Vitalik Buterin警告称，AI可能会削弱加密安全背后的数学基础

以太坊联合创始人表示，基于格的密码学在两年内出现严重弱化的可能性很大，并敦促采用基于哈希的替代方案

2026年10月7日星期三 · 23:23 EDT · 阅读时长4分钟

在技术领域

大多数加密安全辩论都执着于可能某天到来的量子计算机。Vitalik Buterin刚刚指出了一个可能更早出现的威胁：非常擅长数学的AI。

2026年10月7日，以太坊联合创始人警告称，AI加速的数学研究有“很大可能”在两年内显著削弱基于格的密码学。该家族包括ML-DSA和全同态加密（FHE）。他还指出，广泛使用的椭圆曲线签名算法ECDSA面临额外风险。

布特林实际上说了什么

格密码是他警告的主要目标。它依赖于涉及多维点阵的困难几何问题。ML-DSA是一种基于格的签名方案。FHE是一种让计算机无需解密即可处理加密数据的技术，这对隐私应用很有用。

Buterin在发出警告的同时，还提出了一系列切实可行的建议：

• 更大的格参数。在仍然使用格方案的地方，他建议采用保守设置，包括在适用情况下将密钥大小增加10倍。

• 没有直接存储在链上的加密数据。发布到区块链上的数据会永久保留在那里。如果保护它的加密技术日后被削弱，隐私将永久丧失。

• 多签密钥轮换。他表示，多签签名者应在每次操作后切换到新密钥。

• 链下收集签名。多签应尽可能在链下收集签名，以减少暴露风险。

• 谨慎对待大规模资金迁移。他不鼓励大规模转移资金，因为这样做本身带有风险。

多重签名建议与他关于公钥提出的更广泛观点相关。在链上暴露公钥会给未来的攻击者提供可乘之机。随着AI和密码分析技术的进步，这种暴露会变得更加不利。

Buterin描述了一种从依赖格密码学转向纯基于哈希的签名方案的转变，并提到了WOTS和SPHINCS+。基于哈希的签名建立在更简单的基础之上，其安全性依赖于哈希函数。更少的奇异数学假设意味着巧妙的新型攻击可落脚的环节更少。

WOTS，即Winternitz一次性签名，其设计宗旨是每个密钥仅签名一次。这一设计理念与他关于每次操作后轮换密钥的多重签名指导原则相呼应。

2026年9月，Buterin曾预测，AI辅助的形式化验证可能有益于网络安全。形式化验证利用数学证明来检查代码是否完全按预期运行。他当时视为防御性升级的同一技术，如今看来可能是一把双刃剑：AI既能帮助证明代码是正确的，也可能帮助证明某些加密比宣称的更弱。

格密码方案作为抵御量子攻击的候选方案已被广泛讨论。如果AI驱动的数学研究率先削弱了这些方案，协议可能会发现自己正在远离那些本应作为安全港湾的工具。

Buterin将大部分净资产持有在加密资产中，这意味着如果签名方案失效，他自己的持仓也将面临风险。他对大规模迁移的谨慎态度，与其说是抽象理论，不如说是他本人正在管理的风险。

该警告发布后，未报告出现即时的价格反应或协议漏洞利用事件。关注点仍集中在长期密码学策略上，而非任何急性事件。

对于构建者而言，依赖基于格工具（包括用于隐私功能的FHE）的团队可能需要重新审视参数选择。那些倾向于将加密数据存储在链上的项目，如今面临一位知名人士的明确反对。

对于多签运营方，例如资金库、DAO和托管设置，建议是操作层面的。每次使用后轮换密钥。在链下收集签名。尽量减少公钥上链的频率。

Buterin特别警告称，大规模迁移本身也带有风险。仓促的转移可能恰恰造成人们试图避免的那种暴露。

以太坊转向WOTS和SPHINCS+等基于哈希的签名是一项长期工程，而Buterin给出的格密码被削弱的窗口期是两年。路线图的推进速度能否快于它所竞逐的数学研究，才是值得关注的变量。

披露：本文由Diego Almada Lopez编辑。如需了解我们如何创建和审核内容，请参阅我们的编辑政策。