626 万 BTC 公钥暴露：AI 破译 ECDSA 引 2027 安全危机

据 Woofun AI 消息，核心研究员 近日呼吁加密行业进入"掩体模式"，将资产紧急迁往公钥尚未暴露的新地址，以应对 AI 可能带来的数学突破对 ECDSA 签名算法构成的潜在颠覆性威胁。

这一预警将焦点从传统的量子计算风险转向了经典算法层面的不确定性，指出若 AI 发现人类未知的数学解法，攻击者或能利用现有硬件从公开信息中恢复私钥，从而动摇加密货币信任体系的根基。

深层原因在于椭圆曲线丰富的数学结构可能成为 AI 算法优化的突破口。 具体描述了一种极端场景：利用大型 GPU 集群，攻击者可能在一周左右的时间窗口内恢复目标私钥。

这种风险不同于需要专用硬件的量子威胁，它指向的是计算成本因算法效率提升而骤降的可能性。以太坊创始人 Buterin 对此表示关切，并将担忧延伸至包括 ML-DSA 在内的格密码等抗量子方案。他指出，这些方案同样依赖特定数学难题的难解性，若 AI 加速了求解方法的发现，现有参数的安全余量需重新评估。因此，"抗量子"标签不足以涵盖所有 AI 风险，Vitalik 更倾向于在签名与证明中采用哈希构造，以减少对复杂数学结构的依赖，尽管公钥加密在此路径上存在难以直接照搬的限制。

值得注意的是，行业内部对威胁紧迫性存在显著分歧。 创始人 承认 AI 正在挑战数学复杂度的认知边界，但认为尚未出现椭圆曲线实用攻击时间表发生实质变化的证据。他特别警告，复杂的迁移操作可能给持有人带来新的风险，主张将密码学更换能力常规化，而非制造恐慌。密码学研究者 则批评 Drake 的预警强度与新增证据之间存在落差，认为过度紧迫的表达会让非专业持有人无所适从，并损害后续风险沟通的可信度。双方争议的核心在于，在攻击可行性尚存疑的当下，是否应启动大规模且高风险的资产迁移行动。

从结构上看，尽管攻击时间线存疑，但暴露的资产规模已具统计意义。Woofun AI 整理数据显示， 研究者 统计指出，约 626 万枚 对应的公钥已在链上可见，占已发行总量的 31.2%，这一比例高于 2021 年初的 24.8%。公钥暴露主要源于两种机制：一是地址重复使用，持有人支出资金时公钥被公开，若继续向该地址收款或留存余额，则导致暴露，此类情况涉及约 433 万枚 BTC；二是脚本类型直接公开，如早期的 P2PK 和 Taproot 输出，即使资金未支出，公钥也已可见，涉及约 194 万枚 BTC。私钥用于生成签名，公钥用于验证，安全性本依赖于从公钥反推私钥的难度，但一旦公钥公开，便成为潜在的攻击材料。

更关键的变量在于市场心理与投资者行为的转变。交易所作为可行动群体，其持仓中约有 179 万枚 BTC 的公钥可见，占比达 57%，高于 5 月的 55%。自 5 月报告以来，整体暴露存量增加约 22.2 万枚，而同期 BTC 新增供应仅约 6.4 万枚，表明暴露速度远超自然增长。

这种不确定性已促使部分投资者退出，交易者 在推特上表示已卖出大部分现货，他不愿因 AI 数学研究的新进展而持续怀疑资产安全，也不愿因古老地址转账而猜测私钥是否被破。他原本以技术乐观者身份进入 Crypto，现转而关注 AI 和生物技术，认为继续持有 Crypto 等同于做空 AI 进步。

尽管反驳者指出银行也依赖密码学且拥有政府救助后盾，但 metavestor 强调链上资产缺乏同样的追索与信心保障，只要恢复私钥成本低于资产价值，攻击动机便存在。