Dragonfly 管理合伙人 Haseeb Qureshi 提议,各条主要区块链应尽快加入他称为「密码学复原模式」的机制。如果 AI 找到现有签名算法的漏洞,整条链可以切换到预先准备好的备用密钥。
Qureshi 于 10 月 8 日在 X 发布长文《反对密码学末日论》,回应以太坊基金会研究员 Justin Drake 前一天的警告。Drake 认为,钱包使用的 ECDSA 签名最快可能在数个月内被破解,并建议大户把资产转移到从未签署过交易的新地址,也就是他所说的「地堡模式」。
反对「地堡模式」:个人安全不等于链上安全
Qureshi 不认同这种做法。他写道,把密钥转到新地址或许能保护个别持有人,但地堡模式只在资产不动时才有效。如果其他地址的资产被攻破并遭到大量抛售,未被盗的代币同样可能失去价值,所以问题必须用系统级方案处理。
他也认同 Vitalik Buterin 的看法,认为鼓励恐慌只会让用户在仓促迁移时犯错,带来的风险甚至可能高于密钥被盗本身。
担忧来自数学突破,而非 AI 推动量子计算
Qureshi 说明,他担心的重点不是 AI 加速量子计算机发展,而是出现意料之外的数学突破,让普通计算机也能计算离散对数,从而破解现代公钥密码学。
在他看来,银行体系和网络加密证书在这种情形下仍可通过重新验证身份、切换新标准来恢复运行,但区块链很难自我修复,因为任何人都可能算出他人的私钥。正如他所说,「我们会不知道谁拥有什么」。
提案内容:预绑哈希式备用密钥,危机时强制切换
Qureshi 提出的「密码学复原模式」包含几部分安排。第一步是在下一次协议升级中加入一套极简的哈希式签名机制。他形容这套机制「又慢、又贵、又难用」,正常情况下不会启用。
按照他的设想,所有用户都需要把原有地址与一把哈希式备用密钥绑定。最初可以自愿设置,几个月后转为强制。未设置备用密钥的地址,交易将直接失败。
第二步是预先部署一个紧急开关。一旦 AI 确实发现 ECDSA 漏洞,验证者可以通过投票启动开关,无需再进行额外协议升级,所有地址将被强制切换到复原模式。
Qureshi 承认,这种状态下区块链几乎会变得无法正常使用,但所有人的余额仍能保住,开发者也可以争取时间,重建后续迁移方案。
未预先绑定地址的迁移方案
对于没有提前绑定备用密钥的地址,Qureshi 也给出两种处理路径。
- 仍持有助记词的用户,可以通过零知识证明获取新地址;
- 无法这样做的人,则需同时提供 ECDSA 签名,并解出工作量证明难题,才能转移资产。
他建议,工作量证明难题的难度应与地址持有的原生资产数量挂钩,并且每天加倍,以便真实持有人能抢在攻击者前完成迁移。验证者还可以根据实际攻击情况,调整难度和增长速度。
危机时主张速度优先
Qureshi 认为,真正进入危机阶段时,速度比去中心化更重要。如有必要,可以放宽决策规范,或赋予验证者更大权限;钱包、交易所、RPC 服务商和资产发行方也需要一同参与应对。
他说,已有大型投资人向他询问这个问题,市场也会观察哪些区块链认真对待这类风险。
收回此前关于 Zcash 的说法
Qureshi 还收回了自己几周前的一个主张。他当时认为,Zcash 在完成抗量子迁移后就应该停止更新。现在他强调,自己并不是密码学家,也不是协议设计者,这只是一个提案,细节还有很多缺漏。
不过,他也表示,最可能出现的结果其实是什么都不会发生,「AI 会得出结论:你们发明的密码学坚如磐石」。

