Vitalik Buterin 警告稱人工智能可能削弱格密碼學，建議持有者不要急於行動

以太坊聯合創始人Vitalik Buterin週三警告稱，AI數學可能會在未來兩年內侵蝕基於格的密碼學——這是目前領先的後量子替代方案。

他仍然告誡持有者不要急於將資金轉入新錢包。

爲確保長期安全，格密鑰可能需要擴大10倍

Buterin在X上寫道，大多數規劃都假設橢圓曲線會被破解，但哈希和格密碼能夠持久存在。"然而，未來兩年AI數學的發展很可能對格密碼的具體安全性造成嚴重衝擊，"他寫道。

他將 ML-DSA、全同態加密和格密碼列爲關鍵的新興風險領域。同樣的壓力可能導致 ECDSA（比特幣和以太坊錢包背後的簽名方案）比預期更早被攻破。

經過數十年的手工計算，破解 RSA 密鑰的成本如今已大幅降低。Buterin 提出疑問：AI 是否很快就能找到針對橢圓曲線和格密碼的類似捷徑？

如果 AI 能在兩年內完成過去需要五十年才能完成的數學突破，那麼爲了維持相同的安全級別，格密碼將需要使用更大的密鑰尺寸。他提出的長期安全經驗法則是將密鑰尺寸擴大 10 倍。

在過去一年中，以太坊的精簡路線圖僅採用哈希機制，簽名方案使用 WOTS 或 SPHINCS ，而未引入 ML-DSA 或 Falcon。

根據Cryptopolitan的數據，secp256k1 ECDSA簽名的大小約爲64字節，而NIST最終確定的ML-DSA-87簽名大小約爲4,627字節。

Justin Drake 發出“地堡模式”呼籲的背景是 OpenAI 發佈的 722 份手稿。

Buterin是在回覆以太坊基金會研究員Justin Drake。據Cryptopolitan報道，Drake週三呼籲行業“冷靜地開始爲‘避難所模式’做規劃”。

Drake 表示，ECDSA 可能在 q-day（量子計算機破解公鑰密碼學的那一天）之前就被攻破。在最壞情況下，這一過程可能只需數月而非數年。

他的計劃是將資金轉移到從未簽署過交易的地址，首先從最大持有者開始。這類地址在首次簽名前會通過哈希隱藏公鑰。

但僅當切換過程簡便時，Buterin 才支持使用新地址。他寫道：‘我不建議任何人今天匆忙將資金轉移到新錢包中。’他還補充說，自己在失敗的遷移操作中損失的資金比所有黑客攻擊造成的損失總和還要多。

他表示，隱私協議應將加密的便籤數據保留在鏈下，並通過第三方發送。對於多重簽名錢包，鏈下確認有助於使簽名者的簽名不被公開查看。

Drake 將這一警告與 OpenAI 週二發佈的 722 份來自未發佈內部模型的稿件聯繫起來，這些稿件被歸類爲 372 個家族。大多數證明採用 Lean 語言編寫，因此計算機可以對其進行驗證。

今年七月，Anthropic 表示其 Claude Mythos Preview 模型在 60 小時內將提交給 NIST 的後量子簽名候選方案 HAWK 的關鍵強度降低了 50%。Anthropic 指出，由於 HAWK 從未部署過，因此該結果不影響現有系統。

Cryptopolitan 報道，截至 2026 年 5 月，歐洲刑警組織（Europol）引用的鏈上數據顯示，有 604 萬枚 BTC 可見，約佔供應量的 30.2%，且其公鑰是公開的。

最聰明的加密領域人士已經在閱讀我們的通訊。想加入嗎？加入他們。