AI 数学先撞上钱包：Vitalik 支持地堡模式
以太坊研究员 Drake 建议把资产迁到公钥未暴露的新地址，Vitalik 表示支持，并提醒格密码也可能被 AI 数学削弱。读完能分清哪些是已发生的事、哪些只是推演。
量子计算机还没来，加密圈子先开始担心另一件事：AI 把数学推得太快，快到还没等到所谓的 Q-Day，钱包的签名算法就先撑不住了。
一、发生了什么
据 Cointelegraph 10 月 8 日报道，以太坊研究员 Justin Drake 本周三在 X 上提出"地堡模式"：把资产逐步迁到从未发起过交易的地址，让公钥不留在链上。他给出的触发点很具体——OpenAI 前一天公开了一批数学结果，覆盖代数、理论计算机科学和数理逻辑。
他的说法是，这几天人类的数学直觉被教育了，一些长期没人质疑的假设被推翻。在他看来，椭圆曲线尤其脆弱，因为曲线结构丰富，存在配对、Frobenius 映射这类"花招"的发挥空间；哈希则相反，设计上就是要尽量减少代数结构。
Vitalik 随后回应，态度是支持但不慌：不建议任何人今天就手忙脚乱地搬家，但 AI 加速数学带来的密码学风险要认真对待。他把担忧往外推了一层——很多人还停留在"椭圆曲线破了、哈希安全、格安全"的三段论里，而他认为未来两年，AI 数学很可能对格的现实安全性造成实质冲击。这也是以太坊精简路线往"只用哈希"方向走的原因之一。
Dragonfly 管理合伙人 Haseeb Qureshi 把这件事说得更准：风险不是量子，而是常规数学推翻了那些从未被证明的密码学困难假设。
操作层面，Drake 建议大额、成熟的持有人先迁，并且在每次签名之后把余额转到新地址。Vitalik 提醒迁移本身有风险，他自己的原话是：在搞砸的迁移里亏掉的钱，比在所有黑客事件里亏掉的加起来还多。
这套说法之所以在圈内传得快，是因为它击中了钱包安全的前提。私钥安全一直建立在"破解成本远高于收益"上，而不是"数学上不可能"。AI 如果能把攻击的边际成本压下来，不需要量子计算机，这条假设就先松了。对普通人，这意味着"等量子时代再说"这句安慰，可能不成立。
二、跟你有什么关系
长期囤币的人。 地址复用是唯一完全由你自己控制的变量。做过多年交易的地址，公钥早就在链上了。
用钱包做业务的人。 交易所、托管方要准备"批量换地址"的流程，这不是点一下按钮的事，涉及多签、冷钱包和内部对账。
只看新闻的人。 这次没有任何一条链被攻破。把它读成"加密已死"，是读错了。
三、怎么判断要不要动手
读到这儿，可以顺路看 AI 落地卡在最后一公里：驻场工程师涨了 36 倍 美国驻场 AI 工程师招聘从 2023 年不足 200 个涨到今年前三季度 7300 多个，中位年薪 19.5 万美元。AWS 投 10 亿、Anthropic 要训一万人。- 先分清威胁类型。 ECDSA 被数学攻破，和量子计算攻破，是两条时间线，应对手段也不同。混在一起谈，只会得出"赶紧清仓"这种结论。
- 只迁"睡资产"。 高频交易的地址迁了也没用，下一次签名又把公钥暴露出去。
- 小额试一次。 先转一笔小金额，确认地址、助记词、多签配置都对，再动大额。历史上丢币最多的原因是操作失误，不是算法被破。
- 盯两个信号。 一是格密码的具体安全评估有没有被下调；二是主流钱包会不会默认生成一次性地址。
四、三个别信的说法
「Vitalik 说要清仓换地址。」 他明确说不建议现在慌忙迁移，还强调迁移本身会亏钱。支持准备，不等于让你今天就动手。
「AI 已经能破解钱包。」 目前没有任何公开案例。这是基于数学进展的推演，不是既成事实，两者在时间尺度上差得很远。
「换到新地址就安全了。」 新地址只在你不签名之前有效。签一次，公钥就上链，防护随即失效。地堡模式是一套持续的卫生习惯，不是一次性动作。
五、一句话结论
真正的警告不是"AI 会偷走你的币"，而是"你以为安全的那些数学，可能从来没人证明过它安全"。
信息来源
功能与价格以官方公告为准。本文写于 2026 年 10 月 18 日。
本文为编辑整理的行业动态，未附官方原文链接。涉及价格、参数、发布时间的，请以厂商官方页面为准；发现错误可来信指出，会在「本次更新」里注明。
每周一封，只发新教程和可复制模板。不发广告，随时退订。