迫在眉睫的密码学威胁
TREE NEWS 报道， OpenAI 近日一口气放出 722 篇数学手稿，号称「数学史上最重要的时刻」。困扰数学家一个多世纪的基础难题接连被攻破，而每道题只花了 3 小时算力。数学家们懵了——他们再也无法预测接下来会发生什么。现在看来，密码学或许就是下一个目标。
Scott Aaronson 称，OpenAI 已经把目光对准了破解密码学。加密行业是时候认真面对「数学末日」了——当超级智能 AI 集群盯上基础密码学，会发生什么？
不是量子，而是更可怕的东西
先说清楚：我们谈的不是 AI 加速量子计算进程。量子计算需要大量物理工程，AI 没法一夜之间搞定。为量子时代做准备的路径相对清晰，过程公开可见。真正令人担忧的是某种意料之外的数学突破——某种推翻经典密码学基础假设的东西，让普通计算机也能计算离散对数，从而攻破现代公钥密码学。这将是一场生存级的灾难。
Justin Drake 近日呼吁区块链行业冷静地开始规划「地堡模式」，建议启动一场有控制的资产大迁移，把资产转移到新地址，也就是公钥仍然隐藏在哈希后面的地址。但地堡模式有一个致命缺陷：你的币动不了。如果整条链都崩了，你一个人安全又有什么用？
概率问题
我们无法得知公钥密码学存在某种根本弱点的概率有多大。可能很低，但并不为零。假设这种可能性是 5%。这意味着有 95% 的概率一切正常。但密码学家衡量安全风险的标准是失败概率低到 2^-128 这个量级，也就是说「几乎不可能失败」，而不是「大概率不会失败」。
有人会说：没错，但如果 ECDSA 被攻破，社会面临的问题远比区块链大！想想银行、TLS、证书机构。但银行能恢复，TLS 能恢复，证书机构能恢复。他们可以重新做 KYC，切换到新的密码学标准。加密行业不行。公钥密码学一旦失效，区块链无法恢复。最坏情况下，任何人都能算出别人的密钥，意味着任何人都能拿走别人的钱。我们不知道谁拥有什么，也没有办法证明任何事。那就不再是加密货币，而是一面涂鸦墙。
治理必须改变
历史上，我们对密码学的信心建立在一套社会过程之上：密码学家会花几年时间尝试攻击一个结构，如果它没有被攻破，我们就说它大概没问题。但我们即将面对比任何人类都强的密码分析者，它们会以从未有过的严谨程度审查这些方案。过去需要十年才能完成的工作，可能几个月就做完。甚至，一夜之间。
区块链治理必须适应：
- 危机中，速度比去中心化更重要。能快速协调的链会占优势。治理机制必须尽快调整，哪怕这意味着放宽决策规则，哪怕这意味着给验证者更多权力。
- 整个生态必须全体动员。不只是协议开发者，钱包、交易所、RPC 提供商、应用、资产发行方和终端用户，都需要步调一致。
- 计划必须提前制定好。如果事情已经崩了还没有计划，那就来不及了。
密码学恢复模式
我提议每条主要区块链尽快上线一套机制，我称之为「密码学恢复模式」。这是最坏情况下才会启用的核战级预案。大致思路是：在下一次协议升级中，加入一套全新的、极其简单的基于哈希的公钥系统（基于哈希的签名，依赖的密码学假设通常最少）。这套方案又慢又贵，用起来极其麻烦。但它能用。
每个人用这套烂透了的签名方案，创建一个备用密钥。所有用户都会被引导，在普通地址和这个基于哈希的备用密钥之间建立关联。起初是可选，几个月后变成强制要求。一旦强制执行，在你设置好基于哈希的备用密钥之前，不能再用 ECDSA 密钥签署新交易。每家交易所也会开始给自己的地址生成备用密钥。
我们预先设好一个紧急开关。如果灾难降临，AI 发现了 ECDSA 的漏洞，验证者可以达成一致，启动紧急预案，进入危机模式。无需协议升级，仅靠验证者表态，就可以投票启动开关。开关一启动，所有地址都会进入密码学恢复模式。此时 ECDSA 已经失效。链会变得一团糟，什么都跑不动，几乎没法用——但从技术上说，它还能跑。至少目前，每个人的余额还是安全的，也有办法恢复。
那些没来得及迁移的人呢？几乎可以肯定，会有相当一部分地址被落下。仍持有助记词的人，可以随时生成助记词的基于哈希的零知识证明，给自己分配一个新的基于哈希的地址。如果他们从未签过任何交易，那么用零知识证明恢复很简单。但很多人根本做不到。对他们来说，倒计时已经启动。他们要想恢复，只能走这样一条路：既要生成 ECDSA 签名，又要解出一道工作量证明的哈希难题，才能解锁地址、把资产转移出去。这道难题的难度，会根据地址里持有的原生代币数量调整。也就是说，如果你持有 100 ETH，难度就是 100N。但这个 N 呈指数增长。1 天后是 100N，2 天后是 200N，然后 400N，然后 800N。
在真实攻击场景中，这会变成一场赛跑。如果真有人找到了高效破解 ECDSA 密钥的方法，真正的所有者唯一的优势是：攻击者必须先破解密钥，再做工作量证明；而真正的所有者只需要做工作量证明，速度应该更快。这让大规模盗窃难以实施。
前路漫漫
我想说清楚一点：大概率什么都不会发生，一切都会没事。AI 会投入海量算力，最后得出结论——密码学全都足够安全。但我们必须确保一点：哪怕是在最坏的情况下，区块链依然安全。这要求我们反应更快，更信任协议团队的判断，也更诚实地面对眼前的取舍。
密码学的「数学末日」正在逼近，我们必须做好准备。
