AI恐比量子电脑更早威胁Crypto钱包？Vitalik示警：风险是真的
2026-10-08分类：人工智能 阅读（）
人工智能下一个可能冲击的领域，或许不只是程序设计与内容生成，而是支撑整个加密货币产业安全性的密码学。
Ethereum 共同创办人Vitalik Buterin 近日示警，产业应认真看待「AI 加速数学研究（AI-accelerated math）」可能带来的密码学风险。随着人工智慧协助研究人员寻找新的数学演算法与攻击方法，现有密码系统的实际安全寿命，可能比过去预期更短。
不过，Vitalik 同时强调，目前没有证据显示Bitcoin 或Ethereum 所使用的钱包签章已遭AI 破解，因此现阶段并不需要恐慌性转移资产。
Vitalik：风险值得准备，但现在不用恐慌搬币
Vitalik 是在回应Ethereum Foundation 研究员Justin Drake 对密码学安全的警告时提出上述看法。
Drake 认为，人工智慧快速提升数学研究效率后，未来真正对现有密码学造成威胁的技术突破，未必需要等到大型量子电脑成熟才会出现。
Vitalik 对此表示，这类风险确实值得认真看待，但不建议使用者现在急着把所有资产转移至新钱包。
如果资产转移本身非常容易，将部分资产放在从未发送过交易的新地址，可以作为额外安全措施；但他也提醒，钱包迁移本身存在操作风险，一旦地址填错、私钥备份失误或签署错误交易，同样可能造成永久损失。
AI 不是直接「猜出私钥」
不是指ChatGPT 或其他大型语言模型能直接计算出使用者的私钥，真正需要关注的是，AI 可能加速数学研究与演算法发现。
Bitcoin 与Ethereum 目前广泛使用椭圆曲线密码学。这些技术之所以安全，是因为目前已知的演算法很难在合理时间内，从公开资讯反推出对应的私钥。如果人工智慧未来协助研究人员找到前所未见的数学捷径，降低破解这些问题所需的计算量，现有密码系统的安全强度就可能受到影响，但目前并没有公开证据显示这样的突破已经发生。
Ethereum 官方安全资料同样指出，现阶段量子电脑仍不足以破解Ethereum 所使用的主要密码学，因此一般用户目前不需要采取紧急措施。
AI 可能比量子电脑更早带来威胁？
过去谈到Crypto 的密码学风险，市场通常把焦点放在量子电脑。理论上，大型且具备错误修正能力的量子电脑，可以利用Shor 演算法破解目前广泛使用的椭圆曲线密码系统（ECDSA）。问题在于，真正达到这种能力的量子电脑何时出现，目前仍存在极大不确定性。
Justin Drake 提出的另一种可能性是，产业或许还没等到量子电脑成熟，AI 就已经透过数学研究找到降低破解成本的新方法。 Drake 甚至提出较激进的风险情境，认为产业不应完全排除相关突破在「数月而非数年」内出现的可能。
不过，这属于风险推演，而不是已被证实的时间表。目前没有任何公开研究证明ECDSA 已经接近可以被现有GPU 大规模破解的程度。
连「抗量子密码」也未必能高枕无忧
Vitalik 此次谈话中更值得注意的一点，是他不只担心目前使用的椭圆曲线密码学。他同时提到，原本被视为重要后量子方案的「格基密码学（lattice-based cryptography）」，未来也可能因AI 加速数学研究而重新面临安全性评估。
格基密码学目前是全球后量子密码学的重要研究方向，美国国家标准暨技术研究院（NIST）已经正式标准化部分相关演算法。这些方案的目的，是让密码系统即使面对未来成熟的量子电脑，也能维持安全。
但Vitalik 的提醒在于，任何密码系统最终仍依赖某些数学问题足够困难的假设。如果AI 能大幅提升人类寻找新演算法的速度，部分被认为相对安全的数学假设也可能重新接受检验。
因此，未来Crypto 产业面对的问题，可能不只是「如何抗量子」，而是如何建立对不同数学突破都更具韧性的密码学架构。
为什么未使用过的新地址相对安全？
Vitalik 与Drake 都提到「未使用过的新地址」，背后涉及公钥是否已经曝光。
以Ethereum 一般帐户为例，地址是由公钥经过杂凑后产生。如果一个地址从未发送过交易，链上通常只会看到地址本身，而不会直接公开完整公钥。一旦该地址发送交易，签章资料就会出现在链上，外界可以透过签章恢复出公钥。因此，在假设未来真的出现能有效从公钥推算私钥的新技术时，从未发送交易的地址会多一层杂凑保护。
这也是部分密码学研究人员建议高资产使用者，可以考虑将长期冷储存资金放在未曾发送交易的新地址。但这仍然属于防御性准备，不代表现有钱包已经不安全。
Ethereum 开始研究更保守的密码学路线
Vitalik 近年持续推动Ethereum 采用更具长期安全性的密码学架构，其中一个方向就是增加以杂凑函数为核心的方案。
相较于依赖椭圆曲线或格结构等复杂数学问题，以杂凑函数为基础的签章通常建立在相对简单、经过长期研究的安全假设上。
Ethereum 目前正在研究包括leanXMSS 、 SPHINCS 类型在内的杂凑签章方案，作为未来后量子安全架构的一部分。
Ethereum Foundation 在2026 年也成立专门的后量子安全研究团队，希望逐步降低Ethereum 对可能受到量子运算影响的密码学技术依赖。
Vitalik 此次谈到AI 风险，实际上进一步强化了这条路线的重要性，密码学升级不能只考虑量子电脑，也必须考虑AI 可能加快数学突破的速度。
Tags：
