来源：金色财经；作者：Haseeb Qureshi（X @hosseeb）；翻译：善欧巴
【导语】OpenAI 两天内发布 722 篇数学论文，称其为“数学史上最重要的时刻”。部分百年难题被攻克，且每题仅投入 3 小时算力。数学家震惊之余，也开始担忧：密码学是否将成为下一个被 AI 冲击的领域。
Haseeb Qureshi 在文中明确反对“密码学末日论”。他认为，AI 加速数学进展确实带来尾部风险，但真正的问题不是否认风险，而是如何应对。若只鼓励个人进入“地堡模式”，并不足以保护整个区块链系统。
公钥密码学会不会失效？
Matthew Green 曾表示：“我想，我们可能会失去公钥密码学。”作者指出，这里讨论的并非 AI 加速量子计算时间表，而是某种意料之外的数学突破，可能推翻经典密码学基础假设，让普通计算机也能计算离散对数，从而攻破现代公钥密码学。
这将是生存级灾难。Justin 呼吁区块链行业冷静准备“地堡模式”，把资产转移到全新地址，即公钥隐藏在哈希之后的地址。其核心逻辑是先自救：保护好自己的币，即使灾难降临到其他人头上。
末日论的问题：个人避险无法解决系统风险
作者认为，末日论的核心判断并非完全错误：灾难性尾部风险不能断言为零。问题在于应对方式。假设公钥密码学存在根本性弱点的概率为 5%，则 95% 概率一切安然无恙。但密码学安全尺度通常接近 2^-128，5% 风险已高得荒谬。
有人会说，如果 ECDSA 被攻破，银行、TLS、证书颁发机构同样受冲击，区块链并非最值得担心的。但作者反驳：银行、TLS 和 CA 可以恢复，可以重新 KYC，切换到新密码学标准；区块链却无法从公钥密码学失效中恢复。最坏情况下，任何人都能算出他人私钥并拿走资产，所有权无法证明，链将变成任人涂写的墙。
治理必须适应“密码学战时状态”
作者提出，区块链必须同时从协议层和社会层建立免疫机制，并立即行动、展开协调。密码学信心历来依赖社会验证过程，但 AI 可能把过去需要数十年、数千名密码分析者的工作压缩到数月甚至一夜之间。现有治理节奏不适用于这种世界。
他主张：危机中速度胜过去中心化；整个生态必须动员，包括协议开发者、钱包、交易所、RPC 提供商、应用、资产发行方和用户；应急计划必须在真正需要前准备好。市场也会观察哪些链认真对待此事。
Vitalik Buterin 则提醒，不建议今天仓促转移资金，但应认真对待 AI 加速数学进展给密码学带来的风险，核心新风险领域包括 ML-DSA、FHE 和格密码。作者赞同恐慌不是答案，地堡模式也不是系统级方案。
“加密恢复模式”：为最坏情况准备的核战级方案
作者建议，每条主流区块链尽快实现“加密恢复模式”。其思路是：在下一次协议升级中引入全新且极其简单的基于哈希的公钥系统，并让所有用户建立普通地址与基于哈希备用密钥之间的映射。初期可自愿，数月后强制执行。交易所、钱包等需提示用户创建备用密钥，否则无法用 ECDSA 密钥签署新交易。
同时预部署紧急开关。若 AI 发现 ECDSA 漏洞，验证者可通过信号表决启动危机模式，无需协议升级。紧急开关启动后，ECDSA 正式死亡，所有地址进入加密恢复模式。链会变得极慢、DeFi 基本不可用，但从技术上仍能运行，至少余额安全并保留恢复路径。
未迁移地址如何处理？仍持有助记词者可用基于哈希的 ZK 证明指定新地址；若地址从未签署交易，ZK 恢复较简单。其他用户则需同时生成 ECDSA 签名并解开 PoW 哈希谜题，才能解锁并迁移资产。PoW 难度与该地址持有的原生资产数量挂钩，且可指数增长。验证者可根据攻击情况投票调节难度，必要时甚至提高到无穷大，让漏洞币永久失去归属。
没有什么是可以“就此固守”的
作者承认，自己几周前曾主张 Zcash 推出后量子迁移方案后就此固守，现在收回。面对快速且加速的技术变革，加密行业必须更灵活，更信任协议团队明智行动，也更诚实面对权衡。
他强调，最可能的情况是什么也不会发生，AI 最终可能证实公钥密码学坚不可摧。但行业必须百分之百确保：即使密码学出问题，即使遭遇绝对最坏情况，区块链仍能安然无恙。
披露：作者投资了文中提及的多种资产，以上仅代表个人观点，并非任何领域专家。