以太坊研究員Justin Drake 警告：AI 可能幾個月內就破解錢包

以太坊研究員 Justin Drake 警告，人工智慧可能在量子電腦之前就破解 ECDSA 簽名演算法，建議使用者開始將資金逐步遷移至新地址。OpenAI 近期在數學領域的突破，讓他認為「幾個月內」即有風險。
（前情提要：OP Labs 宣布 10 年抗量子計畫！2036 年前棄用 ECDSA 帳戶，打造無法破解 Superchain）
（背景補充：Adam Back防量子電腦「破解比特幣」：建議用SLH-DSA整合Taproot）

本文目錄

以太坊研究員 Justin Drake 在週三發出警訊，敦促加密社群進入「防空洞模式」，建議使用者逐步把資產移到全新地址。他的論點不來自量子計算，而是來自人工智慧在數學上的突飛猛進。

Drake 在 X 上表示，近期 AI 的發展，特別是 OpenAI 在數學領域公開的大量突破，讓人不得不正視一種可能性：AI 可能在量子電腦成熟之前，就瓦解了目前所有加密貨幣錢包賴以生存的橢圓曲線數位簽章演算法（ECDSA）。

「現在合理預期的情況是，ECDSA 可能在量子威脅（qday）之前就崩潰，最糟情況下是幾個月，而不是幾年。」Drake 說。

AI 解開數學難題的速度，超乎人類預期

Drake 的警訊背後，是 OpenAI 最近兩項公開成果。上週二，OpenAI 宣布在代數、理論電腦科學和數學邏輯等領域發表數百項全新數學發現。上個月，該公司證實用 1 萬個自主 AI agent 平行協作，在 88 小時內解出 Navier-Stokes 方程，這是流體力學中最著名的未解難題之一，困擾數學界數百年。

「最近幾天讓人類對數學直覺的自信被狠狠打臉。長期以來被視為不證自明的假設，一個個倒下。」Drake 如此形容。

為什麼橢圓曲線特別脆弱？

Drake 指出，橢圓曲線之所以可能成為 AI 攻擊的靶子，是因為它的結構太「豐富」了。與刻意消除代數結構的雜湊函式不同，橢圓曲線本身存在大量可利用的數學特性，像是 Schoof 演算法、Frobenius 對映、pairing（配對）等，這些都是人類數學家已經發現的「巧妙手法」。

「如果人類數學家都能找到這麼多技巧，那具備超強推理能力的 AI 呢？」Drake 的質疑直擊要害。

ECDSA 是目前比特幣、以太坊等主流鏈使用的簽章機制。一旦被人從公開金鑰反推出私密金鑰，錢包裡的資產就會被完全竊取。這正是量子計算威脅（Q-Day）的核心場景，而現在 Drake 認為，AI 可能搶在量子電腦前面完成這一步。

他建議的應對方式：有秩序的資金遷移

Drake 給出的個人建議是「啟動一場有控制的資產大遷移」。具體做法：

首先，大型持幣者與高淨值帳戶應該率先遷移，因為他們持有的暴露資產最多。其次，每筆交易簽章後，把剩餘資金轉到新地址。

背後的原理在於以太坊與比特幣使用的「未使用地址」機制。當使用者建立一個新錢包時，公開金鑰會被藏在雜湊函式後，只有地址（雜湊值）對外可見；但一旦使用者用該地址簽署交易，公開金鑰就會暴露在區塊鏈上。如果未來的 AI 能夠從公開金鑰反推私密金鑰，所有曾經簽過名的地址都會成為目標。

Drake 同時強調，遷移必須是漸進的。倉促搬家可能導致操作失誤、流動性斷裂，反而造成更大的損失。他的原話是「倉促遷移弊大於利」。

後續觀察：Q-Day 的定義正在被改寫

加密社群過去討論 Q-Day，焦點都在量子電腦的硬體時程，PsiQuantum、IBM、Google 等公司何時造出百萬量子位元的機器。但 Drake 的警告把討論推向另一層：即使量子硬體還沒到位，軟體層面（AI 推理）可能提前突破。

這不是第一次有人把 AI 與密碼學脆弱性連結在一起。OP Labs 去年公布 10 年抗量子路線圖，明確寫下要在 2036 年前淘汰基於 ECDSA 的外部帳戶，全面遷移到後量子簽章機制。而今年 3 月 Europol 發布報告，點出量子威脅真正攻擊的不是區塊鏈協議本身，而是已暴露在鏈上的公開金鑰，與 Drake 今天提到的風險場景高度重合。

關鍵區別在於速度。量子威脅被認為是「5～15 年」的緩慢逼近，AI 破解 ECDSA 的風險則是 Drake 口中的「幾個月到幾年」。如果他的判斷正確，加密資產的安全假設需要比所有人預期得更早被重新檢視。