以太坊(ETH)研究员Justin Drake呼吁进入“地堡模式”:AI或在一周内破解ECDSA密钥

Justin Drake发出“地堡模式”呼吁

以太坊(ETH)研究员Justin Drake向整个行业提出了一项他称之为“地堡模式”的防御预案,针对的是一种他认为方向上真实、但时间点尚未得到验证的密码学风险。截至10月7日周三,目前没有任何已知的攻击手段能够破解保护以太坊或比特币的签名方案,这一点是明确的。市场层面,以太坊价格在过去24小时内下跌约4.6%,但Drake的警告针对的是长期密钥安全,与短期行情并无直接关联。他的建议相当具体:资金规模大、技术能力强的持有方,应当评估以受控方式把资金转移到链上从未暴露过公钥的新地址;而一旦某个地址完成第一笔签名交易,剩余余额就可以再次转入一个全新的地址。他强调,这一步是为未来可能出现的破解所做的准备,而非对现存攻击的应对,并且可以借助当前的钱包与托管基础设施分阶段推进。问题的核心在ECDSA,即椭圆曲线数字签名算法,这是绝大多数区块链网络用来确认“交易确实由私钥持有人批准”的标准方法。几乎所有智能合约平台的交易签名都建立在同一套椭圆曲线假设之上,因此他把这个问题视为整个以太坊生态乃至全行业需要共同面对的课题。促使他在此时发声的关键变量是速度:在他看来,OpenAI在数学推理能力上的近期进展,预示着一个“数学超级智能”阶段即将到来,届时机器将找到人类数学家长期忽视的求解方法。他指出,多个长期成立的数学假设近来接连被推翻,密码学领域出现类似提速的可能性无法排除。

Q-Day、GPU集群与一周破解时间

Drake认为,行业必须认真对待一种可能:在广为预期的“Q-Day”,也就是量子计算机全面攻破公钥密码学的时间点到来之前,ECDSA就可能先被削弱。他给出的最坏情形是:一个当今即可获得的大型GPU集群,大约一周时间就能从暴露的公钥反推出私钥。他同时提醒,为量子机器设计的算法,有些后来反而启发了经典算法,因此理论上不排除一种类Shor方法在普通计算机上运行、同时攻破椭圆曲线和RSA的可能。在他看来,椭圆曲线密码学因其代数结构,面对先进AI系统的暴露面更大;而哈希函数在设计上刻意减少了这类代数结构,处境相对有利。防御方面,Drake希望大型加密企业与机构托管方率先行动,点名Binance、Bitbank、Robinhood、Bitfinex和Tether这几家公司可以加固其冷钱包体系,而这条纪律同样适用于以冷存储形式持有的大额以太坊金库头寸。他提到,公钥已经在链上可见的比特币地址尤其需要重点监控,而小额比特币持有者在部分场景下拥有相对更多的时间。他还特别点名了归属于Satoshi Nakamoto的数千个地址,每个约持有50枚BTC,称这一集群是潜在的高优先级攻击目标,并称之为“中本聪之盾”。对于持续进行签名的基础设施,例如预言机系统和layer-2安全委员会,他建议定期轮换ECDSA公钥,并以SPHINCS这类基于哈希的签名方案作为额外一层保险。以太坊自身的路线图已包含向基于哈希的密码学迁移,以及对权益证明网络开展端到端形式化验证的计划,但Drake认为,近期AI领域的进展足以支撑对这条时间线进行重新审视并加快执行。

尚无一次实际破解记录

需要强调的是,Drake本人在两部分表态中的口径是一致的:这是一个方向明确、但落地时间未知的风险。已经确立的是操作层面的那部分:新地址卫生、高签名频率基础设施的密钥轮换,以及基于哈希的备用方案,全部可以用现有工具立即执行。尚未确立的,则是任何一次被证实的破解。没有任何研究人员拿出证据表明ECDSA、RSA,或以太坊与比特币的密码学根基已被攻破,Drake自己也把“一周内恢复密钥”明确标注为最坏情形的推演,而非已观测到的事实。在有人演示出真正可行的攻击方法之前,地堡模式仍然是一项预案演练,而它的提出者也正是以这个定位来呈现它的。