Vitalik Buterin表示，AI有“很大可能”在两年内破解格密码学

以太坊联合创始人表示，由AI驱动的数学方法可能破解格密码方案，并给ECDSA带来风险，而他正指向基于哈希的签名方案

2026年10月7日星期三 · 20:17 EDT · 阅读时长3分钟

在AI中

多年来，对加密安全的重大可怕威胁一直是量子计算机。维塔利克·布特林现在表示，可能还有别的威胁。

2026年10月7日，以太坊联合创始人警告称，AI驱动的数学进步可能会削弱基于格的密码学。他表示，未来两年内格密码的安全性有“很大可能”被攻破。

布特林实际说了什么

Buterin的警告聚焦于基于格的密码学。这一类数学支撑着多个专为抵御量子时代而构建的系统。

他特别指出了两个可能受到严重削弱的系统：ML-DSA和全同态加密（FHE）。ML-DSA是一种旨在抵御量子攻击的数字签名方案。FHE是一种让计算机无需解密即可对加密数据进行计算的技术。

Buterin还指出ECDSA签名面临日益增长的风险，这一风险与量子威胁并存。ECDSA是加密钱包通常用于授权交易的签名系统。他强调，随着公钥在链上暴露，这一危险会加剧。

尽管时间表令人担忧，但Buterin敦促人们不要对自己的资产做出恐慌性举动。

首先，他表示，在可行的情况下，应优先选择基于哈希的签名，而非格方案。其次，他建议使用从未执行过交易的新地址，因为从未发送过任何内容的地址尚未暴露其公钥，从而缩小了攻击面。

以太坊研究员Justin Drake当天也提出了类似观点。Drake强调，AI驱动数学领域的最新突破，可能比此前预期更早地使ECDSA签名产生漏洞。他呼吁加快为这一可能性做好准备。

Buterin 的评论与以太坊已经选择的方向一致。该网络的 Lean 路线图已转向基于哈希的签名方案，例如 WOTS 和 SPHINCS+。

目标是减少对看起来容易受到量子攻击、AI驱动的攻击或两者兼有的加密方法的依赖。

这里讨论的风险不仅限于加密货币。对话明确延伸到了安全网站、即时通讯应用和VPN。

Buterin或Drake的警告均未与任何直接的市场影响相关联。对于个人持有者而言，最明确的要点是Buterin关于地址卫生的指导。使用从未进行过交易的新地址，可以限制攻击者能够利用的信息量。

对于构建者而言，这一信息关乎设计选择。依赖基于格的方案进行签名或加密的项目可能需要重新审视这些决定。在基于哈希的替代方案可行的情况下，Buterin显然在表明对它们的偏好。

Buterin将他的担忧表述为一种可能性，而非确定性，两年窗口期是一种预测。任何针对格方案的AI辅助的具体结果或ECDSA，都将使这一警告变为紧急情况。

披露：本文由Estefano Gomez编辑。如需了解我们如何创建和审核内容，请参阅我们的编辑政策。