以太坊联合创始人 Vitalik Buterin 警告称,人工智能的快速发展可能比此前预期更早削弱保护加密货币钱包的数学基础——同时他敦促持币者避免仓促转账,以免危及自身资金。

他的评论是在以太坊基金会研究员 Justin Drake 于周三发出警告之后作出的。Drake 表示,在强大的量子计算机到来之前,更快的数学发现就可能威胁广泛使用的钱包安全系统。在 2026 年 10 月 8 日于 X 上发布的后续帖子中,Buterin 阐述了他认为多签钱包理想的“安全”做法:

Correction: for multisigs the ideal "safe" rule is that you want each signer to change their key after each operation. (This is making an implicit assumption that ECDSA might become weak, but not to the point where any crack of it would be literally instant so you would…

— vitalik.eth (@VitalikButerin) October 8, 2026

多签钱包在资金转移前需要多个独立密钥的批准,因此每个签名者密钥的强度直接关系到钱包的整体安全。这场交流凸显了以太坊研究员之间侧重点的不同:Drake 专注于为潜在的密码学突破做准备,而 Buterin 则强调,草率的应对本身也可能造成损失。

研究员对钱包签名提出担忧

Drake 呼吁行业为他所称的“地堡模式”做好准备。他表示,人工智能可能帮助研究员攻破 ECDSA——即椭圆曲线数字签名算法——比特币和以太坊都依赖该算法来确认交易。在这些系统中,公钥用于验证支付,而私钥则允许所有者动用资金。

按照 Drake 的最坏情况设想,这样的突破可能在数月内发生。他建议谨慎地将资金转移到公钥未公开的未使用地址。这一细节非常重要,因为一旦地址签署了第一笔交易,其公钥通常就会在链上可见,而从未签署过交易的地址其密钥仍未暴露。这些警告的背景是最近发生的一起以太坊钱包模块漏洞利用事件,该事件表明安全故障可能导致用户资金暴露。

Buterin 警告勿仓促转账

Buterin 认同这些数学风险值得关注,但反对仓促、大规模的钱包迁移。他表示,在切换成本相对较低时,持币者可以使用从未签署过交易的地址。

这位以太坊联合创始人补充说,过去的迁移失误让他损失的钱比黑客攻击更多,强调他的警告重点是转账或升级过程中的操作失误,而非任何针对现有钱包签名的已证实的突破。

AI 进展引发对其他防御手段的疑问

这场讨论源于 OpenAI 发布了由内部模型产出的数百份数学手稿——Drake 将这一进展视为重新审视现有安全计划的理由。此外,以太坊的隐私 AI 支付工具最近上线,帮助用户在不暴露身份的情况下进行支付。

Buterin 还质疑基于格的系统是否能保持预期的强度。此类系统支撑着包括 ML-DSA 在内的工具——ML-DSA 是美国国家标准与技术研究院(NIST)为后量子用途标准化的基于格的——它们依赖于研究员认为难以解决的数学问题。这一点很重要,因为基于格的方案是全行业许多后量子迁移计划的基石。

开发者被呼吁审慎规划

在发言中,Buterin 建议为基于格的系统预留更强的安全裕度,并在可行的情况下更多地使用基于哈希的方法;基于哈希的签名通常被视为最保守的备选方案,因为其安全性仅依赖哈希函数。他还主张将加密的隐私数据保留在公链之外。此外,最近发生的 MetaMask 质押安全事件凸显了以太坊相关服务面临的运营挑战。

他在给出技术指导的同时也向用户传递了信息:谨慎的钱包升级应优先于速度。

两位研究员均未声称攻击者已攻破 ECDSA。他们的警告聚焦于提前规划的必要性,同时避免可能导致即时损失的仓促行动。Buterin 敦促持币者审慎检查自己的安全步骤,而不是在压力下仓促行事。对于观察者而言,值得关注的信号是具体的:经过同行评审的密码分析结果、以太坊研究员的进一步指引,以及 ECDSA 在实践中是否保持完好。

来源:CoinCentral