导语：10月7日，以太坊基金会核心研究员Justin Drake在X平台发帖，呼吁整个区块链行业“冷静地开始为‘掩体模式’做准备”。同日，OpenAI公开发布722份数学研究手稿，覆盖372个数学问题族。十小时后，Vitalik Buterin回应称，不建议任何人今天急着把资金转到新钱包，但ECDSA可能被攻破，连后量子密码学备选方案格密码也有“相当大的概率”在两年内遭到实质性削弱。
威胁不再只来自量子计算机
加密货币世界长期围绕“Q-Day”构建安全叙事：等待足够强大的量子计算机用Shor算法破解离散对数问题。但Drake提出另一条威胁路径：不需要量子计算机，AI驱动的数学超级智能可能找到全新的经典算法，在传统硬件上攻破椭圆曲线密码学。他类比快速傅里叶变换将乘法复杂度从O(n²)拉低至O(n log n)，并反问：“64字节的ECDSA签名，会不会好得太不真实了？”其最坏情况估计是，大型GPU集群约一周内可从暴露的公钥中恢复私钥。
ECDSA是比特币和以太坊交易签名的核心。私钥生成公钥，公钥经哈希生成地址，这条单向通道构成加密资产体系根基。Drake认为，椭圆曲线数学结构丰富，攻击面更大；哈希函数则刻意消除结构，更难被利用。
AI数学能力呈指数级增长
支撑这一判断的是一条加速时间线：2026年5月，OpenAI宣布未公开模型反驳了Paul Erdős提出的“单位距离猜想”，困扰数学界近80年；8月1日，OpenAI发布Astra模型在10个数学与理论计算机科学开放问题上的成果，249页论文均用Lean 4形式化验证，API成本约2000美元；9月8日，OpenAI称内部模型给出纳维-斯托克斯方程反例；9月21日，一个8月28日才开始训练的内部模型在24天内解决超过100个长期未解问题；10月7日，OpenAI正式发布722份手稿。Drake的原话是：“数学超级智能已经到来。”
此外，Anthropic未发布研究版Claude在黎曼猜想上取得重大进展，Google DeepMind系统已在国际数学奥林匹克竞赛中达到金牌水平。
约604万枚BTC公钥已暴露
据Glassnode研究，约604万枚BTC、占已发行总供应量30.2%，其公钥已经暴露在链上。其中，“结构性暴露”影响约192万枚BTC，最大来源是早期P2PK格式，公钥直接写在锁定脚本中。中本聪约110万枚BTC几乎全部存储在这类地址中，分布在约22000个独立输出里。“操作性暴露”影响约412万枚BTC，其中约166万枚属于交易所持有余额。
一旦ECDSA被攻破，攻击路径清晰：扫描链上暴露公钥，计算私钥，签名交易，转走资产。中本聪的110万枚BTC按当前价格超过900亿美元，可能成为历史上最大单一资产盗窃目标。
Vitalik警告：格密码Plan B也可能漏水
面对量子威胁和AI威胁，行业标准答案是切换到后量子密码学，主力是格密码。NIST已于2024年发布基于格密码的联邦标准ML-DSA、ML-KEM，以太坊基金会今年1月也成立后量子安全团队。但Vitalik认为，AI驱动的数学研究加速可能在未来两年内对格密码实际安全性造成实质性打击。他的逻辑是，AI两年推动的数学进展可能相当于过去50年总和，“如果椭圆曲线和格密码背后都藏着‘骷髅’，人类可能不够聪明去发现它们，但机器人很快就能。”
Vitalik给出的方向是以太坊路线图转向“纯哈希密码学”，包括用leanXMSS替代BLS共识签名，以及基于STARK的承诺方案。但他同时提醒：“一次搞砸的钱包迁移造成的资产损失，比一个尚未发生的密码学攻击更真实。”
“掩体模式”与现实落差
Drake建议把资产转移到公钥从未在链上暴露过的新地址，分三步：大型机构和老练持有者率先行动；每次签名交易后把剩余资金转移到新地址；整个过程缓慢、可控，不能恐慌性抢跑。他点名Binance、Robinhood、Bitfinex、Tether等机构，建议强化冷钱包策略。安全退出“掩体模式”则需等待“后AI密码学”成熟。
但方案落地困难。让数百万用户协调迁移，是加密行业从未成功完成的任务。比特币治理文化保守，BIP-360提案从讨论到激活往往以年计；P2PK地址中的远古币，包括中本聪的币，也无人能代为操作。Drake承认：“仓促的迁移造成的伤害，会比它试图防止的威胁更大。”
过去，行业问的是“量子计算机什么时候到？”现在，更紧迫的问题变成：“下一个数学突破什么时候来？”