标题：Vitalik Buterin警告AI可能比预期更快破坏格密码学_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

标题：Vitalik Buterin警告AI可能比预期更快破坏格密码学

2026-10-08 09:39:24

文章摘要

核心观点：Vitalik Buterin 指出，由人工智能加速的数学研究对 ML-DSA、全同态加密（FHE）以及基于格（Lattice-based）的密码学构成了全新的核心风险。

以太坊轻量级路线图：采用基于哈希的签名方案（如 WOTS 和 SPHINCS+），而非基于格的方案。

实用建议：建议将公钥加密的密钥大小增加 10 倍，以确保长期的安全性。用户应谨慎操作钱包迁移，并考虑将资金保留在未使用过的地址中。

为何基于格的密码学面临新的审查

Vitalik Buterin 在 X 平台发布了一篇博文，阐述了这一担忧。他指出，许多人认为椭圆曲线密码学已被破解，而哈希算法和基于格的方案则是安全的。但用他的话说：“基于格的密码学在具体安全性方面遭受严重打击的可能性很大。”

他将这种风险归因于未来两年内人工智能辅助数学研究的突破。他提到：“我不建议任何人今天匆忙地将资金转移到新钱包中。但是，我们必须认真对待人工智能加速数学研究给密码学带来的风险，不仅要减少对易受量子计算攻击的密码学的暴露，还要减少可能受人工智能攻击的密码学的暴露。”

Buterin 将此情况与整数分解进行了对比。朴素地分解整数需要 $2^{(n/2)}$ 的时间，后来研究人员开发了数域筛法，将时间复杂度降低到了 $2^{O(n^{1/3})}$。因此，RSA 密钥和签名需要从原来的 64 字节增加到约 400 字节才能保持安全。

Buterin 随后问道：“如果椭圆曲线和基于格的方案中也有像这样隐藏的‘骷髅’（即未知的重大漏洞）怎么办？”他表示，人类可能不够聪明去发现这些漏洞，但“机器人很快就能做到”。他将 ML-DSA、FHE 以及基于格的密码学列为新的核心风险领域。

Buterin 补充了一种假设情景：如果人工智能能在两年内完成相当于过去 50 年的数学研究进展，那么基于格的方案需要大幅增大参数规模。在这种规模下， wherever 适用，基于哈希的构造在效率上将优于基于格的构造。

基于哈希的替代方案及实用建议

在过去一年中，以太坊的轻量级路线图逐渐转向仅基于哈希的设计。该设计排除了基于格的方案、ML-DSA、Falcon 签名以及零知识证明中的基于格的承诺机制。

在轻量级以太坊中，签名依赖于基于哈希的方案，即 WOTS 或 SPHINCS+。Buterin 表示，签名和证明目前已经可以实现纯哈希化。

然而，公钥加密则更具挑战性。Vitalik Buterin 指出，定理表明公钥加密无法仅从哈希构建，它需要一个具有可用结构的陷门对象，例如基于格或基于编码的系统。他预计人工智能将在破坏这种结构方面取得进展。他的建议是，为了长期安全，“将密钥大小乘以 10”。

Buterin 目前还没有理由增加哈希值的字节填充大小。如果担忧加剧，他会首先增加迭代轮次。他指出，如果 P=NP 成立，哈希算法将被破解，但这被认为极不可能发生。他的总结是：“在基于哈希的方案可行的情况下，基于哈希的方案优于基于格的方案。”

博文中还列出了实际操作步骤。Buterin 建议，如果条件允许，应将资金保留在未发生过交易的新地址中。他警告说：“我个人在失败的钱包迁移中损失的资金，比在所有黑客攻击中损失的总和还要多。”

Vitalik Buterin 还支持使用链下多重签名确认机制，以及通过链下方式传递加密隐私笔记。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文