Justin Drake喊幣圈進入地堡模式：私鑰最快數月內恐被AI破解

以太坊基金會研究員Justin Drake在台灣時間10月7日晚上10點14分於社群平台X發文，呼籲區塊鏈產業「冷靜地開始規劃地堡模式」，建議持幣人把資產搬到從沒簽過交易的新地址。他認為比特幣與以太坊錢包使用的ECDSA簽章，最壞情況可能在幾個月內被破解。

這篇貼文到10月8日上午已有逾230萬次瀏覽、1萬多個讚。Drake所說的破解，是用現有硬體，例如一大群GPU，在大約一週內從公鑰算出私鑰；他判斷這件事有可能比量子電腦成熟的那一天更早發生。

Drake寫道：「我的個人建議是，啟動一場有控制的大規模資產遷移，把資產搬到新地址，也就是公鑰仍藏在雜湊值後面的地址。」

起因是OpenAI公開722份數學成果

Drake把警訊歸因於OpenAI在10月6日公開的一批數學成果。OpenAI在GitHub的openai/math資料庫收錄722份由內部模型產出的數學手稿，分成372組，評估期間共向模型提出約4,000道題目，平均每項成果用掉約3小時的ChatGPT Pro推理運算。資料庫說明也寫明，部分手稿沒有附Lean形式化證明，這些成果可能有問題。

Drake寫道，近幾天「長年沒人質疑的假設已經倒下」，他舉出整數乘法的n log(n)下界與3SUM猜想。他認為橢圓曲線帶有豐富的數學結構，比刻意減少代數結構的雜湊函數更容易被找到弱點。他也指出，OpenAI公布的722項成果裡密碼學突破明顯偏少，並說自己親眼見過美國政府壓下量子密碼分析的學術成果。

曾經送出交易的地址，公鑰已經上鏈

錢包地址是公鑰經過雜湊運算後的結果，從沒動用過的地址，公鑰不會出現在鏈上。比特幣以1、3、bc1q開頭的地址，只要送出過一筆交易，簽章就會把公鑰寫上鏈；以bc1p開頭的Taproot地址，依BIP-341規格，地址裡放的就是調整過的公鑰。以太坊帳戶只要送出過交易，公鑰就能從簽章算出來，日常在用的錢包地址幾乎都屬於這一類。

Drake建議，持幣較多、懂操作的人先把大部分資金搬到從沒簽過交易的地址，之後每簽一次交易，就把剩下的資金再搬到另一個新地址，新地址可以用同一組助記詞產生。他強調這一步「不需要新的密碼學，也不需要新的錢包」。

想知道哪些比特幣的公鑰已經曝光，Drake推薦Project Eleven的Bitcoin Risq List，這個網站追蹤鏈上公鑰已公開的比特幣地址與數量。

Drake點名幣安、Tether加固冷錢包

Drake呼籲大型機構帶頭，點名幣安、Bitbank、Robinhood、Bitfinex與Tether有機會強化冷錢包。把幣放在交易所的用戶，資產能不能避開這項風險，取決於交易所冷錢包的地址怎麼管理。

他在貼文裡兩度提醒不要急，認為倉促遷移弊多於利。持有50枚比特幣以下的錢包，他認為還有「中本聰之盾」掩護：中本聰約2萬個公鑰已曝光的地址，每個放著50枚比特幣，合計約100萬枚。

預言機、L2安全委員會這類負責簽署的角色，Drake建議每簽一則訊息就輪換ECDSA公鑰，或搭配SPHINCS這類以雜湊為基礎的多重簽署。長期方向上，他主張全面改用以雜湊為基礎的密碼學，並要求重新檢視、加快以太坊路線圖原本為因應量子電腦訂下的時程。他也預告11月會在倫敦對機構投資人舉辦現場問答。