AI 會比量子更早破解你的錢包！ 研究員警告數月內恐被破解，投資人如何自保？

我們持有的加密貨幣如果有一天不再安全，那該怎麼辦？

上週，以太坊基金會的研究員 Justin Drake 在 X 上發布了一篇迅速就破 400 萬次瀏覽的貼文。他呼籲整個加密貨幣產業必須盡快開始為一件事做準備：AI 破解加密貨幣的那天，可能會比量子電腦的 Q-Day 還快到來！

他認為在最壞的情況下，保護比特幣跟以太坊的那套加密技術，可能在「數個月、數年內」就被攻破。而且兇手不會是大家講了很多年（也防了很多年）的量子電腦，而是進步速度快得嚇人的 AI！

這個說法一出，相當於在幣圈投下一顆震撼彈，當大部分的公鏈都在努力建立抗量子技術的時候，竟然有人（還不是隨便路人，而是區塊鏈研究員）跳出來告訴你搞錯防護方向？也讓不少在鏈上錢包有資產的人，開始緊張自己的加密貨幣，到底還安不安全。

這篇文章，我們就來拆解這個「AI 比量子可怕」的預言，Drake 到底在怕什麼、為什麽 AI 的威脅比量子先到來、哪些類型的資產會最先遭殃、幣圈的大佬們的正反意見，以及身為一般持有者的你我，到底該不該跟著緊張？

 

---

來自區塊鏈資深研究員的警告：他到底在怕什麼？

講到「加密貨幣的加密會被破解」，大多數人第一個想到的，都是量子電腦。這個威脅在幣圈行之有年，甚至有個專有名詞叫做「Q-Day」，指的是量子電腦強大到足以破解現行加密技術的那一天。

Justin Drake 是以太坊基金會（Ethereum Foundation）的研究員，長期專注在以太坊的底層協議與密碼學安全等主題，在圈內是相當有份量的人物，尤其在權益證明（PoS）、以及加密貨幣的長期安全威脅這些題目上，他的發言一向會受到社群謹慎看待。

但 Drake 這次的警告，重點不在量子電腦，而在 AI。這才是他的說法最讓人意外的地方！

而要理解這個警告背後的考量，我們得先快速理解藏在每一筆加密貨幣交易背後的機制：數位簽章。

比特幣跟以太坊，目前都仰賴一套叫做 ECDSA（橢圓曲線數位簽章演算法）的機制，來確認這筆交易真的是錢包主人本人所發起。而這套機制當中，有兩把關鍵的鑰匙：一把是只有你自己知道的「私鑰」，另一把是所有人都能看到的公開的「公鑰」。

這其中有一個相當關鍵的技術細節：當你的錢包「簽署」一筆交易、把幣轉出去的那一刻，你的公鑰就會被公開記錄在區塊鏈上。

在正常情況下，這不會有什麼問題。因為以現在的運算能力，就算有人拿到了你的公鑰，也幾乎不可能反推出你的私鑰。這其中的數學難度，複雜到即使用全世界的電腦一起運算，直到宇宙毀滅可能都算不完。

所以簡單來說，這道「從公鑰反推私鑰」的數學高牆，就是整個加密貨幣世界的安全基礎。

但如今 Drake 所提出的警告，就是在暗示這道高牆，可能快要被推倒了！

也因此，所謂「破解」用白話來說就是：有人找到了一種方法，能從你公開的公鑰，反過來算出你私密的私鑰。而一旦私鑰被算出來，對方就等於拿到了你錢包的鑰匙，可以把裡面的幣全部搬走。

根據 Drake 的說法，在最壞的情況下，攻擊者可能只需要動用一大批顯卡（GPU）、花大約一週的時間，就能還原出一個人的私鑰！

 

為什麼這次是 AI，而不是量子電腦？

他的邏輯是這樣的：ECDSA 所依賴的「橢圓曲線」機制，本質上是一套有著豐富數學規律的結構。而這種「充滿規律、等著被找出模式」的數學問題，恰恰就是一個夠強大的 AI，最有可能去破解的類型。

量子電腦需要全新的硬體，同時還要很好幾年可能才會成熟到能在實務上嘗試破解的程度；但 AI 不用，他可以靠純粹的數學突破，在一般電腦硬體上，先一步把這道高牆推倒。

而如果有在關注 AI 動向的投資人，應該都有注意到近期數學界跟 AI 公司的愛恨情仇。觸發 Drake 這次發出警告的，也正是 OpenAI 發布的一批、多達 722 項的數學研究成果。

AI 在解決困難數學問題上的進步速度，顯然快到讓這位長期關注加密貨幣安全性的研究員，認為「數月內被破解」這個最壞情況，已經從科幻變成一個需要認真看待的可能性。

且這話可不是空穴來風，Drake 本人一直都很關注量子威脅。今年三月，在 Google 發表一篇「量子電腦可能比預期更快破解加密」的論文之後，他曾估計「Q-Day 在 2032 年前發生」的機率有一成以上。而現在，他認為 AI 帶來的「古典破解」，可能比量子電腦還要更早好幾年到來。

 

---

誰會最先遭殃？很可能就是中本聰本人

那我們就來模擬一下，如果這個最壞情況真的發生，誰會最先受害？

答案就是那些「公鑰已經曝光」的錢包。

前面提過，一個錢包只要「簽署過」任何一筆轉出交易，他的公鑰就會永遠留在鏈上。所以真正有風險的，是這些「曾經動用過」的地址；而那些「只收過款、從來沒發起轉出過」的地址，因為公鑰從未曝光，反而是安全的。

那麼，目前有多少比特幣處在這種「公鑰已曝光」的狀態？

根據 Europol 引用的鏈上統計，截至 2026 年 5 月，約有 604 萬顆比特幣（約佔總供給量的 30.2%）的公鑰已經曝光。這也意味著，接近三分之一的比特幣，理論上都暴露在這種風險之下！

但這裡有一個很有趣的插曲，Drake 把它稱之為「中本聰盾牌（Satoshi's shield）」。

比特幣的匿名創造者中本聰，名下大約有 2 萬個地址，每個地址裡都放著 50 顆比特幣，而這些地址的公鑰，全都是曝光的。Drake 的意思是：如果真的有人成功破解了加密、想要大撈一筆，他理性上一定會優先去搶這些「中本聰的巨額錢包」，而不是一個一個去破解小散戶的錢包。

換句話說，中本聰那上百萬顆、動也不動的比特幣，反而成為一道盾牌，替廣大的小額持有者擋在前面、爭取到了一些反應的時間。

 

---

幣圈大佬們怎麼看？目前還沒有達成共識

Drake 的警告雖然引發了巨大的關注，但幣圈內部目前對這件事，其實還沒有達成共識。但不能忽視的是，這篇貼文確實引發了一場相當激烈的爭論。

首先要講一個最重要、也最容易被恐慌情緒蓋過的事實：到目前為止，沒有任何一個針對比特幣或以太坊的實際攻擊，真正演示出來。回到我們的主題，基本上就是那個可能有能力破解加密貨幣數學的模型，目前連一根毛都還看不到，

CoinDesk 在報導中就特別澄清，他們檢視過的研究裡，並沒有出現任何可行的攻擊手法。Drake 講的是一個最壞情況的「預防性、假設性警告」，而不是這件事正在發生了。

而對於這個警告的分量，幾位重量級人物的看法也相當分期。

以太坊的共同創辦人 Vitalik Buterin，對此抱持著的是一種值得認真看到，但同時也不需要特別慌張的態度。他認為 AI 加速數學突破所帶來的風險，確實應該嚴肅看待，但威脅的等級也沒有高到需要勸持有者緊急搬動資金。

而站在比較強硬的否定立場的，是比特幣技術公司 Jan3 的執行長 Samson Mow。他的反應相當不太客氣，直接公開表示大家沒必要恐慌，這不過是一個以太坊研究員在講蠢話罷了。

一邊是深耕密碼學、傾向超前部署、防患未然的研究者；另一邊則是認為這種警告過度誇大、反而會造成不必要恐慌的務實派。而作為讀者，看懂這場爭論的「光譜」本身，可能比急著選邊站更重要！

 

---

那麼，一般人到底該做什麼？

講了這麼多，回到最實際的問題：身為一個普通的持有者，你現在到底該不該有所動作？

如果你真的想做些什麼，Drake 給的核心建議很簡單，大部分人都能做到：把資金，分批、冷靜地轉移到「公鑰從未曝光過的全新地址」。也就是那些只用來收款、從來沒簽署過任何轉出交易的乾淨地址。

這個動作不需要什麼對加密貨幣技術更深的認知，用現有的工具就能做到。對於資產金額較大的持有者來說，這是一個相對低成本、就能大幅降低風險的預防措施。

至於 Drake 所屬的以太坊基金會，其實也有所準備。他們今年稍早已經成立了一個專門的「後量子」團隊，目標是在 2029 年底之前，把整個以太坊網路，遷移到一種能夠抵抗這類攻擊的全新加密技術上。

畢竟對開發者來說，真正的解法絕對不是兩手一攤叫大家搬錢，而是從根本把那道可能被推倒的高牆，重蓋成一道 AI 也攻不破的牆！

 

---

筆者觀點

關於加密貨幣技術要被破解的消息，大概每隔幾個月就會出現一次，無論破解的技術源頭是什麼，目前市場其實都已經不太有反應。也因此作為一般投資人，看待這則新聞最健康的心態大概就是：免驚慌，但了解原理。

到目前為止，沒有任何實際的攻擊真的發生，把一個研究員的最壞假設，直接假想成「幾個月後我的幣會被偷光」毫無必要。但按照 AI 三五天就有一次新突破的發展速度來看，數學界、區塊鏈研究員的擔憂也不是毫無道理。

無論最後推倒那道牆的是量子電腦還是 AI，這個產業遲早都得把底層加密貨幣技術重整新一次，而這也是我們一直在追蹤的重要專題。

對一般持有者來說，最重要的是搞懂「用過的地址」跟「沒用過的地址」在安全性上差別，以及把幣放在沒簽署過的乾淨地址，是個公認有效的自保手段，如此而已！

 

---

延伸閱讀

量子電腦真的能破解比特幣嗎？分析各區塊鏈如何抗衡量子技術

量子運算是下個 AI 賽道？ 4 條技術路線、5 檔美股、台股供應鏈一次看懂！

Nvidia 供應鏈 / 迎來新革命？盤點值得關注的二十家供應鏈企業