以太坊联合创始人Vitalik Buterin发出警告称，人工智能的进步可能在大约两年内攻破支撑区块链安全的密码学原语，使钱包签名、智能合约身份验证和去中心化AI协调基础设施处于同一个威胁窗口之内。

这一警告针对的是非对称密码学方案——具体而言是椭圆曲线数字签名算法——它们目前保护着每一个以太坊地址和交易。如果在上述时间线上出现能力足够强大的AI辅助密码分析或量子加速推理工具，那么赋予区块链最终性意义所需的信任层将亟待替换，而非例行维护。而且，这种风险敞口并非以太坊独有：包括比特币在内的大多数主要区块链同样采用椭圆曲线签名保护交易，将同样的风险扩展至整个行业。

两年密码学时间线意味着什么

Buterin的担忧核心在于AI加速针对椭圆曲线和基于哈希的密码学假设的攻击——而非已被证实的攻破。他将这一问题定性为前瞻性风险，而非已被证明的能力，这一区分至关重要：AI辅助格攻击和神经侧信道技术仍处于活跃研究领域，而非已部署的攻击手段。然而，AI领域研究工具与生产工具之间的差距已急剧缩小，这正是促使人们设定两年规划窗口、而非十年迁移时间表的原因。

两年期限的功能是规划约束，而非截止日期。协议团队需要能够在此之前部署的升级路径，即在跨越任何能力阈值之前完成部署；而依赖可验证凭证和签名模型输出的去中心化AI网络，也面临与钱包基础设施相同的风险敞口。影响范围还超出了协议代码本身——面向消费者的钱包、硬件签名器和多重签名方案都建立在椭圆曲线签名有效的前提之上，因此任何迁移都将同时触及密钥管理、面向用户的工具以及核心内部机制。

风险敞口最大的假设

风险敞口最大的假设，正是深度嵌入以太坊当前设计的那些：用于外部拥有账户签名的secp256k1曲线，以及用于状态树和合约存储的Keccak-256哈希函数。Buterin此前已表示，以太坊正将量子安全与AI视为其密码学技术栈面临的双重压力，并将后量子就绪定位为协议层面的优先事项，而非应用层面的问题。

以太坊路线图的回应包括转向基于STARK的证明系统，这类系统依赖的哈希函数被认为比椭圆曲线方案更能抵御量子和AI辅助攻击。这项工作已嵌入面向原生STARK和量子抗性的精简易太坊路线图中，将密码学敏捷性定位为基础设施原语，而非附加的升级补丁。

去中心化AI基础设施为何共享同样的风险敞口

去中心化AI网络、算力市场和链上代理框架的每一层运作都依赖密码学原语：签署推理请求、验证模型来源、验证GPU运营商身份，以及锚定治理投票。如果保护这些操作的签名方案成为可被攻破的目标，可验证AI计算的整个信任模型将与钱包安全一同崩溃。

链上AI协调协议——包括处理模型证明、训练数据来源和推理结果验证的协议——将签名数据视为事实依据。因此，对ECDSA类签名构成的可靠威胁，也就是对任何尚未迁移到后量子或基于哈希身份验证的去中心化AI系统的可靠威胁。Buterin的警告适用于整个AI-加密技术栈，而不仅仅是传统的钱包基础设施。

从事AI代理框架算力网络开发的协议开发者，应将密码学敏捷性——即无需重新部署核心合约即可更换签名方案的能力——视为一流的设计要求。硬编码secp256k1验证的智能合约系统，其迁移债务将随着AI能力前沿的推进而不断累积。

未来两年需要关注的信号

值得跟踪的具体指标包括：针对ECDLP实例的AI辅助格规约攻击的公开基准测试、NIST后量子算法采纳时间表——该标准机构已于2024年敲定首批后量子密码学标准，涵盖基于格和基于哈希的签名方案——以及推进账户抽象方案、使其能够兼容替代签名验证方式的以太坊改进提案（EIP）。钱包基础设施团队还应关注EIP在协议层中立性问题上与密钥管理和恢复假设相关的进展。

对于算力市场协议和去中心化AI网络而言，近期的优先事项是审计当前哪些链上验证步骤依赖ECDSA，并确认在跨越任何能力阈值之前，这些步骤是否可以被抽象到可升级的验证器合约之后。两年窗口期短到需要现在就开始规划，但也足够长，使得今天就交付密码学敏捷架构的团队无需与截止日期赛跑。

免责声明：本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策之前，请务必自行研究。