Vitalik Buterin警告：AI或两年内威胁区块链密码安全

以太坊联合创始人Vitalik Buterin近日提出警示，人工智能技术的快速发展可能在约两年内动摇支撑区块链安全的密码学根基。这一潜在威胁波及钱包签名机制、智能合约身份验证，以及去中心化AI系统的信任架构。

两年时间窗口：规划而非警报

Buterin强调，该预测并非已发生的技术突破，而是一种前瞻性风险评估。其核心关注点在于非对称加密体系，尤其是广泛应用于以太坊生态的椭圆曲线数字签名算法（ECDSA）。若未来出现具备强大能力的AI辅助密码分析工具，现有协议的信任层将面临根本性挑战。

两年期限被定义为战略规划窗口，而非强制截止日。这意味着开发团队需提前布局升级路径，确保在任何能力阈值被跨越前完成迁移，避免被动应对。

最受影响的密码假设与以太坊应对

目前最脆弱的是嵌入以太坊底层设计中的两项技术：用于外部账户签名的secp256k1椭圆曲线，以及在状态存储中广泛应用的Keccak-256哈希函数。这两者均面临来自AI加速攻击和潜在量子计算的双重压力。

为此，以太坊正在推进“精简以太坊路线图”，重点转向基于STARK的证明系统。这类方案依赖更稳健的哈希函数，被认为能有效抵御量子与AI辅助攻击。此举将密码敏捷性从事后补丁提升为基础设施原生属性，实现从设计层面的防御升级。

去中心化AI系统同样面临风险

依赖可验证凭证与签名输出的去中心化AI网络，包括链上代理、计算市场和模型验证协议，其信任模型建立在相同的密码学基础之上。一旦签名机制被攻破，整个可验证计算生态将失去可信保障。

因此，开发者必须将“密码敏捷性”——即在不重写核心合约的前提下更换签名方案的能力——作为系统设计的核心原则。硬编码特定签名算法的智能合约将积累不可逆的迁移成本。

未来两年的关键监测指标

应重点关注以下信号：

• 针对椭圆曲线离散对数问题（ECDLP）的AI辅助格归约攻击基准测试进展；
• NIST后量子密码标准的落地时间表；
• 以太坊改进提案（EIP）中关于支持多签名方案切换的账户抽象进展。

此外，密钥管理与恢复机制的协议中立性也需持续跟踪。对于计算网络与链上AI项目而言，当务之急是审计现有验证流程，识别对ECDSA的依赖，并构建可升级的验证器合约架构。

尽管两年窗口看似紧迫，但足够为当前部署密码敏捷架构的团队提供缓冲期，避免陷入追赶式修复的困境。