以太坊基金會研究員 Justin Drake 於 10 月 7 日提出的警告，是對最壞情況的推演，並非比特幣或以太坊錢包已被 AI 破解的消息。他擔心 AI 加速數學研究，將來可能找到方法削弱不少加密貨幣錢包使用的橢圓曲線簽名；這種風險甚至可能早於外界預期的強大量子電腦威脅出現。以太坊共同創辦人 Vitalik Buterin 認為值得認真看待，但提醒持有人不要急忙轉移資金。11012

Drake 為甚麼提出警告？

Drake 提到有報道指 OpenAI 公布了 722 項數學研究成果。他關注的是，AI 會否協助研究人員找到新的數學方法，進而削弱現有密碼系統；這些研究成果本身並沒有展示如何攻擊區塊鏈錢包簽名。815

他所說的簽名方案「被破解」，有一個具體假設：攻擊者能利用現有硬件，例如大型 GPU 叢集，從已公開的公鑰推算出私鑰，所需時間大約一星期。至於「幾個月，而非幾年」，是他對最壞情況的估算，不是已證實的預測，也不是現時已有的攻擊能力。1412

「掩體模式」是甚麼？

Drake 建議加密貨幣業界有秩序地規劃資產遷移，先由持倉較大、技術能力較強的持有人考慮，把資產轉到全新地址。這類地址的公鑰尚未在鏈上公開；他亦呼籲 Binance、Bitbank、Robinhood、Bitfinex 和 Tether 加強冷錢包保管安排。3515

簡單來說，錢包地址可以理解為收款地址，而公鑰則是相關密碼系統的一部分。按照 Drake 假設的攻擊情境，從未簽署過交易的地址，公鑰尚未公開，攻擊者便少了一個可直接瞄準的資料。這只是針對該情境的一層額外防護，並不代表地址可以永久免受攻擊。315

Buterin 的建議有何不同？

Drake 發文約 10 小時後，Buterin 表示 AI 推動的數學進展確實值得認真關注，但不建議持有人即時慌忙轉帳。他提到，自己因錢包遷移出錯而損失的資金，比因黑客攻擊而損失的更多。821

兩人的分別主要在行動步伐：Drake 主張業界開始規劃有秩序的遷移；Buterin 則提醒，倉促轉帳本身也會帶來失誤和資產損失的風險。Buterin 另外提到，AI 亦可能在兩年內削弱格基後量子密碼學，包括 ML-DSA 等方案。1424

兩人談到的方向亦包括繼續研究以雜湊為基礎的密碼學。不過，現有報道並未顯示已有定案的替代方案，也沒有指出一般用戶需要立即遷移資產。1014

現在最重要的是分清楚「風險」和「已發生」

目前報道描述的是一種可能的風險情境，並非已證明有人能靠 AI 推算出錢包私鑰。沒有報道指出相關區塊鏈簽名已遭實際攻擊，亦沒有資料顯示 OpenAI 公布的數學研究成果是針對加密貨幣密碼學的攻擊示範。11517

因此，Drake 的警告是呼籲業界為未來可能出現的威脅作準備，不代表用戶資產現時已暴露於新型 AI 攻擊之下。Buterin 的提醒則補充了實際考慮：任何遷移計劃都要小心處理，因為轉帳出錯本身亦可能造成損失。1521

以太坊基金會研究員 Justin Drake 於 10 月 7 日提出的警告，是對最壞情況的推演，並非比特幣或以太坊錢包已被 AI 破解的消息。他擔心 AI 加速數學研究，將來可能找到方法削弱不少加密貨幣錢包使用的橢圓曲線簽名；這種風險甚至可能早於外界預期的強大量子電腦威脅出現。以太坊共同創辦人 Vitalik Buterin 認為值得認真看待，但提醒持有人不要急忙轉移資金。11012

Drake 為甚麼提出警告？

Drake 提到有報道指 OpenAI 公布了 722 項數學研究成果。他關注的是，AI 會否協助研究人員找到新的數學方法，進而削弱現有密碼系統；這些研究成果本身並沒有展示如何攻擊區塊鏈錢包簽名。815

他所說的簽名方案「被破解」，有一個具體假設：攻擊者能利用現有硬件，例如大型 GPU 叢集，從已公開的公鑰推算出私鑰，所需時間大約一星期。至於「幾個月，而非幾年」，是他對最壞情況的估算，不是已證實的預測，也不是現時已有的攻擊能力。1412

「掩體模式」是甚麼？

Drake 建議加密貨幣業界有秩序地規劃資產遷移，先由持倉較大、技術能力較強的持有人考慮，把資產轉到全新地址。這類地址的公鑰尚未在鏈上公開；他亦呼籲 Binance、Bitbank、Robinhood、Bitfinex 和 Tether 加強冷錢包保管安排。3515

簡單來說，錢包地址可以理解為收款地址，而公鑰則是相關密碼系統的一部分。按照 Drake 假設的攻擊情境，從未簽署過交易的地址，公鑰尚未公開，攻擊者便少了一個可直接瞄準的資料。這只是針對該情境的一層額外防護，並不代表地址可以永久免受攻擊。315

Buterin 的建議有何不同？

Drake 發文約 10 小時後，Buterin 表示 AI 推動的數學進展確實值得認真關注，但不建議持有人即時慌忙轉帳。他提到，自己因錢包遷移出錯而損失的資金，比因黑客攻擊而損失的更多。821

兩人的分別主要在行動步伐：Drake 主張業界開始規劃有秩序的遷移；Buterin 則提醒，倉促轉帳本身也會帶來失誤和資產損失的風險。Buterin 另外提到，AI 亦可能在兩年內削弱格基後量子密碼學，包括 ML-DSA 等方案。1424

兩人談到的方向亦包括繼續研究以雜湊為基礎的密碼學。不過，現有報道並未顯示已有定案的替代方案，也沒有指出一般用戶需要立即遷移資產。1014

現在最重要的是分清楚「風險」和「已發生」

目前報道描述的是一種可能的風險情境，並非已證明有人能靠 AI 推算出錢包私鑰。沒有報道指出相關區塊鏈簽名已遭實際攻擊，亦沒有資料顯示 OpenAI 公布的數學研究成果是針對加密貨幣密碼學的攻擊示範。11517

因此，Drake 的警告是呼籲業界為未來可能出現的威脅作準備，不代表用戶資產現時已暴露於新型 AI 攻擊之下。Buterin 的提醒則補充了實際考慮：任何遷移計劃都要小心處理，因為轉帳出錯本身亦可能造成損失。1521