架构调整等防御性议题加速进入主流视野。