以太坊共同創辦人 Vitalik Buterin 提出警告:人工智慧可能加速數學突破,從而削弱被廣泛視為安全的密碼學系統——包括長期被認為可抵抗量子攻擊的方案。與此同時,他呼籲加密貨幣持有者不要恐慌,並提醒倉促的錢包遷移可能造成比潛在威脅本身更大的損害。

Buterin 於 2026 年 10 月 7 日(週三)在 X 上的一則貼文中表達了上述觀點。他的評論是在以太坊基金會研究員 Justin Drake 發出警告之後作出的。

I don't recommend anyone scramble to move their funds to new wallets today. But we should take the risks to cryptography from AI-accelerated math seriously, and minimize our exposure to not just quantum-vulnerable cryptography, but also potentially AI-vulnerable cryptography.…

— vitalik.eth (@VitalikButerin) October 7, 2026 (X 上的貼文)

Drake 呼籲為「掩體模式」做準備

Drake 此前呼籲業界開始為他所稱的「掩體模式」(bunker mode) 進行規劃。他主張,用於保護主要區塊鏈網路交易簽章的橢圓曲線數位簽章演算法(ECDSA),可能在量子電腦達到足以破解公鑰密碼學的運算能力之前就被攻破。他表示,在最壞況下,這種突破可能在數個月內發生。Drake 建議將資金轉移至公鑰保持隱藏的新地址,因為公鑰只有在地址進行過支出後才會在鏈上公開,因此從未簽署過交易的地址保留了額外一層保護。

⚡️UPDATE: Vitalik Buterin tells holders NOT to scramble into new wallets over Justin Drake's AI warning. "I don't recommend anyone scramble to move their funds to new wallets today." "I personally have lost more money in botched migrations than I have lost in all hacks… pic.twitter.com/n0vxMJKUZf — Coin Bureau (@coinbureau) October 8, 2026 (X 上的貼文)

Buterin 表示:恐慌並非解方

Buterin 同意威脅確實存在,但反對持有者應該倉促行動的想法。他重申,不建議人們匆忙將資金轉移到新錢包,並指出在容易操作的情況下,將資金保留在從未簽署過交易的地址中是明智的預防措施。他的立場直接回應了 Drake 先前警告所引發的恐慌。他根據自身經驗警告,遷移過程中的失誤可能比駭客攻擊造成更大傷害,並表示他個人因失敗遷移所損失的金錢,超過所有駭客攻擊的總和。

AI 數學可能突破的範圍超出預期

Buterin 解釋,迄今為止的大多數規劃都假設橢圓曲線處於風險之中,而雜湊函數與格密碼仍然安全。他表示,這個假設可能站不住腳。他認為,包括 ML-DSA 和全同態加密在內的基於格的系統,可能在未來兩年內受到 AI 驅動的數學進展的衝擊,儘管這些系統通常被視為能抵抗量子攻擊。這項警示與後量子規劃的主流思路相悖,後者一直將格密碼視為安全港。

他還提出了隱藏弱點的問題:如果橢圓曲線和格密碼中都存在人類尚未發現、但 AI 工具即將發現的缺陷,該怎麼辦?

以太坊轉向基於雜湊的簽章

以太坊的長期路線圖已經傾向於採用基於雜湊的簽章,而非基於格的方法,例如 WOTS(Winternitz 一次性簽章)和 SPHINCS 這種無狀態的基於雜湊的構造。Buterin 表示,基於雜湊的方法缺乏可被 AI 工具利用的數學結構,因此在設計上更具抵抗力。不過他也指出一個限制:公鑰加密較難以此方式建構,且長期以來的數學結果表明,它無法僅依賴雜湊函數。

這些警告發布之前,有消息稱 OpenAI 公布了數百份由內部模型創建的數學手。Drake 指出,這一進展表明 AI 驅動的數學進展正在快速推進。

Buterin 的實務建議

Buterin 為業界和開發者列出了多項緩解措施:

• 業界應為基於格的系統採用更保守的參數設定。
• 應盡可能使用基於雜湊的工具。
• 對於隱私工具,開發者應避免將加密筆記直接儲存在區塊鏈上;透過第三方將該資料發送至鏈下更為安全。
• 在多重簽章設定中,每位簽署者應在每次操作後更換金鑰,且在鏈下收集簽章可縮短金鑰在使用後暴露的時間。

期限已然逼近

以太坊基金會已設定目標,要在 2029 年前使其基礎層完全抵抗量子運算。歐洲刑警組織(Europol)也敦促加密業界及早為量子風險做準備,歐盟的 NIS 合作組織則要求企業在 2026 年底前採用後量子策略。這些日期為業界提供了明確的觀察節點——而 Buterin 對 AI 可能對基於格的系統造成損害的兩年時間窗口,如今也與這些期限並列。

Buterin 的訊息以一項提醒作結:現階段,耐心比速度更重要,謹慎的準備應優先於倉促的資金轉移。