随着市场对人工智能（AI）可能冲击现有密码体系的担忧升温，加密行业围绕“将资产转移至新地址以规避风险”的做法掀起新一轮讨论。不过，业内普遍认为，目前并无证据显示AI已经实际攻破相关密码体系；相反，若在缺乏明确威胁的情况下仓促转移资产，反而可能放大安全风险。

据区块链媒体 Cointelegraph 本月14日（当地时间）报道，以太坊研究员 Justin Drake 近日提出，AI或许有可能在现有计算条件下找到新的数学突破口，从而削弱椭圆曲线密码学的安全基础。基于这一判断，部分观点主张提前降低公钥暴露风险，并以可控方式将资产迁移至新地址，作为预防性措施。

这场争论的核心在于，AI是否可能在量子计算商业化之前，先一步对现有密码体系构成实质冲击。比特币、以太坊等主流区块链目前都依赖椭圆曲线密码学来验证交易签名、确认资产控制权，其安全性建立在一个关键前提之上，即现实中几乎无法通过公钥反推出私钥。

Justin Drake认为，与哈希函数相比，椭圆曲线密码学背后的数学结构更复杂，因此不能排除AI发现全新攻击路径的可能性。约翰斯·霍普金斯大学密码学教授 Matthew Green 也提到，公钥密码体系理论上并非绝对稳固，因此有必要保持警惕。

不过，反对者认为，相关风险目前仍停留在推演层面。Coinbase 密码学负责人 Yehuda Lindell 表示，没有任何证据表明椭圆曲线密码学的数学基础已经开始被削弱。Trezor 的比特币分析师 Lucien Bourdon 也指出，近期并未出现针对 ECDSA 的可行攻击方法；在他看来，Justin Drake 的判断更多是基于最坏情形的假设。Bourdon 同时提醒，现阶段没有必要立即采取特殊措施，因为过快迁移资产可能导致操作失误，甚至被诈骗分子利用。

围绕“换地址是否真的有效”，业内也存在明显分歧。硬件钱包厂商 FoundationHQ 联合创始人 Zach Herbert 表示，如果钱包应用或第三方服务已经掌握扩展公钥，那么即便用户在同一账户体系下把资产转到新地址，也未必能够真正解决公钥暴露问题。

扩展公钥可用于生成或验证同一钱包派生出的多个地址公钥。一旦这类信息泄露，单纯更换地址很难彻底切断新旧地址之间的关联。Zach Herbert 进一步指出，若 ECDSA 真的被攻破，攻击者甚至可能在不接触硬件钱包设备的情况下推导出对应私钥。因此，在他看来，围绕新地址和扩展公钥暴露的讨论虽然具有理论意义，但很难被视为现实可行的安全方案。

也有观点警告称，一旦底层密码体系出现动摇，影响范围很可能不止于单个钱包。StarkWare CEO Eli Ben-Sasson 表示，仅靠钱包层面的防护远远不够。除以太坊交易签名外，网络基础设施中的签名体系、共识机制，以及用于 blob 数据的 KZG 多项式承诺机制，都可能受到波及。他同时提到，在替换或强化这些机制的过程中，gas 费用大幅上升的风险也不容忽视。

从不同区块链的设计看，公钥暴露方式和应对策略本身就存在较大差异。以比特币为例，部分地址类型在交易发生前可将公钥隐藏在哈希之后。常见的 SegWit 地址在花费前不会直接暴露公钥，因此能够提供额外一层保护；但 Taproot 地址则会将公钥直接写入链上。避免地址复用有助于减少暴露风险，但一旦交易发生，公钥仍会随着交易数据公开；而交易进入内存池后，同样可能被攻击者观察到。因此，仅靠“使用新地址”并不能消除所有风险。

一些区块链项目已经开始评估后量子密码等替代方案。NEAR Protocol 目前允许用户通过一笔交易，在现有主网账户中新增基于 FIPS 204 标准的后量子密钥。以太坊方面也在研究后量子安全路线图，方向包括采用基于哈希的签名方案以及结合零知识证明进行聚合等。

以太坊联合创始人 Vitalik Buterin 曾于 2024 年 3 月提出一项假设性方案：如果出现大规模资产被盗事件，可以通过硬分叉回滚区块，并暂停普通钱包交易，随后借助针对助记词的零知识证明来恢复资金。不过，Bitwise Europe 的 Max Shannon 强调，这一构想目前仍只是设想，并非已有明确时间表的落地计划。

Solana 也在探索独立的应对路径。Solana 基金会技术副总裁 Jacob Creech 表示，即便现有签名体系失效，用户仍可通过基于哈希的证明来证明自己掌握秘密种子，并将账户迁移到更安全的签名体系中。相关概念验证虽然已经开展，但网络升级目前尚未进入实际部署阶段。

截至目前，尚无 AI 实际攻破现有密码体系并盗取加密资产的确认案例。但如果这一风险最终成为现实，行业恐怕很难仅靠“更换钱包地址”来应对。届时，无论是公钥暴露机制、钱包基础设施，还是网络签名体系与共识机制，都需要接受更全面的审视。对整个加密行业而言，真正的挑战在于：既要避免对未经证实的风险反应过度，也要为底层密码基础一旦松动的情形提前做好准备。