币圈界报道：

AI数学跃进或将加速格密码体系崩溃风险

以太坊联合创始人维塔利克·布特林周三在社交平台X上发出预警，指出人工智能推动的数学研究进展可能在两年内对当前主流抗量子加密方案——格密码（Lattice Cryptography）构成实质性威胁。尽管存在潜在风险，他仍建议用户暂不急于转移资产至新钱包。

为保障长期防护，格密钥规模或需提升十倍

布特林在推文中强调，当前多数安全架构基于椭圆曲线将被攻破的预设，但哈希函数与格结构仍具备一定韧性。然而，未来两年内人工智能在数学领域的突破极有可能显著削弱格结构的实际安全性。

他特别点名ML-DSA、全同态加密及格结构作为高风险方向，并指出这些进展可能导致比特币与以太坊所依赖的ECDSA签名机制比预期更早失效。

历经数十年人类专家攻关，破解传统RSA密钥的成本已大幅下降。布特林质疑：是否即将出现能为椭圆曲线与格结构提供类比捷径的AI系统？若人工智能能在短期内实现相当于过去五十年的数学飞跃，则为维持同等安全等级，格结构所需密钥长度必须进行指数级扩展。他据此提出，为确保持久安全，应将密钥尺寸扩大十倍。

以太坊现有路线图与签名机制对比分析

过去一年，以太坊开发团队采取高度精简策略，仅依赖哈希算法支撑核心功能，在签名机制上采用一次性签名（WOTS）或SPHINCS+方案，未引入如ML-DSA或Falcon等新型算法。

数据显示，secp256k1 ECDSA签名大小约为64字节，而NIST选定的ML-DSA-87签名则高达约4,627字节。这种显著差异揭示了系统兼容性与安全性升级之间的深层矛盾。

回应Justin Drake关于“地堡模式”的倡议

布特林的声明是对以太坊研究员Justin Drake近期呼吁的直接回应。后者提出应启动“地堡模式”——一种在量子威胁来临前主动隐藏公钥的防御策略。

Drake认为，ECDSA可能在“q-day”（量子计算机可破解公钥密码的临界点）到来之前便已失效，最坏情况下该时间窗口或仅为数月而非数年。

其方案主张将资金转入从未签署过交易的地址，使公钥始终处于哈希保护之下，仅在首次签名时才暴露。

布特林表示，仅当切换流程简便且低风险时，才支持使用全新地址。他明确反对盲目迁移：“我不建议任何人今天匆忙地将资金转移到新钱包。”他还透露，自己曾因一次失败的迁移操作损失的资金，超过历史上所有黑客攻击总和。

对于隐私保护，他建议将加密笔记存储于链下，并通过第三方中介传递；多重签名钱包则可通过链下确认机制，防止签名内容被公开泄露。

OpenAI内部手稿发布加剧行业警觉

Drake的警示与OpenAI周二披露的722份内部未公开模型论文密切相关，这些文档被归入372个不同家族。其中多数证明采用Lean语言编写，具备机器可验证特性，进一步提升了潜在攻击路径的可信度。

今年七月，Anthropic曾报告其Claude Mythos Preview模型在60小时内将提交给NIST的抗量子签名候选方案HAWK的关键强度削减了50%。尽管该公司强调该结果不影响现有系统的运行安全，但已引发广泛担忧。

另据欧洲刑警组织（Europol）统计，截至2026年5月，链上可见的比特币总量已达604万枚，占总供应量的30.2%，且这些地址的公钥均处于公开可查状态，构成潜在攻击目标。