以太坊联合创始人Vitalik Buterin发出警告：AI进展或将在两年内瓦解区块链安全基石
以太坊联合创始人Vitalik Buterin近日发出紧急警告，指出人工智能技术的进步可能在约两年内破坏支撑区块链安全的密码学基础。这一威胁将钱包签名、智能合约身份验证以及去中心化AI协调基础设施置于同一风险窗口中。
该警告主要针对非对称密码方案，特别是椭圆曲线数字签名算法（ECDSA），这些算法目前保护着每一个以太坊地址和交易。如果在该时间线上出现具备足够能力的AI辅助密码分析工具或量子加速推理工具，使区块链最终性具有意义的信任层就需要紧急替换，而非进行常规维护。
“两年密码学时间表”的真实含义
- 核心关切：Buterin的担忧集中在AI加速针对椭圆曲线和基于哈希的密码假设的攻击，但这并非确认已发生的突破。
- 规划约束而非最后期限：两年的展望是一个规划约束条件，而非截止日期：协议团队需要在任何能力阈值被跨越之前部署升级路径。
- 去中心化AI网络的暴露面：依赖可验证凭证和签名模型输出的去中心化AI网络，面临着与钱包基础设施相同的暴露风险。
Buterin将此问题定性为前瞻性风险，而非已展示的能力。这一区分至关重要：AI辅助格攻击或神经侧信道技术仍属于活跃的研究领域，而非已部署的漏洞利用手段。然而，AI在研究与生产工具之间的差距已大幅缩小，这正是推动制定两年规划窗口而非十年迁移计划的原因。
最受威胁的假设与以太坊的应对策略
目前最易受攻击的是那些深深嵌入以太坊当前设计中的假设：用于外部拥有账户签名的secp256k1曲线，以及在状态三叉树和合约存储中广泛使用的Keccak-256哈希函数。Buterin此前曾暗示，以太坊已将量子安全和AI视为对其密码栈的双重压力，并将后量子就绪状态定位为协议层面的优先事项，而非应用层面的考量。
以太坊路线图中的应对措施包括向基于STARK的证明系统转移。该系统依赖于被认为比椭圆曲线方案更能抵抗量子和AI辅助攻击的哈希函数。这项工作已嵌入旨在实现原生STARK和量子抵抗的“精简以太坊路线图”中，将密码敏捷性定位为一种基础设施原语，而非事后添加的升级补丁。
为何去中心化AI基础设施面临相同风险
去中心化AI网络、计算市场和链上代理框架在其运营的每一层都依赖密码学原语：签署推理请求、验证模型来源、认证GPU运营商身份以及锚定治理投票。如果保护这些操作的签名方案成为可行的攻击目标，那么可验证AI计算的整个信任模型将与钱包安全性一同崩溃。
处理模型证明、训练数据来源和推理结果验证的链上AI协调协议，都将签名数据视为真理基础。因此，对ECDSA类签名的可信威胁，也是对任何尚未迁移到后量子或基于哈希的身份验证的去中心化AI系统的可信威胁。Buterin的警告适用于整个AI-密码栈，而不仅仅是传统的钱包基础设施。
从事AI代理框架和计算网络的协议开发者应将密码敏捷性——即在不重新部署核心合约的情况下交换签名方案的能力——作为首要的设计要求。硬编码secp256k1验证的智能合约系统会随着AI能力前沿的移动而累积越来越多的迁移债务。
未来两年的监测信号
值得跟踪的具体指标包括：
- 关于AI辅助格归约攻击针对ECDLP实例发布的基准测试；
- NIST后量子算法的采用时间表；
- 推进可容纳替代签名验证方案的账户抽象方案的以太坊改进提案（EIP）。
钱包基础设施团队还应密切关注涉及密钥管理和恢复假设的协议级中立性问题的EIP进展。
对于计算市场协议和去中心化AI网络，近期的优先任务是审计哪些链上验证步骤今天依赖于ECDSA，并确定是否可以在任何能力阈值被跨越之前，将这些步骤抽象为可升级的验证器合约背后。两年的窗口期虽短，需要立即规划，但也足够长，使得如今正在交付密码敏捷架构的团队不必处于追赶截止日期的境地。
