AI破解数学难题引发加密危机，为什么区块链比银行更害怕数学天才？

AI 连解了几百道数学难题，怎么就让搞金融和密码学的人慌成了这样？

OpenAI 扔出了一批研究论文，一口气解决了 372 道全世界顶尖数学家苦战几十年的未解难题。 连每一道题的机器验证代码，都用 Lean 语言写得清清楚楚。 有人甚至把这次论文发布称为“数学审判日”。

但最先坐不住的并不是数学教授，网络安全圈先炸锅了。 约翰斯·霍普金斯大学的密码学学者 Matthew Green 甚至说：公钥密码体系可能保不住了。 有没有搞错？ 解纯数学题而已，怎么就威胁到我们的银行密码和钱包了？

因为今天整个数字世界的大门，全靠数学题在反锁着。 你登录银行账户、在手机上发加密消息，或者在区块链上转一笔账，底层都在用一套叫“公钥密码”的机制。 其中最常用的一种，叫椭圆曲线数字签名算法（ECDSA）。

这套算法是怎么保密的？ 它靠的从来不是不可逾越的物理规律。 它依赖一个叫“计算困难性假设”的前提。 用大白话讲：顺着算只要一毫秒，倒着算人类根本不会。

在一条数学曲线上，拿你的私钥乘上一个基点算出公钥，简单得像把两滴墨水搅匀。 反过来，任何拿着公钥的人想倒推你的私钥，只能靠离散对数硬算。 全世界最强的超级计算机加起来穷举几万年，也算不出结果。

但注意这个前提： 它安全，只是因为人类目前不知道捷径。 这四十年里，没有任何数学家证明过倒推私钥的数学捷径绝对不存在。 大家只是默认，既然人类最聪明的一批数学家几十年来都找不出捷径，那它就是安全的。

结果现在，桌子上坐进了一个超人类级别的解题机器。 人类数学家卡了几十年的 372 个关卡，AI 一周之内连破带验，全部扫平。 密码学家们后背发凉的逻辑很简单： 如果 AI 具备了这种跨领域的深层数学洞察力，它顺着椭圆曲线背后的代数结构看下去，会不会突然撞出一条未知的捷径？

只要那条解题路径被发现，攻击者甚至不需要等量子计算机问世。 找一组普通的图形处理器算力集群，花上几周时间，就能从公钥倒推出私钥。 真到了那一步，你在网上的一切加密防线，在它眼里就成了透明的玻璃。

既然银行和加密货币都在用椭圆曲线，为什么最先抓狂的是币圈？ 因为传统金融就算被攻破，它有撤销键。 黑客利用算法偷了商业银行的钱，银行可以冻结账户、作废交易、把流水倒滚回去。 但区块链的规则是写死的，交易一旦上链就不可逆转。 代码只认签名，没有客服电话，也没有任何机构有权力撤销转账。 谁拿到私钥，资产就永远属于谁。

以太坊基金会的研究员 Justin Drake 坐不住了，提出大家应该冷静地进入“掩体模式”。 他的建议是：把资产转移到全新的、从来没对外转过账的地址里。

换个新地址就能防住 AI？ 这要看区块链地址到底是怎么生成的。 你在比特币或以太坊上的收款地址，根本不是椭圆曲线公钥本身。 它是公钥经过哈希算法运算后生成的一串摘要。 只要一个地址只用来收钱、从来没有对外签过名，它的公钥就从来没有上过链。 公钥一直藏在一层单向哈希函数后面。

AI 或许能利用代数结构的漏洞破解椭圆曲线，但哈希算法是雪崩式的混乱映射，没有规律可循。 目标公钥根本没露出来，AI 连靶子都看不见。 但这个掩体有一个致命的前提： 只要你哪天从这个地址转出一笔钱，为了证明所有权，你的公钥就会广播到全网，彻底暴露。

投资机构 Dragonfly 的 Haseeb Qureshi 随后写了一篇分析，给恐慌降温。 在他看来，全民躲进掩体根本救不了市场。 你的钱不可能一辈子藏着不花，只要花出去的那一刻，掩护就消失了。 更要命的是，整个加密生态里，交易所、做市商和巨鲸账户的公钥早就满大街都是。 如果那批公钥先被破解，天量资产被抛售，整个市场价格归零，你留在掩体里的资产还能剩下什么价值？

不过，即使有人真发现了这种降维打击的漏洞，现实里也很难发生一夜卷走所有资产的惨剧。 这里有一层奇妙的博弈论： 如果一个坏人掌握了破解算法，他最愚蠢的做法就是把全网洗劫一空。 因为那样做会把整个代币的信用瞬间归零，抢到手里的东西立刻变成废纸。 理性的攻击者反而会选择极小额度、极隐蔽地慢慢抽取，尽量延长漏洞暴露的时间。

恐慌退潮之后，出路只能是在底层协议上动手术。 与其寄希望于个人藏进掩体，不如让区块链提升治理效率，加快推进后量子密码与基于哈希的多重签名体系。

OpenAI 只是推倒了纯数学领域的一块多米诺骨牌。 目前的公钥加密体系依然完好，市场上也没有出现真正的漏洞攻击。 但这场虚惊拉响了一记前所未有的警钟： 人类这几十年建立在“自己解不出难题”之上的安全大厦，在机器智能面前，第一次显得不那么牢不可破了。