**Когда исследователь Ethereum Foundation заявляет о "Bunker mode" для ECDSA, его аргументы опираются на 20-летнюю историю криптографических атакуемых алгоритмов (DES → AES, SHA-1 → SHA-256) — но игнорирует ключевой нюанс: ECDSA до сих пор не имеет публичных доказательств уязвимости, в отличие от упомянутых им случаев.**

**Конкретное наблюдение:** В его последнем посте нет ссылок на *актуальные* работы по понижению сложности дискретного логарифмирования на кривых secp256k1 (используемых в Bitcoin/Ethereum) — например, на исследования с использованием квантовых алгоритмов Shor (которые требуют *миллиарды* кубитов, недоступных сегодня) или классических атак с временной сложностью лучше O(n). **Где доказательства, что атака уже существует, а не гипотетический сценарий через 10+ лет?**

*А если ECDSA действительно уязвим — почему тогда Ethereum Foundation продолжает его использовать в своих сервисах (например, в клиентах для стейкинга), а не мигрирует на EdDSA (как Solana) или BLS?*