以太坊联合创始人Vitalik Buterin周三警告称，AI驱动的数学可能在两年内削弱格密码学——当前签名方案的主要后量子替代方案；不过，他也提醒持有者不要急于将资金转入新钱包。

Buterin在X上写道，大多数量子安全规划都假设椭圆曲线会被攻破，而哈希和格密码学能够继续存在。“但未来两年的AI数学很可能会严重冲击格密码学的实际安全性，”他在一篇发布于X的帖子中写道。

他将ML-DSA、全同态加密和格密码学列为关键的新风险领域，并表示，同样的压力可能导致ECDSA——支撑比特币和以太坊钱包的签名方案——比预期更早失效。

格密码学密钥可能需要扩大至原来的十倍

Buterin指出，经过数十年的人力投入后，破解RSA密钥如今已经变得更加便宜，并询问机器人是否很快也能针对椭圆曲线和格密码学找到类似的捷径。如果AI能在两年内完成相当于50年的数学研究，格密码学为了维持相同的安全性就需要大幅增大密钥；他的长期安全经验法则是将密钥尺寸扩大10倍。

以太坊过去一年的精简路线图一直仅采用哈希，签名使用WOTS或SPHINCS-，不采用ML-DSA或Falcon。尺寸差距十分明显：secp256k1 ECDSA签名约为64字节，而NIST最终确定的ML-DSA-87签名约为4,627字节，据Cryptopolitan报道。由于每笔交易都会将签名存储在链上，任何采用更大签名方案的网络都会面临实际的区块空间成本；这也是更大的后量子签名仍然存在艰难权衡的原因之一。

Drake呼吁采取“堡垒模式”之前，OpenAI发布了722份手稿

Buterin是在回应以太坊基金会研究员Justin Drake。Drake周三呼吁行业“冷静地开始规划‘堡垒模式’”，据Cryptopolitan报道。

Drake表示，ECDSA可能在量子计算机破解公钥密码学的q-day之前被攻破——最坏情况下，时间单位将是数月而非数年。他的计划是将资金转移到从未签署过交易的地址，先从最大持有者开始，因为这类地址在首次签名之前，会通过哈希隐藏公钥。这种隐藏是关键所在：ECDSA的破解从公钥入手，因此只暴露过哈希的地址不会向攻击者展示公钥。

Buterin仅在迁移容易的情况下支持使用新地址。他写道：“我不建议任何人今天就急忙把资金转移到新钱包”，并补充称，他在失败迁移中损失的钱比所有黑客攻击造成的损失加起来还多。他还表示，隐私协议应将加密备注保留在链下，并通过第三方发送；对于多重签名钱包，链下确认有助于避免签名者的签名出现在公开视野中。

Drake将这一警告与OpenAI周二发布的722份手稿联系起来。这些手稿来自一个尚未公开发布的内部模型，被分为372个系列；其中大多数证明使用Lean语言编写，因此计算机可以对其进行验证。

7月，Anthropic表示，其Claude Mythos Preview模型在60小时内将HAWK的密钥强度削弱了50%。HAWK是提交给NIST的一种后量子签名候选方案。Anthropic补充称，由于HAWK从未部署，这一结果并不影响运行中的系统。两起事件共同留下的问题是：AI辅助密码分析是否会从候选方案和未发布模型扩展到用于保护实际资金的标准化方案。

Cryptopolitan报道称，截至2026年5月，Europol引用的链上统计显示，有6.04 million BTC、约占供应量的30.2%拥有可见公钥——这正是从未签署过交易的地址旨在防护的风险暴露。