AI 挑战密码学？Web3 未雨绸缪，切勿仓促迁移

据 Woofun AI 消息，10 月 7 日， 在 X 平台正式向区块链行业发出预警，呼吁全社区冷静启动所谓的'Bunker Mode'（堡垒模式），以应对未来可能迫近的密码学生存危机。

这一举动迅速引发了关于人工智能是否将颠覆传统加密学的激烈辩论， 随后介入讨论，双方围绕技术演进与资产安全展开了深度交锋。

Justin Drake 的核心焦虑源于对数学突破加速度的重新评估。他指出，随着 AI 在数学推理与算法搜索领域的显著进步，广泛应用于、等主流网络的椭圆曲线密码学，可能在真正具备实用规模的量子计算机问世之前，就遭遇全新的数学攻击路径。在最悲观的推演中，这种突破的时间窗口可能缩短至'几个月而非几年'，而非业界此前预估的数年之久。因此，他强烈建议大型持有人、交易所及各类机构必须立即着手，有序地将资产从已暴露公钥的地址中迁移出来，以最大程度降低潜在的被破解风险。

然而，Vitalik Buterin 对此持更为审慎的态度。他并未否认 AI 可能加速密码学研究，甚至进一步警示，某些目前被认为能够抵御量子攻击的新型密码学方案，同样可能受到未来数学突破的冲击。但在普通用户是否应当立即迁移资产的实操层面，他强调仓促升级和迁移所造成的'真实损失'，往往比尚未发生的理论性密码学攻击更值得当下警惕。Vitalik 认为，对于普通用户而言，立即迁移资产并非最优解，操作失误带来的风险远大于静态持有。

要理解这场争论的底层逻辑，必须回归到非托管钱包中私钥、公钥与数字签名算法之间的不对称性。在非托管钱包体系中，私钥是控制资产的唯一凭证，而数字签名算法的作用是在不公开私钥的前提下，证明交易确实由密钥持有者授权。

目前，以太坊普通外部账户（EOA）主要使用 ECDSA 生成交易签名，比特币的传统签名体系也广泛依赖 ECDSA，而其最新的 Taproot 升级则采用了基于同一椭圆曲线的 Schnorr 签名。这些方案的安全基石在于一个核心数学假设：从私钥计算公钥极易，但仅凭公钥反向推导私钥，在经典计算方法下几乎不可行。

这种'易验证、难逆向'的特性，构成了现代区块链资产所有权的信任基础。

值得注意的是，日常所见'钱包地址'与'公钥'之间存在关键的安全差异。以以太坊普通 EOA 为例，其钱包地址是从公钥经过 Keccak-256 哈希计算后截取部分生成的标识符；比特币中的 P2PKH、P2WPKH 等常见地址类型，同样采用了基于公钥哈希的设计。

这意味着，对于一个从未发起过链上交易、也未通过其他途径公开公钥的账户，外界仅能看到哈希后的地址，由于现有计算手段难以从哈希值反推完整公钥，这部分资产相当于多了一层保护。

然而，一旦该账户主动发起交易并提交签名，节点即可根据签名信息恢复对应公钥。由于链上交易记录长期公开，这部分公钥将永久暴露，从而在面对特定密码学攻击时，风险层级显著高于未暴露公钥的地址。

但这一规则并非绝对，存在关键的例外情况。比特币的 Taproot 输出结构中本身就包含可见的椭圆曲线公钥，因此即使一个 Taproot 地址从未花费过资金，其公钥也并非隐藏在哈希函数之后，而是直接暴露于链上。