AI 破解 ECDSA：600 万 BTC 公钥裸奔

据 Woofun AI 消息，10 月 7 日，核心研究员 发出紧急呼吁，要求整个区块链行业冷静地开始为'掩体模式'（bunker mode）做准备。

这一警告的直接触发点，是同一天 公开发布的 722 份数学研究手稿，这些手稿覆盖了 372 个数学问题族，其中包含数百个长期未解问题的解答。一个仅在 24 天前才开始训练的内部模型，已在几乎所有数学分支上取得突破，甚至两周前还给出了纳维-斯托克斯方程的反例，这是七大千禧年数学难题之一。两件事撞在同一天，时机耐人寻味， 的警告正是建立在这条证据链之上：AI 已经能在极短时间内解决人类数学家数十年攻不下的难题，那么它找到一个攻破加密货币底层签名算法的经典方法，需要多久？

AI 数学能力的爆发并非孤立事件，而是一条加速度惊人的时间线。2026 年 5 月，OpenAI 宣布一个未公开的模型反驳了数学家 提出的'单位距离猜想'，这是一个困扰了数学界近 80 年的问题。让数学家们意外的是路径本身：AI 找到了人类未曾尝试过的证明方向。8 月 1 日，OpenAI 发布了 模型在 10 个数学与理论计算机科学开放问题上的成果。

这 10 个问题每一个都至少停滞了十年，涵盖高维球体堆积、编码理论、群论、量子复杂性、格密码学等领域。249 页论文，每一个证明都用 进行了形式化验证，让机器可以独立核查正确性。计算成本？按 API 价格算，全部 10 个问题加起来大约 2000 美元。9 月 8 日，OpenAI 投下一颗重磅炸弹：宣布一个内部模型给出了纳维-斯托克斯方程的反例，七大千禧年数学难题之一，正确解决者将获得 100 万美元奖金。

虽然该结果尚未经过独立验证，但其引发的冲击波已经传遍了整个数学界。9 月 21 日，事情变得令人眩晕。OpenAI 公布：一个 8 月 28 日才开始训练的内部模型，在短短 24 天内已经解决了超过 100 个长期未解的数学开放问题，跨越几乎所有数学分支。连 OpenAI 内部的数学家都对这个速度感到意外。该公司在普林斯顿高等研究院成立了一个独立顾问组，成员包括 和 等数学大师。

10 月 7 日，Drake 发出警告的同一天，OpenAI 正式发布 722 份手稿，覆盖 372 个数学问题族。平均每个结果的计算成本，大约相当于 3 小时的 使用时长。把这条时间线排列在一起：5 月反驳 1 个猜想 → 8 月解决 10 个难题 → 9 月 24 天解决 100+ 个问题 → 10 月发布 372 个问题族的成果，增长曲线是指数级的。

Drake 的原话：'数学超级智能已经到来。' 十个小时后， 亲自下场回应。第一句话同样克制：'我不建议任何人今天急着把资金转到新钱包。'但紧接着，他给出了一个比 Drake 更令人不安的判断：ECDSA 可能被攻破，连整个行业寄予厚望的'后量子密码学'备选方案（格密码），也有'相当大的概率'在两年内遭到实质性削弱。

威胁的本质在于 AI 经典算法与量子计算的根本区别。行业多年来的安全叙事是围绕'Q-Day'（量子计算日）展开的：某一天，一台足够强大的量子计算机用 Shor 算法在多项式时间内解决离散对数问题，ECDSA 的单向通道被逆向打通，私钥从公钥中被直接导出。但那一天被广泛认为还有十年甚至更久。Drake 提出了一个完全不同的威胁场景：不需要量子计算机。AI 驱动的数学超级智能可能找到一种全新的经典算法，就像当年快速傅里叶变换（FFT）把乘法的计算复杂度从 O（n²） 一下拉到 O（n log n），直接在传统硬件上攻破椭圆曲线密码学。