维塔利克·布特林警告称，人工智能可能在量子计算之前威胁加密货币安全

以太坊创始人警告：AI驱动的数学突破可能威胁椭圆曲线与格密码学的安全基础

以太坊创始人Vitalik Buterin指出，人工智能加速的数学研究可能带来超越量子计算的风险。与此同时，比特币安全研究员Justin Drake呼吁行业采取受控措施迁移至新地址，并强调在钱包操作时需保持谨慎，避免仓促行动。

AI数学进步带来的新型风险

Buterin表示，AI加速的数学发展可能在椭圆曲线数字签名算法（ECDSA）、格密码系统以及其他加密体系背后引发新的安全隐患。他指出，许多用户存在一种误解，认为即使椭圆曲线失效，哈希算法和格系统依然安全。然而，他警告称，格密码的安全性也可能因AI数学的重大进展而受到严重冲击。

Buterin将这一风险与整数分解领域的进展进行了对比。数十年的研究通过不断优化的数域筛法大幅降低了分解成本。他暗示，椭圆曲线和格系统中可能存在类似的隐蔽弱点，机器人或许能够发现人类尚未察觉的数学捷径。

以太坊向纯哈希密码学转型

过去一年中，以太坊精简的发展路线图已逐步转向仅使用哈希基础的密码学方案。该策略有意避开了格结构、ML-DSA、Falcon算法以及零知识证明中的基于格的承诺机制。

目前，以太坊使用的签名系统包括WOTS和SPHINCS+等基于哈希的方案。但Buterin也指出，由于纯哈希结构难以提供所需的陷门特性，公钥加密的实现仍然面临挑战。实现陷门结构通常需要依赖群论、同源映射、格或编码理论等系统。他认为，长期来看，结构化密码学可能需要更大规模的密钥尺寸。

此外，Buterin认为，随着安全参数的增大，基于哈希的系统在效率上可能优于基于格系统，且针对哈希算法取得重大突破的可能性相对较低。

Drake呼吁实施受控的钱包迁移策略

Drake呼吁区块链行业为“战备模式”做好规划，通过受控的资产迁移来增强安全性。他建议用户使用那些公钥隐藏在哈希值之后的全新地址。对于大额持有者，Drake建议将资金转移至从未签署过交易的地址；而在完成一次签名后，应将剩余资金再次迁移至另一个新地址。

尽管提出了上述建议，Drake强调用户切勿操之过急。他指出，仓促的迁移操作可能导致更大的损失，并引用了Buterin关于迁移失误的警告。Drake认为，在量子计算机真正具备实用价值之前，ECDSA算法可能会率先被破解。近期取得的数学突破以及OpenAI的最新研究成果都是需要更加谨慎的理由。

他还敦促机构加强冷存储保护，并建议定期轮换签名密钥。对于多重签名系统，Buterin推荐采用链下确认机制以减少公钥的暴露风险。Drake同时强调了SPHINCS在基于哈希的多重签名中的应用潜力，并呼吁加快后AI时代密码学的研发进程。