Vitalik警告：人工智能或将颠覆密码学安全体系

以太坊联合创始人维塔利克·布特林（Vitalik Buterin）在近期发文指出，人工智能的迅猛发展正对现有密码学体系构成深远影响，尤其可能动摇被视为“后量子安全”的格密码基础。

人工智能如何重塑密码学安全边界

布特林强调，尽管行业普遍认为椭圆曲线加密已脆弱，而哈希与格密码仍具韧性，但这一判断可能过于乐观。随着AI驱动的数学研究效率提升，原本被认为难以攻破的格结构（如ML-DSA、全同态加密FHE）正面临新的暴露风险。

他类比历史上的因式分解技术演进：早期需指数级时间求解，但数域筛法等算法突破使计算复杂度大幅下降，直接导致RSA密钥长度被迫膨胀。类似地，若格密码中存在未被发现的“隐藏缺陷”，人类可能无力察觉，而人工智能却能在短时间内完成相当于数十年的人类研究工作。

布特林提出警示：“如果未来两年内，人工智能实现五十年的数学进展，那么依赖格参数的安全模型将迅速失效。”在此背景下，基于哈希的方案因其更强的抗攻击能力，正在成为更优选择。

小词典：全同态加密（FHE）允许在不解密的前提下对加密数据进行运算，广泛应用于隐私保护计算场景。

以太坊的密码学战略转型

为应对上述风险，以太坊在过去一年中已调整开发路线图，逐步减少对基于格的密码系统的依赖。目前重点转向仅使用哈希构造的数字签名机制，例如温特尼茨一次性签名（WOTS）和SPHINCS+，这些方案在安全性与效率之间取得良好平衡。

布特林承认，公钥加密仍无法完全脱离“陷门”结构，而这类结构通常由格或编码类密码提供。然而，他也指出，一旦这些结构因AI加速研究而被破解，现有体系将面临崩溃风险。

为此，他建议将密钥大小扩大十倍作为长期防御策略。他表示：“在可行的前提下，基于哈希的密码学优于基于格的方案。”同时澄清，无需立即扩容，但应保持警惕，一旦威胁加剧，可快速响应。

他补充道，只有像P=NP这类颠覆性理论突破才会危及哈希函数本身，此类事件发生的概率极低。

用户资产保护的实用建议

针对普通用户，布特林推荐采取主动防护措施：尽可能将资金存储于从未参与过交易的冷钱包地址中，以降低链上追踪与攻击暴露面。

他坦言，自己曾因错误迁移钱包造成损失，远高于遭遇黑客攻击的金额。因此，对于高价值操作，建议采用链下多重签名验证机制，并通过加密渠道发送隐私备注，进一步增强操作隐蔽性与安全性。