以太坊的Buterin与Drake警告:AI或将在量子计算机之前攻破加密钱包安全
要点速览
- •以太坊研究员Justin Drake警告称,AI的进步可能使攻击者先于量子计算机攻破保护加密货币钱包的椭圆曲线数字签名算法(ECDSA)。
- •Vitalik Buterin支持该警告,但表示用户今天不必慌忙转移资金,同时敦促行业认真对待AI驱动的密码学风险。
- •Drake的担忧源于OpenAI发布数百项新数学成果,以及动用10,000个自主AI智能体在88小时内求解Navier-Stokes方程。
- •Buterin警告,作为NIST标准化工作核心的基于格的后量子密码学,可能在未来两年的AI数学进展中遭受严重安全打击,并将其视为以太坊“仅哈希”路线图的一个原因。
- •两位研究员均建议将资金渐进、受控地迁移至公钥未在链上暴露的新地址,并提醒仓促迁移可能弊大于利。

以太坊联合创始人Vitalik Buterin支持以太坊研究员Justin Drake发出的一项警告:人工智能的快速进步可能在量子计算机之前削弱保护当今区块链的密码学——即通常所说的“Q-Day”情景。
Drake于周三在X上发文,敦促加密行业准备进入“堡垒模式”,认为AI最终可能使攻破用于保护加密货币钱包的椭圆曲线数字签名算法(ECDSA)成为可能——该方案的安全性基于“无法从公钥可行地推导出私钥”这一假设。他表示,用户应开始逐步将资金迁移至公钥尚未暴露的全新钱包。
“我不建议任何人今天慌忙把资金转移到新钱包,”Buterin 在X上写道。“但我们应该认真对待AI加速的数学对密码学带来的风险。”
AI在数学领域的快速进展
Drake将其担忧追溯至OpenAI于周二发布的数百项新数学成果,涵盖代数、理论计算机科学和数理逻辑等领域,展示了AI在数学领域进步之迅速。
上个月,该公司部署了10,000个并行工作的自主AI智能体,仅用88小时就求解了Navier-Stokes方程——数学与物理学中最著名、最困难的未解难题之一。
“最近的日子对人类数学直觉来说是令人谦卑的。长期存在、从未被质疑的假设接连倒下,”Drake 在X上表示,并补充说椭圆曲线在超级智能面前可能尤其脆弱。
“曲线拥有丰富的结构,为Schoof、Frobenius、配对等精巧技巧留有空间。(相比之下,哈希函数的设计宗旨是最小化代数结构。)”他说。
Buterin指出抗量子密码学的风险
不过,Buterin将担忧扩展到基于格的密码学——即以美国国家标准与技术研究院(NIST)主导的标准化工作为核心的后量子方案家族——并警告称,被普遍认为能够抵御量子攻击的系统同样可能被AI驱动的数学进步所削弱。
“迄今为止,大多数人的思维模式是‘椭圆曲线会被攻破,哈希安全,格安全’,”他写道。“但格的具体安全性很可能在未来两年的AI数学进展中遭受严重打击。”
Buterin表示,这是以太坊精简路线图向“仅哈希”方向推进的一个重要原因。
风险投资公司Dragonfly的管理合伙人Haseeb Qureshi也支持采取预防措施,并称Drake的警告是“非常清醒的呼吁”。
“风险并非来自量子,而是常规数学推翻了未经证实的密码学困难性假设,”他在X上写道。
受控迁移至新地址
除这些更长期的密码学变革外,两位研究员均建议,持币者可将资金保存在公钥尚未公开的地址中,以降低风险敞口。在ECDSA等方案中,钱包的公钥通常在首次签署交易时才在链上可见;在此之前,外界只能看到由该密钥派生的哈希地址。
“我个人的建议是启动一次有控制的大规模资产迁移,将资产转移至全新地址,”Drake说。
他补充说,大型且经验丰富的加密货币持有者应率先将资金转移到新地址,且在签署交易后应将剩余资金转移至新地址。
Buterin支持在操作简便的情况下采取这一预防措施。“如果对你来说并不困难,将资金保存在尚未用于交易的地址中是一个好主意,”他写道。
不过他提醒,转移资金本身也会带来风险。“我个人在失败的迁移中损失的钱,比我在所有黑客攻击中损失的总和还要多,”Buterin说。
Drake同样强调,任何迁移都应是渐进且审慎管理的,并警告“仓促的迁移弊大于利”。
本文最初由Cointelegraph报道。