以太坊共同創辦人 Vitalik Buterin 與比特幣安全研究員 Justin Drake 呼籲加密貨幣用戶為可能出現的 AI 驅動密碼學攻擊做好準備。隨著 AI 進展威脅 ECDSA——保護比特幣與以太坊錢包的橢圓曲線簽章方案——以及格密碼學等其他密碼學系統背後的假設，Buterin 建議不要倉促轉移錢包，Drake 則呼籲以受控方式遷移至新地址。他們的部分言論透過 X 發布。

Buterin 提出來自 AI 數學的新風險

Buterin 表示，AI 加速的數學進展可能帶來超出量子電腦的風險。他點名 ML-DSA、全同態加密與格密碼學系統為需要更加謹慎的領域。這份名單值得注意：ML-DSA 與 Falcon 等基於格的方案是美國國家標準與技術研究院（NIST）選定用於後量子簽章標準的演算法之一，是後量子規劃中的常見參考基準。他認為，許多用戶假設橢圓曲線可能失效，而雜湊函數與格密碼學仍然安全——他對此假設提出質疑，警告格密碼學的安全性也可能因 AI 數學的重大進展而受衝擊。

Buterin 以質因數分解的歷史作比喻：數十年的研究透過日益先進的數域篩法降低了分解成本。他認為，橢圓曲線與格碼學中也可能存在類似的隱藏弱點，機器人有潛力發現人類尚未找到的數學捷徑。

以太坊轉向基於雜湊的密碼學

根據 Buterin 的說法，以太坊的精簡路線圖在過去一年已轉向純雜湊密碼學。此做法避免使用格密碼學、ML-DSA、Falcon 以及零知識證明中基於格的承諾。他指出，以太坊的簽章使用基於雜湊的系統，包括 WOTS 與 SPHINCS-。這些方案的安全性來自雜湊函數本身，而非 Buterin 認為更容易被突破的結構化數學。

不過，公鑰加密仍然更為困難，因為僅靠雜湊函數無法提供所需的陷門結構。該結構可能涉及群論、同源、格密碼學或編碼系統。Buterin 補充，長期安全可能需要為結構化密碼學採用大得多的金鑰長度，而在較高的安全參數下，基於雜湊的系統可能比格系統更有效率。他認為針對雜湊函數出現重大突破的可能性較低。

Drake 呼籲受控的錢包遷移

Drake 呼籲區塊鏈產業透過受控的資產遷移，開始為「地堡模式」做規劃。他建議使用公鑰始終隱藏在雜湊之後的新地址，並表示持有人應考慮將資金轉移至從未簽署過交易的地址——在大多數鏈上，公鑰只有在一個地址簽署交易時才會被揭露，而這類遷移正是為了避免此種暴露。在簽署之後，他建議將剩餘資金轉移至另一個地址。

同時，Drake 強調用戶不應倉促行事。他表示，倉促的遷移可能造成更大損害，並呼應 Buterin 對遷移失誤的警告。他評估，ECDSA 可能在量子電腦實用化之前就率先被破解，並引用近期的數學突破與 OpenAI 的最新研究成果作為需要更加謹慎的理由。

Drake 也敦促機構強化冷儲存，並建議輪替簽署金鑰。對於多重簽章系統，Buterin 建議採用鏈下確認以減少公鑰暴露。Drake 進一步點出 SPHINCS 用於基於雜湊的多重簽章，並呼籲加快後 AI 時代密碼學的發展。接下來值得關注的訊號，是後 AI 密碼學的發展步伐，以及以太坊轉向純雜湊簽章的下一步進展。