Vitalik警告：AI加速数学研究威胁密码安全，以太坊转向哈希方案

以太坊联合创始人维塔利克·布特林近日在社交平台发布警示，指出人工智能驱动的数学研究正对当前主流密码学构成前所未有的挑战。他特别提到ML-DSA、全同态加密（FHE）以及基于格的密码系统面临显著风险，这些技术可能因算法突破而提前失效。

AI加速数学研究带来新安全威胁

布特林强调，尽管传统观点认为椭圆曲线已受威胁，而哈希与格仍相对安全，但现实情况正在变化。他警告称：“基于格的安全性可能遭受严重打击。”这一判断源于未来两年内AI辅助数学发现的潜在飞跃，其影响或类比于历史上数域筛法对整数分解的颠覆性优化。

他以RSA密钥演进为例说明：从原始指数级复杂度到高效算法，使密钥长度由64字节提升至约400字节。若类似“隐藏漏洞”存在于椭圆曲线或格结构中，人类难以察觉，但AI可迅速识别。因此，他将ML-DSA、FHE及格密码列为关键风险领域。

以太坊转向纯哈希设计的深层逻辑

在过去一年中，以太坊的精简路线图已完成重大调整，全面放弃基于格、ML-DSA、Falcon及零知识证明中的格相关组件。目前所有签名机制均依赖于基于哈希的方案，如WOTS和SPHINCS+。

布特林指出，签名与验证过程已可实现完全哈希化。然而，公钥加密仍面临根本性难题——仅靠哈希无法构建可靠公钥体系，必须依赖具备特定结构的陷门对象，如格或编码系统。

面对潜在的AI突破，他提出应对策略：将密钥大小扩大十倍以确保长期可信安全。目前无需增加哈希填充，但若风险上升，可优先提升运算轮数。他同时强调，即便P=NP成立，哈希函数也可能被破解，但该假设极不现实。

用户应如何应对？实际建议出炉

布特林明确表示：“不建议立即迁移资金。”但他提醒用户应尽量减少对易受量子与AI双重攻击的密码系统的暴露。他建议将资产保留在未发生过交易的地址中，避免频繁操作带来的风险。

他坦言个人曾因钱包迁移失误损失的资金，远超历次黑客攻击总和。因此，强烈推荐采用链外多重签名确认，并结合加密隐私笔记进行资产管理。

最终结论清晰：在可行范围内，基于哈希的方案优于基于格的方案。这不仅是性能选择，更是面向未来的安全战略。