Justin Drake警告:比特币(BTC)的ECDSA签名可能数月内被攻破,敦促行业启动“地堡模式”迁移

以太坊研究员Justin Drake于2026年10月7日在X平台发文,向整个区块链行业发出公开呼吁:尽早启动他所称的“地堡模式”规划。这次警告的触发因素是密码学层面的,而非市场层面,比特币价格与这则预警毫无关系,真正的问题在于保护网络安全的签名机制未来可能被伪造。Drake在帖子中敦促行业启动大规模资产迁移:把资金转入全新地址,也就是公钥仍被哈希隐藏的地址。具体操作路径是,持有者应先把大部分资金转移到从未产生过任何签名的地址,此后每签名一次,就把剩余余额清扫到一个新地址。大户打头阵,加密巨鲸首当其冲,最先动手。他的核心判断划了明确的边界:ECDSA有可能在qday之前失效,最坏情形以月计而非以年计,为这种可能性提前做好准备是合理的。他所说的“失效”,指的是攻击者借助大型GPU集群等硬件,在大约一周内快速恢复出私钥。这套推演建立在一连串数学意外之上:整数乘法的n log(n)上界、3SUM猜想等长期成立的假设近期接连被推翻,而今年5月Erdős单位距离猜想被出人意料地证伪,回头看正是第一声警哨。OpenAI在发文前一天公布722项数学成果,这让Drake确信数学超级智能已经临近,而椭圆曲线结构丰富、代数特征明显,比刻意压缩代数结构的哈希函数更容易暴露在攻击之下。警告之外,限制条件同样关键:OpenAI的公布内容中没有任何针对ECDSA或RSA的实用攻击,目前也无人知晓这样的算法存在,Drake本人还表示,仓促迁移只会弊大于利。把币转入受保护地址不需要新的密码学,也不需要更换钱包,打算长期持有的用户完全可以从容行动。

冷存储与中本聪之盾

Drake点名了五家他希望带头加固的机构:Binance、Bitbank、Robinhood、Bitfinex和Tether,他在帖子里写道,这五家有机会强化各自的冷存储。衡量问题的标尺,他指向Project11维护的risq清单,一个公开追踪已暴露比特币公钥的名单。小额持有者则部分受他所说的“中本聪之盾”庇护:持币量低于50 Bitcoin (BTC)的钱包受到一定保护,因为中本聪本人约2万个已暴露地址恰好每个都持有50 BTC。对承担关键签名角色的参与者,他给出了更具体的建议:预言机和二层安全委员会应考虑每签署一条消息就轮换一次ECDSA公钥,或者改用SPHINCS这类基于哈希的方案做多重签名。至于何时能安全退出地堡模式,Drake认为需要等到后AI时代的密码学成熟,他的倾向是全面押注SHA或BLAKE家族的哈希方案,彻底回避椭圆曲线、格和同源这些依赖结构化数学假设的路线。哈希正是工作量证明的底层原语,它压缩掉的恰恰是Drake在椭圆曲线中担心的那种结构。标题之下还藏着一个更隐蔽的风险:按照研究员Ewin Tang的工作提示,高效的量子算法往往预示着同样高效的经典算法,因此Drake不排除存在一个经典版Shor算法,同时击穿椭圆曲线和RSA的可能。他所在的生态已经开始行动:在strawmap.org上公布的以太坊路线图已纳入基于哈希的密码学,并配合端到端形式化验证来应对量子威胁,原定2029年前后完成的时间表必须重新审视并加快,Drake承诺推动最大程度的防御性加速。下个月他将在伦敦面向机构进行一场现场问答。他还指出,OpenAI的722项成果中密码学突破少得反常,并结合自己目睹美国政府审查学术界量子密码分析的经历,把幕后干预列为他判断的基本情形。

最坏情形覆盖不到的地方

我们的解读是,Drake场景中的安全边界在于签名,而不在余额。藏在哈希背后的公钥在第一次签名暴露它之前始终安全,这正是他要求大额持有者先迁移、后交易的原因。这篇帖子量化的保护范围其实很窄:中本聪之盾只覆盖50 BTC以下的钱包,依据是那约2万个各持50 BTC的地址,巨鲸、交易所冷钱包和战略性比特币储备的金库都在庇护之外,而risq清单这类追踪工具也只能统计已经公开的公钥。以月计的最坏情形假设了一种无人演示过的算法,OpenAI的722项成果中没有包含任何密码学破解。在那种算法真正出现之前,这场迁移只是针对一种可能性的保险,而非对已确认漏洞的应急响应。