先有人喊快把资产搬走，另一个人却说别急..这中间差的不是技术判断，是对时间的不同理解..

🔄 进群看机构动作

以太坊基金会研究员 Justin Drake 这两天警告，椭圆曲线签名 ECDSA 最坏的情况可能不是几年，而是几个月内被破解，建议大户把资产迁到从未发起过交易的新地址..今天 Vitalik 发文回应，说不建议用户匆忙把资金转移到新钱包，但要认真对待 AI 加速数学运算给密码学带来的风险..

风险名单这次变了..多数人一直的假设是，椭圆曲线会被破解，但哈希算法和格密码算法是安全的..Vitalik 点出的新核心风险区恰恰是 ML-DSA，全同态加密 FHE 和格密码本身..他的判断是，未来两年 AI 在数学上的进步很可能严重削弱格密码的实际安全性..也就是说，原本被当成后量子时代备胎的那一层，也不一定兜得住..

所以他给出的答案不是跑，是改结构..优先选基于哈希的方案，而不是基于格的方案，对任何格方案的参数规模保持高度谨慎，隐私协议的加密备注不要上链，改走链下传输，多签的确认也尽量放到链下做..这样万一 ECDSA 真的提前出问题，多签至少能平稳降级成一签模式，由负责收集签名的一方控制资金，而不是出现资金任人取走的局面..

放到资金的视角，这类安全叙事在市场最弱的时候最容易放大..它不会立刻改变价格，但会改变钱放在哪里..从热钱包和中心化托管，往自托管，硬件，多签，甚至隐私与安全类资产挪..真正的轮动先动的是结构，盘面往往是最后才反应..

但也要留个反面..如果两年内 AI 并没有兑现对格密码的威胁，这波 bunker mode 就只是一轮情绪，钱迟早回到最省事的地方..该盯的不是谁喊得响，而是钱包标准，多签方案和地址管理这些底层设施有没有真的改..下一次信号，是主流钱包和托管方会不会把链下确认和未使用地址做成默认选项..