以太坊联合创始人 Vitalik Buterin 与比特币安全研究员 Justin Drake 呼吁加密货币用户为可能出现的 AI 驱动的密码学攻击做好准备。Buterin 建议不要仓促迁移钱包，而 Drake 则呼吁在 AI 进步威胁 ECDSA——保护比特币和以太坊钱包的椭圆曲线签名方案——以及格密码和其他密码学体系背后的假设之际，进行受控的地址迁移。他们的部分言论通过 X 分享。

Buterin 指出 AI 数学带来的新风险

Buterin 表示，AI 加速的数学进展所带来的风险可能超出量子计算范畴。他指出 ML-DSA、全同态加密和格密码体系是需要更加谨慎对待的领域。这一清单值得注意：ML-DSA 和 Falcon 等基于格的方案是美国国家标准与技术研究院为其后量子签名标准选定的算法之一，是后量子规划中常见的参考点。在他看来，许多用户假设椭圆曲线可能失效而哈希和格依然安全——他对这一假设提出质疑，并警告格密码的安全性同样可能因 AI 数学的进展而面临重大冲击。

Buterin 以因数分解的历史作对比：数十年的研究通过日益先进的数域筛法降低了因数分解的成本。他暗示，类似的隐藏弱点也可能存在于椭圆曲线和格密码之中，而机器人有可能发现人类尚未找到的数学捷径。

以太坊迈向基于哈希的密码学

据 Buterin 介绍，过去一年中，以太坊的精简路线图已转向仅基于哈希的密码学。这一方法避免了在零知识证明中使用格、ML-DSA、Falcon 以及基于格的承诺。他指出，以太坊签名使用基于哈希的体系，包括 WOTS 和 SPHINCS-。这些方案的安全性直接来源于哈希函数本身，而非 Buterin 认为更容易被突破的结构化数学。

然而，公钥加密仍然更加困难，因为仅靠哈希无法提供所需的陷门结构。这种结构可能涉及群论、同源、格或基于编码的体系。Buterin 补充说，长期安全可能需要为结构化密码学采用大得多的密钥长度，而在更大的安全参数下，基于哈希的体系可能比格体系更具效率。他认为针对哈希函数出现重大突破的可能性较低。

Drake 呼吁受控的钱包迁移

Drake 敦促区块链行业开始通过受控的资产迁移为“避难模式”做准备。他建议使用公钥始终隐藏在哈希之后的新地址，并表示持有者应考虑将资金转移至从未签署过交易的地址——在大多数链上，公钥只有在地址签署交易后才会被公开，这类迁移正是为了避免这种暴露。签署之后，他建议将剩余转移至另一个地址。

与此同时，Drake 强调用户不应操之过急。他表示，仓促的迁移可能造成更大损害，这与 Buterin 关于迁移失误的警告相呼应。他评估认为，ECDSA 可能在量子计算实用化之前就被攻破，并将近期的数学突破和 OpenAI 的最新工作列为需要更加谨慎的理由。

Drake 还敦促机构强化冷存储，并建议轮换签名密钥。对于多签系统，Buterin 建议采用链下确认以减少公钥暴露。Drake 还强调了用于基于哈希的多重签名的 SPHINCS，并呼吁加快后 AI 时代密码学的研发。接下来值得关注的信号是后 AI 密码学研发的推进速度，以及以太坊向仅基于哈希的签名体系转变的下一步举措。