AI 威胁密码学？Justin 与 Vitalik 分歧背后的 Web3 安全真相

据 Woofun AI 消息，加密社区近期因 AI 可能攻破传统密码学的担忧而陷入激烈争论，核心冲突聚焦于 与 对于风险应对时机的不同判断。

这一讨论并非空穴来风，而是源于对底层数学假设长期安全性的重新审视，直接指向、等主流网络赖以生存的椭圆曲线密码学体系是否会在量子计算机成熟前，先被 AI 驱动的数学突破所瓦解。

这种不确定性迫使行业在'提前规划'与'避免恐慌'之间寻找平衡点，任何极端的操作都可能带来不可逆的后果。

事件的导火索出现在 10 月 7 日，Justin Drake 在社交平台 X 上正式呼吁整个区块链行业进入所谓的'Bunker Mode'（堡垒模式），以冷静且有序地应对未来可能爆发的密码学危机。他的核心论点建立在一种紧迫的时间预期之上：随着 AI 在数学研究领域的能力呈指数级增长，广泛应用于比特币和以太坊网络的椭圆曲线密码学，极有可能在具备实际破解能力的量子计算机问世之前，就遭遇全新的数学攻击手段。在最坏的情景推演中，这种关键性的数学突破所需的时间窗口可能缩短至'几个月而非几年'，而非过去预期的漫长周期。基于此，Justin Drake 特别建议大型持有人和机构应当率先行动，通过有序迁移资产来降低风险，尤其是那些公钥已经暴露在链上的地址，其潜在脆弱性在新型攻击面前将被无限放大。

面对这一预警，Vitalik Buterin 迅速做出了回应，但他并未简单附和或否定，而是引入了更为复杂的风险权衡视角。Vitalik Buterin 承认 AI 确实可能加速密码学研究，甚至指出某些目前被认为能够抵御量子攻击的密码学方案，也可能在未来数学突破的冲击下失效。

然而，在普通用户是否应该立即迁移资产这一实操问题上，他强调了'仓促升级'带来的真实损失风险。在他看来，因操作失误、配置错误或遭遇诈骗而导致的资产流失，其发生概率和即时危害远大于尚未发生的理论性密码学攻击。对于普通用户而言，盲目跟随恐慌情绪进行大规模资产转移，往往比静待技术演进更为危险，这种观点旨在纠正社区中可能出现的非理性行为。

要深入理解这场争论的底层逻辑，必须回归到非托管钱包中私钥、公钥与签名机制的数学假设。在非托管钱包体系中，私钥是控制资产的唯一凭证，而钱包通过数字签名算法，在不公开私钥的前提下证明交易授权。

这一过程的核心依赖于椭圆曲线密码学（ECC）。以以太坊为例，普通外部账户（EOA）使用 ECDSA 算法生成交易签名；比特币的传统签名体系同样广泛采用 ECDSA，而其升级后的 Taproot 则采用了基于同一椭圆曲线的 Schnorr 签名。这些方案长期可靠运行的基础，在于一个关键的数学不对称性：从私钥计算公钥极其容易，但仅凭公钥反向推导私钥，在经典计算模型下几乎不可行。这就像一道容易验证却极难逆向求解的数学题，网络节点可以利用公钥验证签名有效性，却无法轻易推算出签名者的私钥，从而构成了现代区块链资产所有权的安全基石。

然而，一个常被忽视的关键细节在于，'钱包地址'并不等同于'公钥'，二者在安全性上存在显著差异。以以太坊普通 EOA 为例，钱包地址是从公钥经过 Keccak-256 哈希计算后截取部分生成的标识符；比特币中的 P2PKH、P2WPKH 等常见地址类型，也采用了基于公钥哈希的设计。

这种哈希处理形成了一层额外的保护屏障：对于一个从未发起过链上交易、也未通过其他途径公开公钥的账户，外界只能看到哈希后的地址，由于现有计算方法难以从哈希值反推出完整公钥，其私钥相对安全。但当该账户主动发起交易并提交 ECDSA 签名后，节点即可根据签名信息恢复对应公钥，由于链上交易记录永久公开，这部分公钥信息便持续暴露。