以太坊联合创始人Vitalik Buterin警告，人工智能推动的数学进展可能在两年内削弱格密码的安全性，影响采用相关技术的数字签名和加密方案；比特币与以太坊钱包使用的椭圆曲线数字签名算法（ECDSA），也可能面临早于预期的挑战。不过，Buterin并未呼吁用户立即采取行动，也表示不必因此仓促转移资金。这场讨论关系到加密资产的密钥安全，以及区块链网络如何为未来的密码学变化做准备。
Buterin质疑格密码能否长期安全
Buterin是在回应以太坊研究员Justin Drake关于行业应规划“堡垒模式”（bunker mode）的讨论时提出这一担忧。他指出，过去不少人认为椭圆曲线可能受到量子计算威胁，而哈希和格密码相对安全；如今，他对格密码这一部分判断也提出了疑问。
格密码是后量子密码学的重要技术基础之一。模块格基数字签名算法（ML-DSA）采用格结构，设计目标是抵御量子计算攻击；全同态加密（FHE）也依赖格密码，可在不解密的情况下对加密数据进行计算。因此，若格问题出现新的数学捷径，影响可能不止于数字资产签名，也会波及其他依赖这类加密技术的应用。
Buterin以整数分解领域的进展作类比：数论筛法等方法改变了人们对分解难度的认识，也促使加密密钥在数十年间不断加长。他提出一种假设：如果AI能在两年内推动相当于数十年积累的数学进展，格密码也可能受到类似冲击。这是对潜在风险的推演，并非已经发现格密码可被实际破解。
以太坊路线图转向哈希签名
相较椭圆曲线和格结构，Buterin认为哈希函数缺少可利用的数学结构，可能是更稳妥的选择。以太坊长期升级计划Lean roadmap在过去一年已转向以哈希为核心的设计，其签名方案包括SPHINCS和WOTS等哈希签名技术。
这一方向反映出开发者正在评估密码学基础设施的长期韧性。对区块链而言，签名算法决定用户如何证明对地址资产的控制权；若底层算法需要更换，网络升级、钱包兼容和资产迁移安排都将成为实际问题。但Buterin的表态并未给出立即更换现有钱包或签名机制的要求。
比特币ECDSA风险仍取决于最坏情境
比特币同样使用椭圆曲线签名，因此Drake提出的警告也涉及比特币。他表示，在最坏情况下，ECDSA可能在数月内被攻破。这个时间判断属于极端情境下的风险评估，现有材料没有显示ECDSA已经遭到破解。
Drake还提到Project11的“risq list”，该追踪工具记录了公钥已在链上暴露的比特币地址。他称，持有少于50枚BTC的钱包可从所谓“Satoshi’s shield”获得部分保护；这一说法涉及约2万个已暴露地址。公开材料没有进一步说明这种保护的具体机制，因此不能据此推断相关钱包完全免受密码学风险。
对持币者而言，当前讨论的重点是公钥暴露、签名算法演进以及行业是否具备迁移安排，而不是立即转移资产。Buterin明确表示不必仓促行动；格密码和ECDSA的实际安全边界，仍取决于未来数学进展及其能否转化为可行的攻击方法。