OpenAI 722份数学手稿引爆Crypto抗量子行情：STRK、QTC为何逆势大涨？

CoinW 研究院

摘要

10月6日，OpenAI公开722份AI辅助完成的数学研究手稿，引发市场对P=NP、AI密码分析及区块链安全的讨论。尽管目前没有证据表明主流密码算法已被攻破，但AI数学能力的提升，让Crypto行业开始重新评估未来的安全风险。STRK、QRL和QTC等抗量子概念币逆势上涨，反映出资金对密码学安全的关注。不过，技术路线、实际落地和市场估值之间仍存在明显差距。相比短期行情，真正值得关注的是公链能否及时升级签名算法、完成账户迁移，以及抗量子项目能否建立持续的用户需求。

1.从722篇数学手稿到“堡垒模式”：Crypto为什么突然紧张

10月6日，OpenAI在GitHub上公开了一批由内部AI模型辅助完成的数学研究成果，一次性放出722份手稿，涉及372组研究成果，覆盖数论、几何、理论计算机等多个领域。根据OpenAI披露的数据，模型累计尝试了约4,000个尚未解决的数学问题，平均每组成果消耗的推理算力相当于约3小时ChatGPT Pro。过去，一些高难度数学问题可能需要数学家花费数月甚至数年研究，如今AI已经能够批量尝试证明、寻找反例，甚至提出新的研究结果，确实令人震撼。不过，722份手稿并不意味着AI一口气解决了722道数学难题。其中不少手稿属于同一组研究成果，包括补充证明、推论或不同的论证方法，而且并非所有结果都经过严格验证。发布次日，OpenAI就因一处符号错误撤回了3份相关手稿，并对另外14份进行了修订，手稿数量也降至719份。尽管AI已经能够快速产出大量数学研究成果，但这些成果究竟有多少真正成立，仍需要进一步检验。

真正让Crypto行业紧张起来的，是以太坊研究员Justin Drake在10月7日发出的一则警告。他担心，随着AI数学能力快速提升，未来可能不需要等到强大的量子计算机出现，AI就能帮助人类找到新的数学方法，从公开密钥推算出私人密钥。一旦这种方法足够高效，比特币、以太坊等网络广泛使用的椭圆曲线数字签名算法（ECDSA）就可能面临威胁。在Drake设想的极端情形中，这种风险可能以“数月而不是数年”来计算。他因此提出提前规划“Bunker Mode（堡垒模式）”，简单来说，就是让大型持币者和机构提前做好资产保护准备，例如在适用情况下，将资产迁移至尚未暴露公钥的新地址，尽可能降低未来私钥被破解的风险。

尽管Drake并没有说现有密码系统已经被破解，也没有建议普通用户立即转移资产，但这番警告很快引发了行业争论。以太坊联合创始人Vitalik Buterin认为，AI确实可能加快密码学研究，但仓促迁移钱包也可能带来新的安全问题。Coinbase密码学负责人Yehuda Lindell则认为，目前没有证据表明椭圆曲线密码学的安全基础已经动摇。Dragonfly管理合伙人Haseeb Qureshi更加重视提前防范，认为区块链应该准备好紧急恢复机制，以便未来真的出现密码学漏洞时，能够及时控制风险、迁移资产。这场争论真正引发担忧的是，AI正在加快数学研究的速度，过去被认为距离现实还很遥远的密码学突破，会不会比预期更早出现？如果有一天现有签名算法真的不再安全，哪些区块链能够及时升级、保护用户资产？这也成为此次事件中值得Crypto行业认真思考的问题。

2.P=NP、AI密码分析和量子计算，并不是同一件事

要理解这场密码学担忧，首先需要弄清三个经常被混为一谈的概念，分别是P=NP、AI密码分析和量子计算。它们都可能影响加密资产的安全，但背后的原理和风险并不相同。先说P=NP。这是计算机科学中一个至今没有解决的重大难题。简单来说，有些问题找到答案很难，但验证答案是否正确却很容易。比如破解一把密码锁，面对海量密码组合，找到正确密码可能需要尝试无数次，但只要有人告诉你密码，验证对错只需要一次。P=NP讨论的就是，那些答案容易验证的问题，是否其实也存在快速找到答案的方法？

这与现代密码学的安全逻辑密切相关。以加密钱包为例，用户可以通过私钥生成公钥，也可以轻松完成交易签名和验证，但想从公钥反推出私钥，按照目前已知的方法几乎不可能在现实时间内完成。如果未来有人证明P=NP，并找到足够高效的破解算法，现代数字签名等大量密码学技术的安全基础就可能受到冲击。不过，即使P=NP真的成立，也不意味着第二天就能破解比特币。数学上证明某种算法存在，与真正找到一套能够在现实计算机上运行的破解工具，仍有很大距离。

AI密码分析则是另一回事。它不需要先解决P=NP这个世纪难题，而是可能通过大量数学推理、寻找规律和尝试不同的证明方法，发现现有密码算法中此前无人注意到的弱点。可以把它理解为，AI不一定要找到打开所有锁的万能钥匙，只要发现某一类锁存在特殊漏洞，就可能带来严重后果。Justin Drake真正担心的正是这种情况。AI可能在传统数学研究尚未取得突破的地方，提前找到破解椭圆曲线等密码算法的新方法。目前没有证据表明这类实用攻击已经出现，但OpenAI展示出的数学研究能力，让这种可能性开始受到更多关注。

量子计算的威胁则更加明确。科学家早已知道，理论上可以利用Shor算法破解RSA和椭圆曲线密码学，包括比特币、以太坊使用的部分数字签名方案。问题在于，这种攻击需要足够强大的容错量子计算机，而现有硬件尚不具备大规模实际破解能力。近年来受到关注的后量子密码学，就是希望提前设计能够抵御已知量子攻击的密码算法，为未来的安全升级做好准备。

所以，抗量子不等于抗P=NP，更不意味着能够抵御AI未来发现的所有数学攻击。无论是格密码、哈希签名还是STARK证明，都有各自依赖的数学安全假设。对于Crypto行业来说，除了选择更安全的算法，还需要考虑的是，如果某一天现有算法真的出现漏洞，区块链能否及时升级签名系统、迁移钱包和保护用户资产？

3.如果密码学安全出现漏洞，BTC、ETH和ZK会面临什么？

如果未来真的出现能够破解椭圆曲线密码学的新算法，最直接的风险就是钱包里的资产可能被盗。Bitcoin和Ethereum目前都广泛使用椭圆曲线签名技术，其中Ethereum普通账户主要采用ECDSA，Bitcoin则使用ECDSA和Schnorr等签名方案。虽然技术名称不同，但它们都依赖一个重要前提，那就是别人即使知道你的公钥，也几乎不可能反推出私钥。一旦这个前提被打破，攻击者就可能伪造交易签名，未经用户同意转走资产。

图1：密码学漏洞如何传导到Crypto生态。来源：CoinW研究院

不过，并非所有钱包都会同时面临相同风险。以Bitcoin为例，部分地址在首次花费资产前，公钥仍隐藏在哈希值之后，攻击者无法直接获取完整公钥；而部分Taproot地址、公钥已公开的地址，以及重复使用的旧地址，风险暴露情况则有所不同。Ethereum普通账户在首次发起交易前，公钥通常也尚未直接公开。因此，提前将资产转入尚未暴露公钥的新地址，可能为应对需要先获取公钥的特定攻击争取一些时间，但这只是临时防护，无法从根本上解决密码算法被破解的问题。

风险也不只存在于钱包。区块链还依赖哈希函数、交易验证、跨链桥、多签钱包等一整套安全机制。可以把钱包签名理解为保护资产的门锁，哈希函数则像数据的防伪指纹，用来帮助验证信息有没有被篡改。两者依赖的数学原理不同，即使未来椭圆曲线签名出现漏洞，也不意味着整个区块链会同时失效。但如果新的数学攻击进一步影响哈希函数或其他验证机制，风险就可能扩大到链上数据、跨链资产和基础设施安全。

零知识证明（ZK）领域同样需要重新审视。许多SNARK证明系统依赖椭圆曲线和双线性配对，一旦相关数学基础受到攻击，恶意参与者就可能伪造原本不应该通过的证明。相比之下，STARK主要依赖哈希函数，不需要可信设置，因此在面对已知量子攻击时具有一定优势。这也是Starknet受到关注的重要原因。不过，STARK同样依赖底层密码学假设，并不意味着它能够抵御未来所有数学攻击。

更棘手的问题是，即使开发者找到了新的安全算法，整个Crypto生态也很难一夜之间完成升级。公链需要修改验证规则，钱包和交易所需要支持新的签名方式，跨链桥、稳定币发行方和托管机构也必须同步调整。那些多年没有动过的老钱包、已经丢失私钥的地址，以及无法轻易升级的智能合约，又该怎么办？如果升级过程中出现兼容性问题，甚至可能引发网络分叉、资产冻结或新的安全漏洞。因此，一旦密码学安全真的受到威胁，能够更快完成算法升级、账户迁移和资产保护的网络，就更有可能降低损失。这也让具备密码学升级能力的公链，以及专门研究后量子安全的项目，开始获得更多关注。

图2：Crypto密码学升级的全生态迁移链条

4.从Starknet到Quantus：谁可能受益于密码学安全重估？

面对潜在的密码学风险，市场开始关注哪些区块链具备提前防范和快速升级的能力。Starknet的优势在于已有运行中的网络，并具备升级签名机制的技术基础；Quantus（QTC）、QRL和QANplatform（QANX）等项目则更加聚焦后量子安全。不过，这些项目的技术成熟度和实际落地情况存在明显差异，市场关注度也不等于真实的安全能力。

4.1 BTC、ETH与Solana：主流公链如何准备抗量子升级？

面对潜在的密码学风险，Bitcoin、Ethereum和Solana都已开始研究后量子升级，但技术路线各不相同。Bitcoin更倾向于渐进式改造。社区提出的BIP-360计划引入P2MR新型地址，减少公钥长期暴露带来的风险，为未来采用后量子签名预留空间。不过，该方案仍处于提案阶段，且不能单独解决所有量子攻击风险。Bitcoin真正的难点，是如何在不破坏现有共识和用户资产安全的前提下，推动庞大生态完成迁移。Ethereum这边，以太坊基金会已组建专门的后量子安全研究团队，计划通过账户抽象EIP-8141支持用户逐步更换签名算法，并研究以leanXMSS替代验证者使用的BLS签名，同时升级数据承诺和零知识证明等组件。其核心后量子基础设施以2029年前后为规划目标，但这不代表届时所有钱包和应用都能完成迁移。Solana则在研究Falcon等后量子签名方案，生态中已有基于Winternitz一次性签名的实验性金库。Anza和Firedancer等开发团队也在研究钱包迁移路径，但全网后量子升级尚未实施。

近期Ethereum与Starknet社区的争议，恰好反映了不同升级路线之间的分歧。StarkWare首席执行官Eli Ben-Sasson认为，Ethereum的抗量子升级速度可能难以满足未来需求，Starknet因此考虑转型独立L1，以掌握自身安全升级节奏。这一表态引发部分以太坊支持者不满，质疑Starknet在依赖Ethereum安全性的同时，将其升级进度描述为自身发展的障碍。不过，Ethereum并未忽视抗量子风险，其账户抽象与密码学迁移研究已在持续推进。双方争论的核心，是应该优先依托成熟生态完成渐进式升级，还是通过独立网络争取更快的改造速度。对比来看，Bitcoin重视共识稳定与渐进迁移，Ethereum强调全协议协同升级，Solana则在探索新的签名方案及钱包迁移工具。Starknet希望凭借更灵活的账户架构和独立升级能力形成差异化优势，但能否真正实现全面抗量子安全，仍需技术落地和实际运行验证。

4.2 Starknet：优势不只是STARK，更在于能够更换“门锁”

Starknet近期成为抗量子赛道的焦点，其代币STRK逆势上涨。10月8日，STRK在24小时内一度上涨超过40%，价格达到约0.0684美元，而同期BTC及多数主流加密资产承压。除了OpenAI数学研究引发的安全担忧，Starknet考虑从Ethereum Layer2转型为独立Layer1、争取在2027年实现全面抗量子升级的消息，也成为重要催化因素。与主流公链渐进式改造的思路相比，Starknet希望通过独立掌握底层安全机制，加快密码学升级。不过，这仍属于讨论中的方向，尚未成为正式实施方案。

图3.STARK币价表现。Source：https://coinmarketcap.com/currencies/starknet-token/

Starknet为什么有底气提出这一目标？首先是它采用的STARK零知识证明技术。零知识证明可以让网络在不重新执行全部计算的情况下，验证一批交易结果是否正确。与部分依赖椭圆曲线密码学的SNARK不同，STARK主要依靠哈希函数保障证明安全，因此面对已知量子攻击时具有一定优势。但证明系统安全，不代表整条链都安全。Starknet目前的普通账户仍主要使用椭圆曲线签名，同样存在潜在风险。

Starknet更重要的优势是原生账户抽象。可以把传统钱包理解为一把门锁相对固定的保险柜，而Starknet的账户更像能够更换门锁的保险柜。如果未来旧签名算法不再安全，开发者可以通过升级账户合约，引入新的后量子签名方式，不一定需要整条网络进行硬分叉。这项能力目前已经有了实际进展。OpenZeppelin和S2morrow此前已展示Falcon-512后量子签名账户，其中OpenZeppelin的实验账户在Starknet主网上完成了真实转账，手续费仅约0.06美元。不过，这仍是未经审计的实验性实现，距离普通用户大规模使用还有一段距离。

Starknet的抗量子升级也并非没有障碍。钱包、现有智能合约和网络其他密码学组件仍需要逐步改造，而其作为Ethereum L2，跨链通信和数据可用性等环节仍依赖以太坊。因此，即使未来转型独立L1，也不意味着能够立即完成全生态抗量子改造。

图4：Starknet的抗量子能力来自哪里。来源：CoinW研究院

从市场表现看，STRK的上涨已吸引大量交易资金。CoinMarketCap数据显示，10月8日其24小时成交量约3.88亿美元；另一组CoinGlass快照显示，合约成交量约10.2亿美元，为现货成交量的6.45倍，未平仓合约量约1.43亿美元。衍生品交易活跃放大了行情弹性，也增加了回撤和强平风险。与此同时，Starknet的24小时网络手续费收入仅约8.8万美元，其链上活动尚未呈现与代币交易热度相匹配的增长。对STRK而言，后续更重要的验证点是抗量子账户能否从实验走向普及，以及技术升级能否带来更多应用、用户和实际网络需求。

4.3 QTC（Quantus）：抗量子主网已经上线，币价能否站稳？

Quantus试图从底层打造一条原生抗量子公链，其主网于2026年9月9日上线，采用工作量证明（PoW）机制，QTC最大供应量为2,100万枚。与主打DeFi和智能合约生态的公链不同，Quantus更强调资产稀缺性、交易隐私和长期安全，希望成为量子计算时代仍能安全使用的加密货币网络。技术上，Quantus已经将后量子密码学引入交易签名和节点通信。它采用NIST标准化的ML-DSA数字签名，并结合ML-KEM-768保护节点通信；隐私交易方案Wormhole Addresses则引入零知识证明，减少敏感交易信息的暴露。简单理解，Quantus希望提前为钱包、转账和网络通信更换一套能够应对未来量子威胁的“安全锁”。不过，官方技术文档对ML-DSA-65和ML-DSA-87的使用描述存在差异，实际主网配置仍需进一步明确。

QTC的市场表现已经吸引资金关注。根据CoinGecko上10月9日的一组行情快照，QTC价格约135.9美元，24小时成交量约3,600万美元，流通市值约3,685万美元，成交额与市值之比接近1倍，反映出短线交易十分活跃。更值得注意的是，QTC当前流通量仅约27.1万枚，占2,100万枚最大供应量的约1.3%；按照当前价格计算，最大供应量对应的理论估值约28.54亿美元，远高于流通市值。较低的流通比例放大了短期价格弹性，也意味着未来代币释放和挖矿产出可能带来新的供给压力。主网上线只是Quantus接受实际检验的开始。目前其钱包、挖矿和交易功能已经运行，部分密码学及共识模块完成审计，但零知识电路等环节仍在审计中，部分报告尚未公开。考虑到主网运行时间较短，网络稳定性、安全性和真实用户需求仍需观察。QTC的后续表现不仅取决于抗量子叙事，也取决于技术审计进展、矿工参与和实际转账需求能否持续增长。

图5. QTC主网上线后的后量子安全设计与市场定价结构。来源：CoinW研究院

4.4 QRL、QANX等项目：先有抗量子标签，还要补足应用与流动性

其他受到关注的项目中，QRL（Quantum Resistant Ledger，量子抗性账本）算得上抗量子赛道的“老兵”。早在2018年，QRL主网就已上线，采用基于哈希函数的XMSS签名保护账户安全。当不少项目还停留在路线图阶段时，QRL已经用多年运行证明，后量子签名能够应用于公开区块链。不过，XMSS需要管理签名次数，使用体验不如普通Ethereum钱包。为此，QRL正在开发兼容以太坊虚拟机（EVM）的QRL 2.0，引入NIST标准化的ML-DSA签名和权益证明机制。目前测试网已上线，主网仍需等待审计和测试结果。QRL下一步的挑战，是能否把技术优势转化为开发者、DeFi应用和真实用户。

QANplatform则选择另一条路线，希望将抗量子安全与Ethereum生态结合，其代币为QANX。项目通过QAN XLINK引入ML-DSA后量子签名，同时支持EVM兼容和多编程语言智能合约，降低开发者迁移门槛。目前私有链和测试网已开放，虚拟机模块完成第三方审计，但公共主网尚未正式上线。未来关键在于能否吸引企业采用，并形成持续的QANX代币需求。可以看出，Starknet侧重现有生态的密码学升级，Quantus和QRL已将后量子技术应用于运行中的主网，QANplatform则尝试兼顾后量子安全与EVM兼容性。各项目的发展阶段和技术路线不同，不能仅凭“抗量子”标签判断价值。是否完成实际部署、经过独立审计并获得持续使用，才是区分技术潜力与市场炒作的关键。

5.抗量子概念币行情升温：技术重估还是短线炒作？

这轮抗量子行情已经形成明显的市场热点，但资金并未全面涌入整个赛道。截至10月9日，CoinGecko数据显示，STRK过去7日上涨约41.3%，QRL上涨59.7%，QTC上涨40.8%，同期全球加密市场却下跌约4.4%。在大盘走弱时，这些代币仍逆势上涨，说明密码学安全风险正在成为新的交易主题。不过，同样主打后量子安全的QANX并未同步走强，反映出市场更偏好近期催化事件明确、流动性较好或社区关注度较高的标的，尚未形成整个赛道的全面价值重估。从交易结构看，这轮上涨也带有明显的短线资金特征。第四章提到的STRK衍生品交易活跃、QTC低流通盘与高换手率，以及QRL相对有限的成交深度，都可能放大短期价格波动。市场正在提前交易未来的密码学安全需求，但部分项目的币价上涨速度，已经明显快于技术落地和生态发展。一旦热点降温，缺少真实用户和网络收入支撑的项目，可能面临更大的估值调整压力。因此，判断这轮行情能否从概念炒作走向长期价值重估，关键要看后量子技术能否真正落地、链上用户和网络活动能否持续增长，以及代币需求能否消化未来解锁和新增供给。短期市场押注的是未来密码学风险下的潜在赢家，长期则需要实际应用和经济模型证明这些预期。

6.真正值得重估的，是密码学迁移能力

OpenAI此次公开的数学研究成果，并未证明P=NP，也没有直接攻破现有密码系统，但它提醒Crypto行业，AI可能加快数学突破，改变过去对密码学安全风险的时间判断。对于BTC、ETH用户而言，目前没有必要因市场传言恐慌性迁移资产；但公链、钱包、交易所和托管机构确实需要提前规划签名算法升级、账户迁移和旧地址保护。未来更值得关注的是“密码学敏捷性”，即网络能否在现有算法面临威胁时，快速切换安全方案，并协调钱包、应用和基础设施完成迁移。AI既可能帮助发现密码学漏洞，也可能加快新算法的验证与部署。真正有竞争力的网络，需要具备持续应对安全变化的能力。我们认为，抗量子安全值得长期关注，但市场需要区分技术突破与风险预期。后续应重点跟踪AI密码分析是否出现可复现的实际突破，以及Bitcoin、Ethereum等主流网络的后量子升级进度。相比短期概念币涨幅，谁能以更低成本完成安全迁移、持续保护用户资产，才是这场密码学重估更深远的意义。