📰 “AI 可能攻破密码学”这句话，最近在 Crypto 社区引发了恐慌。讨论起点是 Justin Drake 提议行业冷静规划“堡垒模式”，提前考虑未来的密码学风险。他担心 AI 加速数学研究，可能让椭圆曲线密码学在实用量子计算机出现前，就遇到新的攻击方法。
🔥 Vitalik 并没有否认这种可能性，但他更担心另一件眼前的事：大家因为害怕未知攻击，仓促迁移资产，反而因地址填错、备份失误等操作造成真实损失。两人的分歧，更像是风险优先级不同：一边怕升级准备太慢，一边提醒别让恐慌先伤到账户。

💡 还有个容易被忽略的细节：钱包地址不一定等于公钥。部分地址会对公钥做哈希处理，账户发起交易后，公钥可能随签名信息暴露；而比特币 Taproot 输出本身就包含可见公钥。所以“没转过资产”不一定代表公钥没公开，新地址也不等于抗量子地址。

👀 把资产转到尚未暴露公钥的新地址，最多算过渡性的风险缓解，不是后量子迁移。只要仍使用 ECDSA 这类传统签名方案，底层假设并没有改变；之后发起交易，公钥仍可能再次暴露。

🤔 截至素材所述，目前没有证据表明已有量子计算机能实际破解比特币或以太坊的主流签名体系。提前准备有必要，但普通用户现在就急着搬资产，真的更安全吗？

#密码学 #区块链安全 #量子计算 #Web3