604萬枚比特幣公開金鑰曾曝光，但不代表目前可遭攻擊

AI雖提出數學研究成果，卻不能據此認定區塊鏈簽章機制已遭破解。公開金鑰能否被用來推回私鑰的疑慮，正引發地址遷移準備與轉向抗量子密碼的討論。

OpenAI於10月6日公布內部模型產出的數學研究成果。公開資料庫收錄722份稿件，並整理為372組結果；其中多項證明以Lean格式提供，可由電腦驗證。OpenAI表示，每項結果平均耗用的運算量約相當於使用ChatGPT Pro 3小時。

以太坊基金會研究員Justin Drake於10月7日在X提出「碉堡模式」，建議以受控方式將資產轉移至公開金鑰未曝光的新地址。Drake估計，最壞情況下，大型GPU叢集可能只需約一週，就能從公開金鑰還原私鑰。這是Drake的推測，並非經驗證的攻擊能力，也沒有實際駭客事件佐證。

Vitalik Buterin同日也在X表示，他不建議用戶現在就把資金轉移至新錢包。另有聲音擔憂，若AI加速數學研究，格密碼也可能受到影響。兩人的發言是對未來風險的個人看法，並非警告密碼機制已遭破解。

公開金鑰曝光不等於目前可遭攻擊

Glassnode在5月20日的研究中統計，約604萬枚比特幣(BTC)，占比特幣發行量30.2%，屬於持有期間公開金鑰曾曝光的類型。其中192萬枚因地址或腳本結構而曝光，另有412萬枚則歸因於地址重複使用或保管方式等操作因素。這項統計是假設未來出現足以構成威脅的量子電腦，分析公開金鑰曝光情形；不代表這些比特幣目前可遭攻擊或可能被竊。

Glassnode也說明，這項研究並未預測攻擊發生時間，也不是對特定託管業者的安全評估。研究內文對操作因素曝光的比特幣中，交易所相關餘額有兩種記載：一處為163萬枚，另一處為166萬枚。由於數字不一致，本文不引用交易所相關餘額。

抗量子標準無法判定AI帶來的風險

美國國家標準暨技術研究院(NIST)於2024年8月定案三項因應量子電腦攻擊的標準：以格密碼為基礎的金鑰封裝標準ML-KEM、格密碼數位簽章標準ML-DSA，以及雜湊式數位簽章標準SLH-DSA。這些標準旨在因應量子電腦威脅，並不代表已解決AI可能找到數學攻擊方法所帶來的風險。

以太坊基金會正推動抗量子轉換工作。公開路線圖納入將驗證者簽章改為雜湊式方案leanXMSS的規劃，但這仍是分階段推進的計畫。目前尚無經驗證的案例顯示，AI模型已成功攻擊ECDSA或格密碼。