AI 比量子计算机先到：Vitalik 劝大家别急着搬家

先说结论

10 月 7 日，以太坊基金会研究员 Justin Drake 发了条长推，开头就一句：「我呼吁整个区块链行业冷静地开始为『地堡模式』做准备。」

十小时后，Vitalik 回复，第一句同样克制：「我不建议任何人在今天急着把钱转到新钱包上。」

一个是警报，一个是刹车——夹在中间的，是一个比量子计算机更近的威胁。

到底发生了什么

Drake 的逻辑很直接：比特币和以太坊钱包的签名算法（ECDSA），安全建立在「从公钥反推私钥不可行」上。他判断，这个假设可能在实用量子计算机出现前就被打破，「最坏情况是几个月，不是几年」——一堆常见 GPU 集群，一周就能还原一个私钥。

导火索是 AI 的数学能力：今年 5 月，一个存在 80 年的 Erdős 猜想被证伪；这周 OpenAI 又一次性公布 722 份数学研究手稿，覆盖 372 类问题。用 Drake 的话说，「数学超级智能已经来了」。

Vitalik 又补了一刀

如果说 Drake 是预警，Vitalik 就是在预警上又加了一层。

他指出，行业现在认为「椭圆曲线危险、哈希安全、格密码安全」，但他怀疑后一半。格密码是眼下「抗量子」方案的主力——ML-DSA 签名、全同态加密（FHE）都建在它上面。Vitalik 说，如果 AI 能在两年内走完五十年的数学进度，格密码很可能吃一记「重击」。

翻译成人话：大家给量子计算机造了一艘逃生舱，结果造逃生舱的人说，这舱可能比主船先漏水。Plan B 会先于 Plan A 失效。

他认为哈希更稳，因为它刻意不留可利用的数学结构；以太坊已朝「纯哈希」走了一年。

那现在要不要搬家

Drake 的「地堡模式」是渐进迁移：把资产放在从未发起过交易的地址（公钥未暴露），每签完一笔就换新地址。

Vitalik 更谨慎：不费劲就换成没用过的地址，但别慌。他的原话是——「我因为搬家搞砸亏掉的钱，比所有被黑加起来还多。」

我的看法

这事最有意思的地方，不是「AI 会不会真破解 ECDSA」，而是加密行业第一次要为一个「也许不会发生的威胁」做主动迁移。

威胁的性质也变了：以前怕量子计算机，那是有明确门禁的里程碑；现在怕的是 AI 加速的数学进步——没有时间表，只有趋势，而这趋势正肉眼可见地变陡。

所以短期不用恐慌，但「地址卫生」被系统性低估了：用从未用过的地址、签完就换新地址，成本极低，收益是把自己从「可能被反推」的名单里划掉。

真正要警惕的反而是 Vitalik 那句大实话——对绝大多数人来说，转错地址、抄错助记词，比数学突破更可能让你归零。

免责声明：以上内容仅供娱乐交流，不构成任何投资建议。DYOR。

#cryptocurrencies #blockchain #Ethereum