以太坊联合创始人 Vitalik Buterin 警告称，由 AI 驱动的数学突破，可能会在两年内削弱基于格的加密算法安全性，并可能比预期更早攻破支撑比特币和以太坊钱包的椭圆曲线数字签名算法（ECDSA）。
不过，Buterin 并未呼吁恐慌，也没有建议用户立即转移资产。他是在回应以太坊研究员 Justin Drake，后者希望行业为进入“末日防御模式”提前制定应对方案。
为何格基加密算法面临突发质疑？
Buterin 指出，大多数人此前认为椭圆曲线易受攻击，而哈希及格基算法则更为安全。但现在，他对格基算法的安全性产生了怀疑。
格基算法构成了基于模格的数字签名算法（ML-DSA）等新一代抗量子签名标准的核心，也为全同态加密（FHE）提供了底层支持，使密文状态下的数据处理成为可能。
Buterin 举例称，历史上在分解因数领域出现了“数域筛法”这一捷径，迫使加密密钥长度数十年来不断增加。如果 AI 能在两年内实现等同五十年数学进步的突破，格基加密或许将面临类似的安全威胁。
与椭圆曲线及格基算法不同，哈希函数本身没有可被利用的结构，这在 Buterin 看来更加安全。过去一年，以太坊 Lean 路线图——即其长期升级规划——已逐步向哈希为核心的架构转型。其签名方案已采用如 SPHINCS、WOTS 等哈希类密码学方案。
简而言之：当今众多全新安全工具依赖于格基算法，这种复杂的数学难题曾让量子计算机束手无策。但 Buterin 担忧，AI 可能会像破解老一代加密算法时一样，找出破解格基加密的捷径，从而推动密钥体系发生巨大变化。而哈希能将数据混淆为不可逆的固定编码，缺乏可被“抄近道”的结构，在他看来更为可靠。正因如此，以太坊未来的密码学方向正加速拥抱哈希型签名。
比特币又该如何应对？
比特币同样采用椭圆曲线签名，因此 Drake 的警告也同样适用。Drake 认为，在最坏情况下，ECDSA 甚至可能在数月内被破解。
Drake 提到 Project11 推出的“risq list”追踪了链上已暴露公钥的比特币地址。他表示，余额低于 50 枚 $BTC 的钱包，会得到所谓“中本聪防护盾”的部分保护。
所谓“防护盾”，指的是约 2 万个暴露的比特币地址，这些地址与身份神秘的比特币创造者中本聪（Satoshi Nakamoto）有关，每个地址持有 50 枚 $BTC。
此外，Drake 还指出，币安（Binance）、Bitbank、Robinhood、Bitfinex 以及 Tether 等大型交易平台及服务商，有机会进一步加强其离线冷钱包的安全防护。
持币用户目前应如何应对？
Buterin 建议，如果条件允许，尽量将资金存放在从未进行过交易的地址。他提醒称，自己因迁移操作失误丢失的资金，甚至比所有黑客攻击损失的总和还要多。
针对多签钱包，即需多方审批的钱包，Buterin 更倾向于采用链下确认方式。他指出，如果 ECDSA 算法遭到突破，这类钱包仅会退化为由收集签名的一方单独签名，而不是对所有人开放。
在隐私协议方面，他强烈建议通过第三方渠道将加密信息以链下形式进行传递，而非直接上链。Drake 补充表示，Ethereum 的路线图时间表亟需重新审视并加快推进。
影响不仅局限于区块链领域。公钥加密算法不能仅依赖哈希，安全通信、虚拟专用网络及网站访问等依赖的是更为严密的数学结构。对于希望长期安全存储的资产，Buterin 建议密钥长度应扩大 10 倍。
