以太坊研究员 Justin Drake 发出警告称，人工智能可能在量子计算机成熟之前，先一步破解椭圆曲线数字签名算法 ECDSA，并建议加密用户开始把资金逐步迁移到新地址。
他在周三敦促加密社区进入「防空洞模式」，强调这次担忧的来源不是量子计算硬件，而是 AI 在数学领域的快速推进。Drake 在 X 上表示，OpenAI 近期公开的一系列数学突破，让人必须正视一种可能：AI 或许会在量子威胁到来前，瓦解当前主流加密钱包依赖的 ECDSA。
按他的说法，「现在合理预期的情况是，ECDSA 可能在量子威胁（qday）之前就崩溃，最糟情况是几个月，而不是几年。」
Drake把风险判断建立在AI数学突破上
Drake 的判断，指向 OpenAI 最近两项公开成果。上周二，OpenAI 宣布在代数、理论计算机科学和数学逻辑等领域取得数百项全新数学发现。上个月，该公司还证实，借助 1 万个自主 AI agent 并行协作，在 88 小时内解出 Navier-Stokes 方程。这一问题是流体力学中最著名的未解难题之一，已困扰数学界数百年。
Drake 形容，「最近几天让人类对数学直觉的自信被狠狠打脸。长期以来被视为不证自明的假设，一个个倒下。」
他为何认为椭圆曲线更容易成为目标
Drake 认为，椭圆曲线之所以可能成为 AI 攻击的重点，在于其数学结构过于丰富。与刻意消除代数结构的哈希函数不同，椭圆曲线本身包含大量可以利用的数学特性，例如 Schoof 算法、Frobenius 映射和 pairing（配对）。在他看来，这些都是人类数学家已经找到的「巧妙手法」。
他提出的问题是：「如果人类数学家都能找到这么多技巧，那具备超强推理能力的 AI 呢？」
ECDSA 目前仍是比特币、以太坊等主流区块链使用的签名机制。一旦攻击者能够从公开密钥反推出私钥，钱包中的资产就可能被完全窃取。Drake 认为，这原本被视为量子威胁核心场景的风险，可能会先由 AI 实现。
建议用户渐进式迁移资产
围绕应对方式，Drake 给出的建议是启动一场「有控制的资产大迁移」。他认为，大型持币者和高净值账户应优先迁移，因为这类地址暴露的资产规模更大。
他还建议，用户每次完成交易签名后，把剩余资金转移到一个全新地址。
这一建议背后的逻辑，与比特币和以太坊的未使用地址机制有关。用户创建新钱包时，公钥隐藏在哈希函数之后，对外可见的是地址，也就是哈希值；但当该地址签署过交易后，公钥就会暴露在链上。如果未来 AI 能从公钥反推出私钥，那么所有签过名的地址都可能成为攻击目标。
不过，Drake 同时强调，迁移必须循序渐进。他提醒，仓促搬迁可能导致操作失误或流动性断裂，反而造成更大损失。他的原话是：「仓促迁移弊大于利。」
Q-Day讨论焦点被推向AI推理层面
过去，加密行业谈论 Q-Day，关注点多放在量子计算机硬件进度上，比如 PsiQuantum、IBM、Google 等公司何时造出百万量子位机器。Drake 这次的警告，则把讨论重心推向软件层面：即便量子硬件尚未成熟，AI 推理能力也可能提前突破。
文中提到，这并不是首次有人把 AI 与密码学脆弱性联系起来。OP Labs 去年公布了 10 年抗量子路线图，明确计划在 2036 年前淘汰基于 ECDSA 的外部账户，并迁移到后量子签名机制。今年 3 月，Europol 也发布报告指出，量子威胁真正针对的不是区块链协议本身，而是链上已经暴露的公钥，这一点与 Drake 当前提到的风险场景高度重合。
区别在于时间判断。量子威胁通常被视为一个「5～15 年」的渐进风险，而 Drake 给出的 AI 破解 ECDSA 时间窗口，则是「几个月到几年」。如果这一判断成立，加密资产现有的安全假设就需要更早重新审视。