以太坊联合创始人警告：AI 或削弱加密安全，呼吁谨慎对待钱包迁移

以太坊联合创始人 Vitalik Buterin 提出担忧，认为人工智能（AI）的快速进步可能在两年内危及某些密码系统的安全性。这一言论是对以太坊基金会研究员 Justin Drake 建议的回应，后者呼吁行业在面对日益增长的 AI 驱动风险时采取更积极的防御姿态。Buterin 强调，威胁不仅仅来自量子计算——这传统上被视为密码学面临的主要未来挑战。

对基于格的密码学与 AI 进展的担忧

Buterin 指出，AI 在数论和代数等复杂数学领域的进步，可能会发现基于格的密码系统的弱点。这些系统包括 ML-DSA 和全同态加密（FHE），它们旨在应对新兴的计算威胁提供安全保障。他解释说，以太坊也在研究替代性的密码选项，例如基于哈希的签名方案如 WOTS 和 SPHINCS+，这些方案对复杂的数学假设依赖较少。

• 全同态加密 (FHE)：允许直接在加密数据上进行计算，从而在不首先解密输入的情况下实现数据隐私。
• WOTS (Winternitz 一次性签名) 和 SPHINCS+：属于基于哈希的数字签名方案类型，被认为既能抵御量子攻击，也能抵御部分由 AI 驱动的 attack。

用户反应与安全建议

在加密货币社区持续辩论的背景下，Buterin 敦促用户不要因潜在的 AI 威胁而恐慌。他建议不要急于迁移钱包或对安全实践进行突兀的改变，并警告称，规划不当的过渡可能导致比 AI 驱动攻击本身更大的损失。Buterin 分享了一个个人轶事：“我个人因迁移失败损失的资金，多于所有黑客攻击损失的总和。”

相反，他推荐用户采用从未使用过、公钥未暴露的新地址，为某些加密系统使用更大的密钥大小，并为多重签名钱包考虑离线或链下确认机制。

“我个人因迁移失败损失的资金，多于所有黑客攻击损失的总和。请使用新地址，并对安全变更保持谨慎。”

多位 X（前 Twitter）用户参与了讨论。一位名为 @walicoin 的用户关注“环/模块学习误差 (LWE) 中的额外代数结构”，引用了包括 2022 年对 SIKE 的经典攻击以及循环理想 SVP 问题在内的先前密码方案漏洞。该用户认为基于哈希的方案可能规避这些漏洞，尽管目前的保证仍具有启发式性质。

另一位参与者 @the_smart_ape 将加密货币安全视为一个持续的数学谜题，而非无解的问题。他警告称，AI 可能会加速数学发现，以至于“抗量子可能并不抗 AI”。他鼓励用户保持纪律严明的安全实践，而不是仓促反应。

X 用户 @stacymuur 拓宽了视角，指出对现代密码学的成功量子攻击不仅会破坏加密货币，还会影响银行账户、证券账户和主要在线平台。该用户强调，此类事件将威胁全球金融体系和互联网安全的根基。

“如果量子技术有一天打破了现代密码学，后果将超出加密货币范围，波及银行、券商、Google 和 Apple 账户——相比之下，加密货币只是小问题，这将标志着互联网的终局。”

区块链迁移与基础设施挑战

讨论还涉及将现有区块链系统迁移到更强密码标准的可行性。这种迁移通常只需要更新交易授权的密码流程，而无需将所有代币或资产物理转移到新钱包中。例如，以太坊开发人员可以升级当前账户以支持更安全的签名方案，从而保护现有的 ETH、代币和去中心化金融头寸，而无需大规模转移资产。

作为开源区块链网络和第二大加密货币平台的以太坊，正在推行以“签名敏捷性”为中心的抗量子路线图。这种方法允许单个账户独立采用新的身份验证方法，防止需要协调全网行动。以太坊目前正在探索 EIP-8141 作为此努力的一部分，目标是在大约 2029 年前加固核心基础设施。

安全升级不仅涉及账户签名，还包括关键元素，如 Boneh–Lynn–Shacham (BLS) 验证者签名、Kate–Zaverucha–Goldberg (KZG) 承诺以及零知识系统。BLS 签名非常紧凑，约为 96 字节，而潜在的替代品如基于哈希的 leanXMSS 签名估计约为 3,000 字节，这对系统效率和可扩展性提出了重大技术挑战。

相比之下，比特币面临着复杂的治理挑战：协议级别的迁移可能会影响到那些所有者不活跃或已丢失访问权限的硬币，从而加剧任何全网安全重组的复杂性。