AI会先破解ECDSA吗？雪崩创始人：软件漏洞才是近忧，Ava Labs研究哈希备用方案

10月7日以来，“AI 可能比量子计算机更早破解 ECDSA”的讨论在加密行业迅速发酵。ECDSA 是比特币、以太坊以及雪崩 X、P、C 三条链上用户签名所依赖的算法。10月9日，雪崩创始人、Ava Labs 首席执行官 Emin Gün Sirer 公开表态，认为 AI 带来的近期风险主要在软件漏洞，而不是密码学本身。另有报道称，Ava Labs 内部已有团队在研究基于哈希的备用方案。本文梳理这场争论的来龙去脉、Sirer 的观点，以及对 AVAX 持有者的实际影响。

争论的起点：“地堡模式”与“数月而非数年”

据 The Block 10月7日报道，以太坊研究员 Justin Drake 提出，经典数学的进展可能让 ECDSA 在“Q-Day”（量子计算机能够破解主流公钥密码的时间点）之前就被攻破，最坏情况可能在“数月而非数年”内出现。他建议行业提前规划“地堡模式”（bunker mode），并建议用户有序地把资金转移到尚未暴露公钥的新地址。DigitalToday 的报道提到，Drake 把这一判断与 OpenAI 10月6日发布数百篇由内部模型撰写的数学论文联系起来，称“数学超级智能已经到来”。

这一观点很快引起分歧。据 The Block 10月8日报道：

• 反对：Coinbase 密码学负责人 Yehuda Lindell 表示，没有任何证据表明椭圆曲线密码的困难性假设被削弱，并称相关说法是典型的 FUD（恐慌、不确定和怀疑）。
• 支持谨慎：Dragonfly 管理合伙人 Haseeb Qureshi 认为 Drake 的警告是“清醒的提醒”，并指出真正的风险来自 AI 辅助的数学突破，而非量子计算。
• 不要慌：以太坊联合创始人 Vitalik Buterin 认为应当认真对待 AI 加速数学研究的可能性，但提醒“不要急于做任何事”，因为仓促的迁移操作本身就可能造成资金损失。
• 其他公链：Solana 基金会副总裁 Jacob Creech 表示，Solana 使用 Ed25519 签名，未来可以通过升级让用户用基于哈希的证明来证明钱包所有权，再迁移到抗量子签名方案。

这场讨论也波及了市场。CoinDesk 10月9日报道，10月8日深夜加密市场下跌，24小时爆仓约11.9亿美元，其中多头超过10亿美元。报道列举的诱因包括美联储会议纪要偏鹰、中东局势消息，以及 Drake 关于 AI 可能提前破解钱包密码的警告。

“恢复模式”提案：给地址绑定一套备用签名

针对“把币挪到新地址”的建议，Qureshi 提出了不同思路。据 TokenPost 10月9日报道，他认为转移到新地址只能提供暂时保护：资产一旦再次转出，公钥又会暴露；而且如果其他地址的币被盗后集中抛售，未被盗的资产也会受到冲击。他提议各条公链实现一种“密码学恢复模式”（Cryptographic Recovery Mode）：

1. 用户事先为自己的地址绑定一套基于哈希的备用签名；
2. 一旦主签名算法被证实攻破，网络进入恢复模式；
3. 验证者依据备用签名强制执行资产找回，避免攻击者凭破解出的私钥转走资产。

基于哈希的签名只依赖哈希函数的安全性，不依赖椭圆曲线上的数学难题，所以即使椭圆曲线被攻破，它也不会随之失效。这也是它常被当作“备胎”方案讨论的原因。

Sirer 的看法：AI 先找到的会是代码漏洞

据 U.Today 与 CoinTurk 10月9日报道，Sirer 在 X 上写道：“在 ECDSA 失效之前很久，我们就会看到 AI 利用系统层面的漏洞。”他的意思是，与其担心底层密码学被攻破，更应该担心 AI 在大量代码中找出人类难以发现的零日漏洞。他以瑞波（Ripple）旗下 XRP Ledger 的代码为例，认为其中很可能存在“人类难以察觉、但 AI 容易发现”的漏洞。

需要注意的是，上述报道都指出，Sirer 并未指明 XRP Ledger 存在任何具体的未修复漏洞，也没有给出 AI 发动攻击的证据。TokenPost 提到，XRP Ledger 曾在9月25日发布 3.4.1 版本紧急安全更新，但发布材料并未说明相关漏洞是由 AI 发现的，两件事之间也没有已知联系。这番言论更多反映了 Sirer 对行业风险排序的个人判断，读者不宜过度解读。

Ava Labs 在做什么：研究哈希方案，尚无时间表

据 Crypto Briefing 10月9日报道，Sirer 表示雪崩正在把备用密码学方案作为预防措施进行研究：Ava Labs 内部有团队在探索基于哈希的方案，Qureshi 提出的“恢复模式”思路也在评估之列。报道同时强调，目前没有任何已确认的漏洞利用，雪崩协议不会立即作出改动，也没有公布时间表或实现细节。

截至发稿，上述“内部团队研究”的说法仅见于 Crypto Briefing 一家媒体，Ava Labs 官方博客和开发者文档中暂未看到相关公告或 ACP（雪崩社区提案）。后续是否形成正式提案，需要以官方渠道为准。

雪崩用的是哪些签名算法

根据雪崩开发者文档“密码学原语”页面：

• X 链和 P 链：交易签名使用 secp256k1 曲线上的 ECDSA；地址由压缩公钥依次做 SHA-256 和 RIPEMD-160 哈希得到，以 Bech32 格式显示（如 X-avax1…、P-avax1…）。
• C 链和基于 Subnet-EVM 的 L1：遵循以太坊 Cancun 规则，使用 Keccak-256 哈希和 secp256k1 ECDSA 交易签名；自 Granite 升级（ACP-204）起，还加入了 secp256r1 签名验证预编译合约。
• 验证者：节点之间使用 TLS 通信，验证者用 BLS 密钥为跨链 Warp 消息签名。

也就是说，雪崩普通用户的资产安全同样建立在 ECDSA 之上，这场讨论与 AVAX 持有者直接相关。另一方面，由于地址是公钥的哈希值，一个从未签名发出过交易的地址，链上只记录了哈希、并没有暴露公钥。Drake 所说的“转到未暴露公钥的地址”，依据的就是这一点。

对 AVAX 持有者意味着什么

• 目前没有实际威胁：截至发稿，没有任何 ECDSA 被攻破的证据，雪崩协议也没有宣布变更。这仍是一场关于未来风险的讨论。
• 不必仓促迁移：Vitalik Buterin 等人都提醒，匆忙操作导致的失误往往比黑客更常见。即使想把资产换到新地址，也应小额测试、核对地址后再进行。
• 警惕借题发挥的骗局：热点话题常被骗子利用。任何声称“抗量子迁移”“AI 安全升级”、要求你连接钱包、签名或输入助记词的网站和私信，都应视为高风险。如果雪崩真的推出相关机制，会通过官方 ACP 和 Ava Labs 渠道公布。
• 关注后续提案：如果 Ava Labs 的研究形成具体方案，大概率会以 ACP 形式公开讨论，可以留意 Avalanche Builder Hub 的 ACP 列表。

参考来源

• The Block：Ethereum researcher Justin Drake calls for 'bunker mode' planning over private key recovery risk（2026-10-07）
• The Block：Crypto industry split over Justin Drake's AI warning（2026-10-08）
• DigitalToday：Crypto industry split over AI-driven encryption break scenario（2026-10-09）
• TokenPost：Dragonfly Partner Proposes Recovery Plan for AI Cryptography Risk（2026-10-09）
• Crypto Briefing：Ava Labs explores backup cryptography as Sirer flags AI security risks（2026-10-09）
• U.Today：XRP Ledger Might Be Vulnerable to AI, Avalanche Founder Warns（2026-10-09）
• CoinTurk：Avalanche founder warns AI may expose XRP Ledger security flaws before cryptography breaks（2026-10-09）
• TokenPost：Avalanche Founder Warns AI Could Expose Hidden Blockchain Bugs（2026-10-09）
• CoinDesk：Ether bets were wiped out at six times bitcoin's rate in crypto's $1 billion flush（2026-10-09）
• Avalanche 开发者文档：Cryptographic Primitives