以太坊联合创始人 Vitalik Buterin 于 10 月 8 日在 X 发文警告，人工智能（AI）的快速进展可能削弱以太坊及其他区块链所依赖的密码系统，包括格基密码和椭圆曲线密码。他同时敦促加密资产持有者不要因担忧而仓促在钱包之间转移资金。
Buterin 呼吁开发者提前准备，以应对传统密码学和抗量子密码学中可能存在的 AI 相关漏洞。他特别指出格基密码是值得关注的领域，认为 AI 辅助的数学研究可能发现研究人员尚未察觉的弱点。这一表态为区块链安全辩论增添了新维度：现有密码方法能否抵御量子计算与 AI 的进步。
据 The Block 报道，Buterin 建议减少对可能脆弱密码学的暴露，但不应触发不必要的钱包转移。
AI 进展可能挑战格基密码
Buterin 警告，AI 加速的数学进展可能动摇人们对格基密码安全性的假设。此类技术支撑多项新兴安全方案，包括模块格基数字签名算法（ML-DSA）和全同态加密（FHE）。
ML-DSA 是旨在抵御量子计算机攻击的数字签名标准，而 FHE 允许在不解密的情况下对加密数据执行计算。两者应用不限于加密货币，还包括安全通信、隐私系统和数据处理。
Buterin 提醒，如果 AI 帮助研究人员找到求解相关数学问题的更高效方法，当前被视为安全的密码系统可能面临新风险。他写道：“未来两年 AI 数学很可能对格的具体安全性造成严重打击。”他的担忧集中在 AI 系统可能识别数学捷径，从而大幅降低攻击现有加密方法所需的计算资源。此类发现未必会立即使所有格基系统脆弱，但可能迫使开发者重新考虑安全参数和密钥尺寸。
Buterin 将这一潜在发展比作整数分解算法的改进，即算法进步使某些数学问题比早先方法所暗示的更易求解。他认为，椭圆曲线和格研究也可能出现类似突破。不过，他的言论描述的是潜在未来威胁，而非已证实的密码破解。目前没有证据表明 AI 系统能够从以太坊钱包推导私钥，或攻破已部署的格基加密。
以太坊路线图偏好哈希签名
这一警告也有助于解释以太坊为何在长期技术路线图的部分领域越来越偏好哈希基密码技术。Buterin 表示，以太坊的精简路线图已在签名和证明方面转向“仅哈希”方案，在可行情况下避免使用格基组件。他特别提到 Winternitz 一次性签名（WOTS）和 SPHINCS+ 两种哈希基签名方案。
哈希基签名依赖密码哈希函数，将输入数据转换为固定长度输出。其安全性不依赖椭圆曲线或格基系统所用的同类数学结构。Buterin 认为这一区别很重要，因为 AI 可能在结构化数学问题中发现研究人员尚未识别的可利用属性。他主张在实用情况下优先采用哈希基构造，尤其是当格基替代方案需要大幅增加参数才能维持可比安全性时。
但该方法存在局限。哈希基签名无法普遍替代所有密码功能，例如公钥加密需要额外数学结构，以便授权用户安全加密和解密信息。Buterin 承认这一挑战，并指出加密技术还支撑安全消息、匿名网络和区块链基础设施以外的其他服务。他建议使用结构化加密系统的开发者采用更保守的安全参数，并在必要时考虑显著更大的密钥。
Buterin 建议避免仓促迁移钱包
尽管存在潜在风险，Buterin 明确反对加密资产持有者立即进行未经计划的钱包转移。他写道：“我不建议任何人今天匆忙将资金转移到新钱包。”他强调，在评估 AI 相关密码风险时，应避免制造额外安全问题。
他支持的一项预防措施是，在操作简便的前提下，将资金存放在从未用于交易的地址中。在常用钱包设计中，新地址有助于限制对应公钥的公开暴露，直到通过交易被揭示。这一区别很重要，因为公钥和钱包地址并非可互换概念。根据地址格式和交易历史，地址可能不会直接暴露公钥，但交易活动可能将其暴露。因此，减少公钥暴露可能对某些潜在攻击提供有用预防，但并不能保证抵御所有密码漏洞。
Buterin 还建议尽可能在链下进行多签钱包确认。多签系统需要多个批准才能授权交易，将个人签名保留在链下可减少批准过程中公开暴露的信息。对于隐私应用，他建议开发者在有链下替代方案时，避免将加密备注直接放在链上。
他的谨慎反映了转移数字资产的运营风险。错误地址、受感染设备、钱包配置错误以及迁移中的失误都可能造成不可逆损失。Buterin 写道：“我个人在糟糕的迁移中损失的钱，比我在所有黑客攻击中损失的钱加起来还多。”因此，他的信息并非让用户忽视密码风险，而是任何安全过渡都应仔细规划和实施。
AI 安全风险不限于以太坊
Buterin 的警告正值外界更广泛讨论 AI 是否会加速发现数字基础设施漏洞之际。以太坊研究员 Justin Drake 也敦促加密货币行业做好准备，应对 AI 可能削弱椭圆曲线密码学的情况，包括许多加密系统使用的椭圆曲线数字签名算法（ECDSA）。
这些担忧与行业为量子计算所做的准备相互重叠。若足够强大的量子机器出现，广泛使用的公钥密码方法可能受到威胁。然而，AI 与量子计算带来不同的技术挑战，一个领域的进展并不证明另一个领域能够破解当前加密。
相关讨论还凸显区分理论漏洞与已证实攻击的重要性。Buterin 的警告并未确立任何成功的 AI 驱动攻击已破解以太坊部署的密码学。眼下的问题是，数学推理的快速进展是否会缩短开发者调整现有安全假设的时间。这场辩论也引发了对威胁紧迫性的分歧。一些研究人员主张尽早准备，但潜在突破并不确定实际攻击何时或是否可行。
Buterin 视 AI 为机遇也是风险
此次密码警告之前，Buterin 于 10 月 6 日在新加坡 OKX NOW 会议上讨论了 AI 在以太坊未来中的潜在角色。据 OKX 会议回顾，该活动探讨了人工智能、区块链基础设施和金融服务如何融合。Buterin 的更广泛愿景包括 AI 代理直接与区块链应用交互，识别机会并执行交易，减少对传统用户界面的依赖。他还描述了一个未来：随着生态在未来两年发展，以太坊交易变得更便宜，隐私保护得到改善。
AI 代理最终可能既作为交易对手，也作为应用开发者，通过链上基础设施自动谈判和匹配机会。然而，这些潜在收益部分取决于安全执行、可靠交易授权，以及对恶意指令或软件漏洞的防护。更高自动化可能减少用户摩擦，但如果代理误解指令或与受损应用交互，也可能引入新风险。
这两场讨论指向以太坊面临的核心挑战：AI 可能让区块链应用更易用、更强大，同时提升密码安全的重要性。目前，Buterin 的建议侧重于准备而非紧急行动。开发者应评估密码假设，在合适场景优先采用哈希基签名，并强化依赖结构化数学问题的系统参数。加密资产持有者则应避免仓促迁移钱包，并优先采取谨慎实施的安全措施。AI 最终是否会产生 Buterin 预期的数学突破仍不确定，但他的警告已将密码韧性列为 AI 能力持续进步之际区块链开发者必须考虑的问题。