「把大部分資金，移到從來沒有簽署過交易的地址。」

這句話不是某個恐慌散戶說的，而是以太坊基金會研究員Justin Drake在X平台上發出的公開呼籲。時間點是10月7日晚間，對象是整個區塊鏈產業，尤其是大型持幣者與機構。

市場會緊張，不是沒有原因。

Drake擔心的不是量子電腦突然問世，而是另一條更隱蔽的路徑：在現有硬體上，用數學方法直接還原私鑰。他提到的關鍵背景，是OpenAI在10月6日公布了722項數學成果，加上整數乘法的n log(n)上界、3SUM猜想等長期假設被推翻，讓他認為數學超級智慧的進展速度，可能比外界預期更快。

簡單理解，ECDSA是以橢圓曲線為基礎的數位簽章演算法，比特幣、以太坊等主流鏈都靠它保護資產。它的結構比雜湊函數更豐富，也因此可能更容易被新的數學方法針對。Drake甚至不排除出現一種古典演算法，同時破解橢圓曲線與RSA。

但這裡要說清楚：目前沒有任何實際攻擊成功的證據。OpenAI公布的內容，也沒有直接針對ECDSA或RSA發動破解。Drake自己強調，他沒有說密碼學已經被破，以太坊現行指引也認為量子電腦目前無法破解網路密碼學，用戶不需要立刻行動。

真正值得關注的，是他提出的時間表。最壞情況下，ECDSA可能在數月內就被破解，而這個「破解」指的是用大型GPU叢集在一週內還原私鑰。聽起來很極端，但他把它定位為最壞情況推測，不是已證實的能力。

那資產該怎麼放？Drake給了四個方向。

第一，把大部分資金移到從未簽署過交易的地址。因為只有當公鑰已經暴露在鏈上，攻擊者才有機會針對它下手。沒有簽署過，公鑰還藏在雜湊值後面，風險相對低。

第二，每次轉出後，把剩餘資金移到新地址。新地址可以由同一組助記詞產生，操作上不複雜，但能減少舊地址持續暴露的時間。

第三，不要急著行動或恐慌。Drake明確說，匆忙遷移弊大於利。這句話很重要，因為恐慌本身就可能造成錯誤轉帳、釣魚攻擊或市場波動。

第四，了解自身處境。持有不到50枚BTC的錢包，可能受到「中本聰護盾」的部分保護。原因是中本聰約有2萬個地址各持有50枚BTC，公鑰已經暴露，某種程度上形成一個巨大的誘餌池，讓小額持幣者不至於成為優先目標。

對機構來說，Drake點名幣安、Bitbank、Robinhood、Bitfinex與Tether等業者，認為他們有機會強化冷儲存。他也提到Project Eleven的Bitcoin Risq List，這是一個開源資料庫，列出1,400萬個持有資金且公鑰已暴露的比特幣地址。對預言機與Layer 2安全委員會，他建議每簽一則訊息就輪替ECDSA公鑰，或搭配SPHINCS等雜湊式方案多重簽署。

但這些都只是過渡性防禦。轉到新地址的保護效果，取決於地址類型。例如比特幣Taproot輸出，從一開始就會暴露公鑰，轉過去未必更安全。

長期來看，Drake傾向全面採用雜湊式密碼學，避開橢圓曲線、格密碼與同源密碼等結構化數學假設。以太坊共同創辦人Vitalik Buterin最近公布的路線圖，也把隱私保護與抗量子安全性提升到最高優先等級。第二屆後量子研究研討會將在10月9日至12日舉行，Drake預計下個月在倫敦向機構參與者進行問答。

說到底，這不是一場已經發生的災難，而是一次預防性準備。Drake的建議屬於風險管理，不是投資建議。可破解橢圓曲線的古典演算法是否存在，目前仍屬未知。市場接下來要觀察的，是大型機構是否真的開始調整冷儲存策略，以及以太坊抗量子路線圖會不會加速。

真正的問題不是「會不會被破」，而是「如果比預期早來，你準備好了嗎？」

FAQ

Q1：ECDSA現在已經被破解了嗎？
沒有。目前沒有任何實際攻擊成功的證據，OpenAI公布的數學成果也未直接針對ECDSA或RSA。Drake的說法屬於最壞情況推測，以太坊現行指引仍認為量子電腦無法破解網路密碼學，用戶無須立即行動。

Q2：為什麼要把資產轉到未簽署過交易的地址？
因為只有公鑰已經暴露在鏈上的地址，才可能成為攻擊目標。從未簽署過交易的地址，公鑰仍藏在雜湊值後方，風險相對較低。但Taproot等地址類型從一開始就暴露公鑰，轉移前需確認地址類型。

Q3：持有不到50枚BTC的人需要擔心嗎？
Drake提到「中本聰護盾」，指中本聰約2萬個各持有50枚BTC、公鑰已暴露的地址，可能形成巨大誘餌池，讓小額持幣者不至於成為優先目標。但這不是絕對保護，仍建議關注後續發展，不要恐慌操作。