维塔利克警告：AI数学突破或加速格密码危机

以太坊联合创始人维塔利克·布特林（Vitalik Buterin）在周三发出重要提醒，指出人工智能推动的数学研究进展可能在未来两年内对当前主流的抗量子密码技术——格密码（Lattice Cryptography）——造成实质性冲击。尽管风险存在，他仍强调投资者无需立即转移资产至新钱包。

AI或打破格密码防线

布特林在X平台发文表示，目前多数安全架构基于椭圆曲线算法将被破解的假设，而哈希函数与格结构仍被视为相对安全。但他警告称，未来两年内人工智能在数学领域的突破，极有可能显著削弱格结构的实际安全性。

他特别提及ML-DSA（模块化学习误差数字签名算法）、全同态加密及格结构作为潜在高风险方向。这些技术若被攻破，或将导致比特币与以太坊所依赖的ECDSA签名机制比预期更早失效。

为保安全，密钥规模或需扩大十倍

经过数十年的人类专家努力，破解传统RSA密钥的成本已大幅下降。布特林质疑：是否很快会出现能以类似效率攻克椭圆曲线与格结构的AI模型？若人工智能能在短期内实现相当于过去五十年的数学突破，为维持同等安全水平，格密码所需的密钥长度必须大幅提升。

他提出一个经验性建议：为确保长期资产安全，应将密钥大小增加十倍。

以太坊路线图与签名方案对比

过去一年，以太坊开发团队采取保守策略，仅依赖哈希算法，签名机制采用WOTS（一次性签名）或SPHINCS+，未引入如ML-DSA或Falcon等新型签名方案。

数据显示，当前广泛使用的secp256k1 ECDSA签名约为64字节，而NIST最终选定的ML-DSA-87签名则高达约4,627字节。这种体积差异凸显了系统兼容性与安全升级之间的深层矛盾。

回应“地堡模式”倡议

布特林的表态是对以太坊基金会研究员Justin Drake提出的“地堡模式”（Bunker Mode）倡议的回应。Drake曾呼吁行业提前规划，在“量子日”（q-day）来临前主动应对，因其预测ECDSA可能在数月而非数年内崩溃。

其核心策略是引导用户将资金转入从未签署过交易的地址，通过哈希隐藏公钥，仅在首次交易时暴露，从而延缓攻击窗口。

布特林仅支持在切换流程简便的前提下使用新地址。他明确指出：“我不建议任何人今天匆忙地将资金转移到新钱包。”并坦言自己曾在失败的迁移操作中损失的资金，超过所有已知黑客攻击造成的总和。

对于隐私保护，他建议将加密笔记保存在链下，并通过第三方传递；多重签名钱包则应采用链下确认机制，防止签名内容被公开查看。

OpenAI手稿加剧行业警觉

这一担忧也受到近期事件影响。周二，OpenAI披露了722篇内部未公开模型的手稿，涵盖372个不同家族。其中多数证明使用Lean语言编写，具备机器可验证特性，进一步提升了自动化攻击的可能性。

早在今年7月，Anthropic曾报告其Claude Mythos Preview模型在60小时内将HAWK（一项提交给NIST的抗量子签名候选方案）的安全强度削减50%。但公司强调，由于该方案尚未实际部署，当前系统仍保持安全。

另据欧洲刑警组织（Europol）统计，截至2026年5月，链上可见的比特币数量已达604万枚，占总供应量的30.2%，且这些地址的公钥均处于可见状态，形成潜在攻击目标。