以太坊共同創辦人 Vitalik Buterin 週三警告，AI 驅動的數學可能在未来兩年内侵蝕格子密碼學——現有簽章方案的主要後量子替代方案，不過他同時提醒持幣人切勿倉促將資金轉入新錢包。

Buterin 在 X 上表示，大多數量子就緒規劃都假設橢圓曲線會被攻破，而雜湊與格子方案則能倖存。「但未来兩年的 AI 數學很可能會對格子的具體安全性造成嚴重打擊，」他在一則 X 貼文中寫道。

他點名 ML-DSA、全同態加密與格子方案為關鍵的新風險領域，並表示同樣的壓力可能導致 ECDSA——比特幣與以太坊錢包所用的簽章方案——比預期更早被攻破。

格子密鑰可能需要放大十倍

Buterin 指出，經過數十年的人力努力，破解 RSA 密鑰如今已變得更便宜，他並質疑機器人是否很快也會找到針對曲線與格子方案的類似捷徑。如果 AI 能在兩年内完成 50 年的數學進展，格子方案將需要大得多的密鑰才能維持同等安全性；他對長期安全的經驗法則是將密鑰大小放大 10 倍。

以太坊精簡的路線圖在過去一年僅採用雜湊方案，簽章使用 WOTS 或 SPHINCS-,並未採用 ML-DSA 或 Falcon。兩者的體積差距顯著：根據 Cryptopolitan,一個 secp256k ECDSA 簽章約為 64 位元組，而 NIST 定案的 ML-DSA-87 簽章約為 4,627 位元組。由於簽章會隨每筆交易儲存在鏈上，這一差距對任何採用較重型方案的網路而言都是實實在在的區塊空間成本——這也是更大的後量子簽章始終是艱難取捨的原因之一。

Drake 的「bunker 模式」呼籲緊隨 OpenAI 的 722 份手稿之後

Buterin 是在回覆以太坊基金會研究員 Justin Drake。據 Cryptopolitan 報導，Drake 週三呼籲業界「冷靜地開始為『bunker 模式』做規劃」。

Drake 表示，ECDSA 可能在 q-day——量子電腦攻破公鑰密碼學的那一天——之前就被攻破，最壞情況是以月計而非以年計。他的計畫是將資金轉移到從未簽署過交易的地址，並從最大的持幣者開始，因為這類地址在首次簽署之前會將公鑰隱藏在雜湊值之後。這種隱蔽性正是關鍵：攻破 ECDSA 需從公鑰入手，因此只曾公開雜湊值的地址並未向攻擊者暴露任何資訊。

Buterin 僅在切換容易的情況下支持使用新地址。「我不建議任何人今天就把資金匆匆轉移到新錢包，」他寫道，並補充說他在失敗的遷移中損失的資金比所有駭客攻擊加起來還多。他還表示，隱私協議應將加密註記保留在鏈下並透過第三方發送，而鏈下確認則有助於多重簽名錢包避免簽署者的簽章曝光。

Drake 將其警告與 OpenAI 週二發布的 722 份手稿聯繫起來，這些手稿來自一個未公開的內部模型，被歸納為 372 個系列，大多數證明以 Lean 語言撰寫，因此可由電腦驗證。

今年 7 月，Anthropic 表示其 Claude Mythos Preview 模型在 60 小時內將提交給 NIST 的後量子簽章候選方案 HAWK 的密鑰強度降低了 50%,並補充說此結果與實運行的系統無關，因為 HAWK 從未被部署。這兩起事件留下的懸而未決的問題是：AI 輔助的密碼分析是否會從候選方案與未公開的模型延伸到保障實際資金的標準化方案。

據 Cryptopolitan 報導，截至 2026 年 5 月，歐洲刑警組織援引鏈上數據指出，約有 604 萬枚 BTC——約佔總供應量的 30.2%——其公鑰可見，而這正是從未簽署過交易的地址旨在防範的確切風險敞口。