Vitalik Buterin警告：AI可能削弱格密码，建议持有者勿急于行动

以太坊联合创始人维塔利克·布特林警告：AI数学进展或加速格密码危机

周三，以太坊联合创始人维塔利克·布特林（Vitalik Buterin）发出警告，指出人工智能驱动的数学研究可能在两年内对“格密码”（Lattice Cryptography）——目前主流的抗量子密码替代方案——构成严重威胁。尽管指出了这一风险，他仍建议持有者不要急于将资金转移至新钱包。

为确保持久安全，格密钥长度可能需要扩大十倍

布特林在X平台发文指出，大多数安全规划基于椭圆曲线将被破解的假设，但哈希函数和格结构预计仍能维持安全。“然而，未来两年的AI数学进展极有可能对格结构的实际安全性造成重大打击。”他写道。

他将ML-DSA（模块化学习误差数字签名算法）、全同态加密以及格结构列为关键的新兴风险领域。这种压力可能导致比特币和以太坊钱包背后使用的ECDSA签名方案比预期更早崩溃。

经过数十年的人类专家努力，破解RSA密钥的成本如今已大幅降低。布特林质疑，是否很快就会有AI机器人找到针对椭圆曲线和格结构的类似捷径？如果AI能在两年内带来相当于过去五十年的数学突破，那么为了保持同等的安全级别，格结构所需的密钥规模必须大幅增加。他提出的经验法则是：为确保长期安全，应将密钥大小增加10倍。

以太坊路线图现状与签名方案的对比

过去一年，以太坊的开发路线极为精简，仅依赖哈希算法，在签名方面采用WOTS（一次签名）或SPHINCS+，并未引入ML-DSA或Falcon等方案。

据相关数据显示，secp256k1 ECDSA签名的尺寸约为64字节，而NIST最终确定的ML-DSA-87签名则高达约4,627字节。巨大的体积差异凸显了向后兼容性与安全性升级之间的挑战。

回应Justin Drake的“地堡模式”倡议

布特林的上述言论是对以太坊基金会研究员Justin Drake回复的一部分。此前，Drake呼吁行业“冷静地开始规划‘地堡模式’（Bunker Mode）”。他指出，ECDSA可能在“q-day”（即量子计算机破解公钥密码学的那一天）到来之前就已经失效。在最坏的情况下，这一时间点可能只有几个月，而非几年。

Drake的计划是引导用户将资金转移到从未签署过交易的地址中，首先从最大持有者开始。此类地址可以将公钥隐藏在哈希值之后，直到第一次签名发生才暴露公钥。

布特林仅在切换过程简便的情况下支持使用全新地址。他明确表示：“我不建议任何人今天匆忙地将资金转移到新钱包。”他补充道，自己在失败的迁移操作中损失的资金，甚至超过了所有黑客攻击造成的损失总和。

关于隐私协议，布特林建议将加密笔记保留在链下，并通过第三方发送。对于多重签名钱包，链下确认有助于保护签名者的签名不被公开查看。

OpenAI发布手稿加剧行业担忧

Drake的警告与OpenAI周二发布的722篇内部未公开模型手稿有关，这些手稿被归类为372个家族。大多数证明使用的是Lean语言，这意味着计算机可以自动验证它们。

早在今年七月，Anthropic曾表示，其Claude Mythos Preview模型在60小时内将HAWK（一种提交给NIST的抗量子签名候选方案）的关键强度降低了50%。不过，Anthropic强调，由于HAWK从未在实际系统中部署，因此该结果不影响现有系统的安全运行。

另有报告指出，截至2026年5月，欧洲刑警组织（Europol）统计显示，链上可见的比特币数量达到604万枚，约占供应量的30.2%，且这些地址的公钥均处于可见状态。