币圈界报道：

AI数学跃进或将提前引爆格密码安全危机

以太坊联合创始人维塔利克·布特林于周三发出预警，指出由人工智能驱动的数学研究进展可能在短短两年内对当前主流的抗量子加密体系——格密码（Lattice Cryptography）带来实质性冲击。尽管存在潜在威胁，他仍不建议投资者立即转移资产至新钱包。

为抵御算法突袭，密钥长度或需扩展十倍

布特林在X平台发文强调，当前多数安全设计假设椭圆曲线将被攻破，但哈希函数与格结构仍具备一定韧性。然而，未来两年内人工智能在数学推理方面的飞跃，极有可能严重削弱格结构的实际防护能力。

他特别点名ML-DSA、全同态加密及格构造作为高风险方向。这些技术若取得突破，可能导致比特币与以太坊所依赖的ECDSA签名机制比预想更早失效。

历经数十年的人类专家攻关，破解传统RSA密钥的成本已显著下降。布特林质疑：是否很快将出现能模拟过去五十年数学积累的AI系统？若真如此，为维持同等安全等级，格密码所需的密钥规模必须大幅上调。他提出一项经验性建议：为保障长期防护，应将密钥尺寸扩大十倍。

以太坊现有架构未引入高风险签名方案

过去一年中，以太坊开发路径高度聚焦于哈希算法的安全性，其签名机制仅采用一次性签名（WOTS）或SPHINCS+等无需依赖复杂公钥结构的方案，未集成如ML-DSA或Falcon等前沿但高危的算法。

数据显示，目前广泛使用的secp256k1 ECDSA签名大小约为64字节，而NIST最终选定的ML-DSA-87签名则达到约4,627字节。这一数量级差距凸显了系统兼容性与安全性升级之间的深层矛盾。

回应“地堡模式”倡议：迁移须谨慎而非仓促

布特林的上述观点是对以太坊基金会研究员Justin Drake公开提议的回应。后者倡导行业启动“地堡模式”，即在量子攻击临界点前主动规避风险。他预测，即便在真正量子计算机出现之前，传统签名机制也可能因算法突破而提前崩溃，时间窗口或仅余数月。

该策略主张将资金转入从未签署过交易的地址，使公钥始终处于哈希掩蔽状态，直至首次签名为止才暴露。

布特林仅支持在切换流程简便的前提下采纳此方式。他明确提醒：“不应有人在今天就匆忙迁移到新钱包。”并坦言，自己因一次失败的迁移操作所失金额，甚至超过所有已知黑客攻击事件的总和。

针对隐私保护，他建议将敏感信息存储于链下，并通过第三方传递；对于多重签名钱包，则应采取链下确认机制，防止签名过程被外部窥探。

OpenAI内部手稿披露加剧行业警觉

Drake的担忧与周二曝光的OpenAI内部722篇未公开模型文档密切相关，这些资料被归入372个技术家族。多数证明基于Lean语言编写，具备机器可验证特性，意味着其结论可被自动审查。

今年七月，Anthropic曾披露其Claude Mythos Preview模型在60小时内将提交给NIST的抗量子签名候选方案HAWK的关键强度削减了50%。不过，该公司强调，由于该方案尚未投入实际应用，当前系统并未受到直接影响。

另据欧洲刑警组织（Europol）统计，截至2026年5月，链上可见的比特币总量已达604万枚，占总供应量的30.2%，且绝大多数地址的公钥处于公开可查状态，进一步放大了潜在攻击面。