以太坊联合创始人 Vitalik Buterin 警告称，人工智能可能在两年内削弱加密货币安全性的关键部分，其中包括被普遍认为能抵抗量子计算的格密码学。数字签名是用户在区块链上证明资金所有权的机制，因此与之相关的数学基础的警告对整个行业都至关重要。

Buterin 于2026年10月7日在 X 上发布的一篇帖子中发出了这一警告（X 帖子）。他表示，AI 加速的数学进步可能暴露密码学系统的弱点，并敦促加密行业减少对易受量子攻击以及可能易受 AI 攻击的密码学方法的依赖。

I don't recommend anyone scramble to move their funds to new wallets today. But we should take the risks to cryptography from AI-accelerated math seriously, and minimize our exposure to not just quantum-vulnerable cryptography, but also potentially AI-vulnerable cryptography.… — vitalik.eth (@VitalikButerin) October 7, 2026

Buterin 质疑普遍的安全假设

Buterin 表示，风险不仅限于 ECDSA 等较旧的系统——这是各大区块链用于签署交易的椭圆曲线算法，已被认为易受量子攻击。他表示，包括 ML-DSA 和全同态加密（FHE）在内的基于格的方法也可能面临风险。ML-DSA 是由美国国家标准与技术研究院（NIST）标准化的后量子签名算法，而 FHE 可直接对加密数据进行计算，两者都是当前后量子与隐私研究的基础构件。

他挑战了业内一个普遍假设，即椭圆曲线密码学将被攻破，而基于哈希和基于格的系统仍将安全。Buterin 表示，在未来两年 AI 驱动的数学进步影响下，格密码学的现实安全水平很有“很大可能”遭受严重冲击。

他以 RSA 为例，这是一个早于椭圆曲线方法的数十年历史的公钥系统，说明了安全假设可能带有隐性代价。据 Buterin 所言，RSA 的密钥和签名需要接近400字节，而非64字节。

他写道：“如果椭圆曲线和格密码都存在这样的‘暗藏隐患’，我们只是不够聪明而未能发现，但机器人很快就会发现呢？”

他补充说，如果 AI 实现“2年内完成50年的数学”，由此带来的进展可能包括破解基于格的系统能力的重大飞跃。

以太坊转向基于哈希的签名

Buterin 表示，以太坊的精简路线图一直聚焦于“仅用哈希”的方向，而非基于格的密码学。该方法包括 WOTS 和 SPHINCS 等签名类型。

他说，基于哈希的方法不依赖攻击者可以轻易利用的数学结构，因此更能抵抗 AI 驱动的攻击。他指出，仅用哈希的方法已可应用于签名和证明，但公钥加密更为困难，因为长期存在的数学结果表明它无法仅凭哈希构建。

对于多重签名钱包，Buterin 表示理想的做法是每位签名者在每次操作后都更换密钥。他还建议尽可能在链下收集签名，以缩短密钥暴露的时间。

他建议用户尽可能使用全新地址，避免使用链上加密备注以保护隐私，并在任何基于格的公钥加密中选择更大的参数。

其他机构也在为未来的密码学威胁做准备。Europol 已敦促加密行业开始为量子计算风险做准备，并警告钱包是主要的暴露点。欧盟 NIS 合作组织呼吁在2026年底前采用后量子战略。

以太坊基金会的目标是到2029年使以太坊主网络完全具备抗量子能力——这一目标超出了 Buterin 所指出的 AI 驱动密码学风险的两年窗口期。原报道由 Blockonomi 发布。