Vitalik 警告 AI 或两年内威胁 ECDSA 与格密码，以太坊转向纯哈希方案

以太坊联合创始人 Vitalik Buterin 于 2026 年 10 月 8 日在 X 平台发文警告，AI 加速数学研究可能在未来两年内对当前主流密码学体系构成实质性威胁，尤其点名基于格的密码学（如 ML-DSA、全同态加密）和广泛使用的 ECDSA 签名算法。他透露，以太坊 Lean 路线图已开始转向纯哈希密码学方案，避免依赖格结构，并建议用户在操作可行时优先使用未发起过交易的新地址存放资金——但明确反对仓促迁移，称自己因迁移失误造成的损失甚至超过历次黑客攻击。这一表态并非危言耸听，而是将 AI 对基础数学的潜在颠覆，从理论讨论拉入了工程防御的倒计时。

AI 真能攻破密码学吗？

Vitalik 的担忧核心在于：AI 正在改变数学发现的速度与路径。传统密码学安全建立在“某些数学问题极难求解”的假设上，比如 ECDSA 依赖椭圆曲线离散对数问题，格密码则依赖最短向量问题（SVP）等。过去这些难题靠人力推进缓慢，但若 AI 能高效发现新算法或优化现有攻击路径，原本“安全”的参数可能迅速失效。这不是说 AI 直接破解私钥，而是它可能加速找到理论漏洞或实用化攻击方法，让原本需百万年计算的问题缩短至可实现范围。

为什么以太坊要转向哈希密码学？

哈希函数（如 SHA-3）的安全性不依赖复杂代数结构，而基于“输入微小变化导致输出完全不可预测”的特性，目前尚无已知的量子或 AI 友好型攻击路径。Vitalik 提到的 Lean 路线图调整，正是出于这种“最小信任假设”原则——在 AI 与量子计算双重不确定性下，越简单的密码原语反而越稳健。相比之下，格密码虽被视为抗量子候选者，但其安全性证明依赖未经实战检验的数学猜想，一旦 AI 找到反例或高效近似解，整个架构可能崩塌。

用户该立刻行动吗？

Vitalik 的建议其实很克制：优先用新地址（因未暴露公钥，ECDSA 风险更低），但别大规模迁移。原因很简单——人为操作失误（如输错地址、私钥管理不当）是当前更现实的风险源。他本人的经历就是警示：技术风险尚未兑现，操作风险却天天发生。多签钱包用户更应坚持链下签名确认，避免将敏感加密数据直接上链，这既是防 AI，也是防现有漏洞。

安全边界正在从“算力”转向“结构”

Vitalik 的发言标志着密码学防御逻辑的深层转变：过去我们相信“只要密钥够长就安全”，现在却要问“所依赖的数学结构是否会被 AI 重构”。哈希方案未必绝对安全，但它把攻击面从“破解特定数学难题”缩小到“颠覆整个信息论基础”，后者难度显然更高。对普通用户而言，真正的护城河不是频繁换地址，而是理解哪些操作会暴露公钥、哪些协议依赖高风险密码组件——毕竟，在 AI 加速的时代，最危险的不是算法被攻破，而是我们还在用旧地图走新大陆。

接下来可关注两个信号：一是以太坊官方是否在技术文档中进一步明确哈希密码学的集成路线；二是 NIST 等标准机构是否调整格密码推荐参数，若出现保守化修订，将佐证 AI 威胁已进入实操评估阶段。