Dragonfly 管理合夥人促區塊鏈提早加固安全　應對 ECDSA 潛在失效風險

以太坊研究員 Justin Drake 再度就加密簽名的安全時限提出警示，指人工智能（AI）運算能力提升、以至日後量子運算發展，可能動搖加密錢包與交易授權所依賴的橢圓曲線數碼簽名演算法（ECDSA）。他本周在 X 發文稱，按目前 AI 在數學領域的進展推算，ECDSA 在「最壞情況」下或許不是以年計，而是以月計就可能被攻破；他引用一份周二發布、談及 AI 數學進展的 OpenAI 報告作為理據。 Drake 同時提出較務實的用戶應對：逐步把資金轉到新錢包／新地址，避免公鑰過早曝光。他的風險框架是：若相關計算被 AI 加速，簽名安全性下滑速度可能快過市場原本預期的遷移節奏。以太坊共同創辦人 Vitalik Buterin 表示認同應嚴肅看待 AI 加速的數學能力，但未有支持立即推動用戶急速遷移資產，反映當前討論的一個核心分歧：即時用戶行動與協議／基建層面的系統性防護，應如何取捨與排序。 對此，Dragonfly 管理合夥人 Haseeb Qureshi 反對把「搬去新地址」視為主要解方。他在周四的 X 貼文把 Drake 的說法形容為「cryptographic doomerism」，並批評所謂「bunker mode」（把資產躲進新地址）只屬投資者取向的自保策略：一旦資產轉移後仍需要再動用或轉賬，保護效果便不如想像。 Qureshi 的重點在於全網層面的系統風險。他指出，若密碼學失效擴散至整個生態，觸發大規模盜取與拋售，即使部分持幣者使用了新生成地址，相關資產亦可能在實際上變得「不值錢」。在他看來，只保護個別私鑰，無法解決一旦簽名機制在整個網絡失去可靠性時的根本問題。 有關風險亦不止停留在理論層面。Qureshi 引述 Glassnode 數據指出，比特幣供應中逾 31% 可能存在某種形式的曝險，涉及 626 萬枚 BTC 的「易受影響地址」。Glassnode 共同創辦人 Rafael Schultze-Kraft 表示，在這 626 萬枚 BTC 之中，約 433 萬枚因地址重用而曝險；在此情況下，把資金轉往新地址有望消除由重用帶來的風險。另有約 194 萬枚 BTC 因地址格式而曝險，屬另一種向量，單靠生成新地址未必能解決。 Schultze-Kraft 亦提到曝險持幣的集中位置：接近 180 萬枚 BTC 存放於加密貨幣交易所。Glassnode 並指，目前交易所總餘額之中有 57% 屬「已曝險」。市場關注點在於，交易所處於託管與清算核心位置，一旦簽名被攻破成為現實威脅，高交易量基建或會成為營運與風險管理決策的焦點。 相對於依賴用戶自行遷移，Qureshi 主張應提早建立「網絡級」防線，以應對簽名機制可能被攻破的情景（不論由 AI 推動，或更長線由量子運算帶來）。他提出名為「Cryptographic Recovery Mode」（加密復原模式）的構想，核心是為地址預先對應一套以雜湊（hash）為基礎的備援簽名方案；一旦傳統簽名機制失效，驗證者（validators）可按預設機制「強制復原」資產。 按其描述，該設計意在把部分安全壓力由「用戶要在限時內完成遷移」的時間競賽，轉移到驗證層的應急路徑，令「新地址」策略不再是全有或全無。 不過，爭論仍存在不少不確定性：Drake 的建議重點在減少公鑰曝光；Qureshi 的方案則取決於復原流程的具體設計、標準化與最終採納，並需要驗證者、錢包、交易所以及驗證基建的配合。市場影響亦未必只取決於密碼學時間表，更關鍵在於能否推出可落地的兼容標準，並在不引發操作風險的前提下逐步降低曝險。 後續觀察焦點包括：行業會否把「復原模式」概念轉化為可實施的協議改動；錢包與網絡就曝險處理會否出現更清晰的操作指引；以及在大量比特幣由交易所持有的背景下，實務遷移能在多快時間內有效降低風險，同時避免造成流動性與營運層面的連鎖影響。