Dragonfly 合伙人提议链上预设复原模式,应对 AI 破解钱包签名风险

Dragonfly 合伙人提议链上预设复原模式,应对 AI 破解钱包签名风险

N
News Editor
2026-10-08 16:43:04
Dragonfly 管理合伙人 Haseeb Qureshi 提出「密码学复原模式」,建议主要区块链预先绑定哈希式备用密钥,并部署可由验证者投票触发的紧急开关,以防 AI 或数学突破攻破 ECDSA 签名。他反对 Justin Drake 提出的「地堡模式」,认为单个持有人即使保住资产,只要整条链失守,代币价值仍可能归零。

Dragonfly 管理合伙人 Haseeb Qureshi 提议,各条主要区块链应尽快加入他称为「密码学复原模式」的机制。如果 AI 找到现有签名算法的漏洞,整条链可以切换到预先准备好的备用密钥。

Qureshi 于 10 月 8 日在 X 发布长文《反对密码学末日论》,回应以太坊基金会研究员 Justin Drake 前一天的警告。Drake 认为,钱包使用的 ECDSA 签名最快可能在数个月内被破解,并建议大户把资产转移到从未签署过交易的新地址,也就是他所说的「地堡模式」。

反对「地堡模式」:个人安全不等于链上安全

Qureshi 不认同这种做法。他写道,把密钥转到新地址或许能保护个别持有人,但地堡模式只在资产不动时才有效。如果其他地址的资产被攻破并遭到大量抛售,未被盗的代币同样可能失去价值,所以问题必须用系统级方案处理。

他也认同 Vitalik Buterin 的看法,认为鼓励恐慌只会让用户在仓促迁移时犯错,带来的风险甚至可能高于密钥被盗本身。

担忧来自数学突破,而非 AI 推动量子计算

Qureshi 说明,他担心的重点不是 AI 加速量子计算机发展,而是出现意料之外的数学突破,让普通计算机也能计算离散对数,从而破解现代公钥密码学。

在他看来,银行体系和网络加密证书在这种情形下仍可通过重新验证身份、切换新标准来恢复运行,但区块链很难自我修复,因为任何人都可能算出他人的私钥。正如他所说,「我们会不知道谁拥有什么」。

提案内容:预绑哈希式备用密钥,危机时强制切换

Qureshi 提出的「密码学复原模式」包含几部分安排。第一步是在下一次协议升级中加入一套极简的哈希式签名机制。他形容这套机制「又慢、又贵、又难用」,正常情况下不会启用。

按照他的设想,所有用户都需要把原有地址与一把哈希式备用密钥绑定。最初可以自愿设置,几个月后转为强制。未设置备用密钥的地址,交易将直接失败。

第二步是预先部署一个紧急开关。一旦 AI 确实发现 ECDSA 漏洞,验证者可以通过投票启动开关,无需再进行额外协议升级,所有地址将被强制切换到复原模式。

Qureshi 承认,这种状态下区块链几乎会变得无法正常使用,但所有人的余额仍能保住,开发者也可以争取时间,重建后续迁移方案。

未预先绑定地址的迁移方案

对于没有提前绑定备用密钥的地址,Qureshi 也给出两种处理路径。

  • 仍持有助记词的用户,可以通过零知识证明获取新地址;
  • 无法这样做的人,则需同时提供 ECDSA 签名,并解出工作量证明难题,才能转移资产。

他建议,工作量证明难题的难度应与地址持有的原生资产数量挂钩,并且每天加倍,以便真实持有人能抢在攻击者前完成迁移。验证者还可以根据实际攻击情况,调整难度和增长速度。

危机时主张速度优先

Qureshi 认为,真正进入危机阶段时,速度比去中心化更重要。如有必要,可以放宽决策规范,或赋予验证者更大权限;钱包、交易所、RPC 服务商和资产发行方也需要一同参与应对。

他说,已有大型投资人向他询问这个问题,市场也会观察哪些区块链认真对待这类风险。

收回此前关于 Zcash 的说法

Qureshi 还收回了自己几周前的一个主张。他当时认为,Zcash 在完成抗量子迁移后就应该停止更新。现在他强调,自己并不是密码学家,也不是协议设计者,这只是一个提案,细节还有很多缺漏。

不过,他也表示,最可能出现的结果其实是什么都不会发生,「AI 会得出结论:你们发明的密码学坚如磐石」。

本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.
200

免责声明:

本平台展示的市场信息、项目资料与第三方内容仅用于行业信息分享,不构成任何形式的投资建议或收益承诺。

加密资产交易具有较高风险,用户应充分评估自身风险承受能力并独立作出决策,相关盈亏及法律责任由用户自行承担。