以太坊联合创始人 Vitalik Buterin 警告称，人工智能可能加速数学突破，从而削弱被广泛认为安全的密码学体系——包括长期被视为可抵御量子攻击的方案。与此同时，他呼吁加密货币持有者不要恐慌，并警告仓促的钱包迁移可能比潜在的威胁造成更大的损失。

Buterin 于 2026 年 10 月 7 日（周三）在 X 上的一则帖子中表达了上述观点。他的评论是在以太坊基金会研究员 Justin Drake 发出警告之后作出的。

I don't recommend anyone scramble to move their funds to new wallets today. But we should take the risks to cryptography from AI-accelerated math seriously, and minimize our exposure to not just quantum-vulnerable cryptography, but also potentially AI-vulnerable cryptography.…

— vitalik.eth (@VitalikButerin) October 7, 2026 (X 上的帖子)

Drake 呼吁进行“地堡模式”规划

Drake 此前呼吁行业开始为他所称的“地堡模式”（bunker mode）进行规划。他认为，保护各大区块链网络交易签名的椭圆曲线数字签名算法（ECDSA），可能在量子计算机达到破解公钥密码学所需算力之前就被攻破。他表示，在最坏的情况下，这种突破可能在数月内发生。Drake 建议将资金转移到能隐藏公钥的新地址，因为公钥只有在地址发生过支出后才会在链上公开，因此从未签署过交易的地址保留了额外一层保护。

⚡️UPDATE: Vitalik Buterin tells holders NOT to scramble into new wallets over Justin Drake's AI warning. "I don't recommend anyone scramble to move their funds to new wallets today." "I personally have lost more money in botched migrations than I have lost in all hacks… pic.twitter.com/n0vxMJKUZf — Coin Bureau (@coinbureau) October 8, 2026 (X 上的帖子)

Buterin 表示：恐慌不是答案

Buterin 承认威胁是真实，但反对持有者应仓促行事的看法。他重申不建议人们慌忙将资金转入新钱包，并指出在易于操作的情况下，将资金保存在从未签署过交易的地址中是明智的预防措施。他的立场直接回应了 Drake 早前警告所引发的恐慌。基于亲身经历，他提醒说，迁移过程中的失误可能比黑客攻击造成更大伤害，并表示自己在失败的迁移中损失的资金比在所有黑客攻击中的损失总和还要多。

AI 数学的破坏力可能超出预期

Buterin 解释说，迄今为止的大多数规划都假设椭圆曲线存在风险，而哈希和格（lattice）仍然安全。他表示，这一假设可能站不住脚。他认为，包括 ML-DSA 和全同态加密在内的格基系统，可能在未来两年内受到 AI 驱动的数学进展的冲击，尽管这些系统通常被视为能够抵御量子攻击。这一警告与把格视为安全港湾的后量子规划主流思路相悖。

他还提出了隐藏弱点的问题：如果椭圆曲线和格中都存在人类尚未发现、但 AI 工具很快就能发现的缺陷，会发生什么？

以太坊向基于哈希的签名转变

以太坊的长期路线图已经倾向于基于哈希的签名，而非格基方法，例如 WOTS（Winternitz 一次性签名）和无状态的哈希构造 SPHINCS。Buterin 表示，基于哈希的方法缺乏可能被 AI 工具利用的数学结构，因此从设计上更具抵抗力。不过他也指出了一个局限：公钥加密更难以这种方式构建，而且长期存在的数学结果表明它不能仅依赖哈希。

这些警告发布之际，有消息称 OpenAI 公开了由其内部模型创作的数百份数学手稿。Drake 将这一进展视为 AI 驱动的数学进展正在快速推进的信号。

Buterin 的实用建议

Buterin 为行业和开发者列出了若干缓解措施：

• 行业应为格基系统采用更保守的参数设置。
• 尽可能使用基于哈希的工具。
• 对于隐私工具，开发者应避免将加密笔记直接存储在区块链上；通过第三方将数据发送到链下更为安全。
• 在多签（multisig）设置中，每个签名者应在每次操作后更换密钥，并且在链下收集签名可以缩短密钥在使用后的暴露时间。

截止日期已然临近

以太坊基金会已设定目标，到 2029 年使其基础层完全抵御量子计算。欧洲刑警组织（Europol）也敦促加密行业尽早为量子风险做好准备，欧盟 NIS 合作组织已要求企业在 2026 年底前采用后量子战略。这些日期为行业提供了具体的时间节点——而 Buterin 提出的 AI 可能在两年内损害格基系统的窗口期，如今与它们并列。

Buterin 在信息的结尾提醒道，当下耐心比速度更重要，谨慎的准备应优先于仓促的资金转移。