当 AI 开始被用来做数学研究，最先感到寒意的不是学术圈，而是加密货币的安全模型。

发生了什么

据 The Decoder 报道，以太坊研究员 Justin Drake 正在推动加密行业为一种极端情形做准备：AI 驱动的数学能力可能在数月量级内攻破钱包所依赖的签名方案。他提出的应对思路被概括为「地堡模式」（bunker mode）——即为最坏情况预留一套应急方案。

以太坊联合创始人 Vitalik Buterin 对此大体认同，但态度更为谨慎。他警告不要仓促迁移，并提到自己因迁移过程出错而损失的钱，比因黑客攻击损失的钱还多。

需要明确的是：截至目前，ECDSA 在实践层面并未被真正攻破。讨论的是「如果发生」而非「已经发生」。

为什么重要

加密钱包的安全根基，建立在若干被认为计算上不可行的数学难题之上。椭圆曲线数字签名算法（ECDSA）就是以太坊和比特币地址体系的核心之一。它的安全性假设是：以现有算力，从公钥反推私钥所需的时间远超任何攻击者的耐心。

AI 之所以让这件事重新被摆上桌面，不是因为它今天就能破解 ECDSA，而是因为它可能压缩「数学突破」从理论到可用的时间窗口。传统上，密码学界假设算法被攻破是一个缓慢、可预警的过程，行业有数年时间迁移。如果 AI 把这一节奏压缩到数月，那么「提前准备」和「仓促应对」之间的差别，可能直接决定用户资产是否安全。

Drake 的「地堡模式」本质上是一种情景规划：不是宣称危机已至，而是要求行业在危机到来前就想清楚退路。

影响与看点

对协议层而言，真正棘手的问题不是「要不要迁移到抗量子或更稳健的签名方案」，而是「怎么迁移」。加密资产的迁移涉及地址格式、钱包兼容、交易所支持、用户私钥管理等一系列环节，任何一处出错都可能导致资产永久丢失。Buterin 的表态点出了这个矛盾：安全升级本身可能成为风险来源。

对开发者来说，值得关注的是抗量子签名方案的工程成熟度，以及是否能在不破坏现有生态的前提下逐步引入。对普通用户而言，短期内无需恐慌，但「把资产放在单一签名方案上」的长期风险，正在被重新定价。

一个值得记住的判断是：这次讨论的价值不在于预测 ECDSA 何时被攻破，而在于它暴露了加密行业对「慢速安全假设」的依赖——而 AI 正在让这种依赖变得不再理所当然。