以太坊共同創辦人 Vitalik Buterin 警告，人工智慧推動數學研究加速，可能壓縮現有加密簽名及部分後量子密碼方案的安全餘裕。不過，他強調，目前沒有證據顯示比特幣和以太坊採用的橢圓曲線簽名已遭實際破解；持幣者也不應因此倉促將資產轉入新錢包，因為遷移過程出錯可能造成更直接的損失。
Buterin 於10月7日表示，使用者可以在可行情況下降低相關風險，但不建議立即大規模轉移資金。他說，自己因遷移失敗蒙受的損失，反而高於遭駭客攻擊造成的損失。
OpenAI數學成果引發密碼學討論
這場討論此前已由以太坊研究員 Justin Drake 推動。Drake 呼籲業界為「堡壘模式」做好準備，包括考慮把資產轉移至從未在鏈上公開過公鑰的新地址。他擔心，人工智慧的進展可能加速針對比特幣及以太坊所用橢圓曲線密碼的數學攻擊。
討論升溫的背景，是 OpenAI 於10月6日公布由內部前沿模型生成的數學成果，其中包括以 Lean 形式化的機器生成證明。OpenAI 並未報告任何針對區塊鏈密碼學的攻擊；Buterin 和 Drake 也沒有提出 ECDSA 已遭實際破解的證據。
Buterin 關注的並不只有橢圓曲線。他特別提到格密碼，包括 ML-DSA，認為 AI 驅動的數學發現可能在未來兩年削弱市場對這類方案安全餘裕的評估。這也為正在準備量子運算威脅的業界增添挑戰：格密碼是目前替代傳統密碼技術、以應對量子電腦潛在威脅的重要候選方案之一。美國國家標準與技術研究院（NIST）已於2024年將 ML-DSA 標準化為後量子數位簽章演算法。
Buterin 指出，支撐這類密碼系統的數學結構，仍可能存在尚未被發現的弱點。他以整數分解技術的發展為例：一般數域篩法等進展，大幅降低了攻擊 RSA 所需的計算量，並促使密碼系統採用更長的金鑰。他認為，AI 可能把數十年的數學進展壓縮到更短時間內，進而推動橢圓曲線或格問題攻擊方法的改進。
Buterin 寫道：「如果 AI 能在兩年內帶來50年的數學進展」，這些進展也可能顯著提升對格密碼的攻擊能力。不過，目前討論的是潛在研究方向，而非已獲確認的實用破解手段。
以太坊路線圖轉向更多雜湊密碼設計
這類憂慮也解釋了以太坊開發者為何更傾向採用以雜湊函數為基礎的密碼設計。Buterin 表示，過去一年，以太坊的「精簡」路線圖逐漸轉向只依賴雜湊函數的系統，減少採用 ML-DSA、Falcon 等格簽章方案，也降低零知識證明對格承諾的依賴。
WOTS 和 SPHINCS 等雜湊簽章方案，在這條路線中所佔比重有所提高。與橢圓曲線和格密碼相比，雜湊方案較少依賴可能被研究人員找到新捷徑的複雜數學結構。橢圓曲線依靠群運算等性質；格密碼則建立在一系列計算困難問題之上，一旦攻擊方法變得更有效率，其實際抗攻擊能力的評估也可能改變。雜湊函數的數學結構相對簡單，但這不代表它能滿足所有密碼學需求。
例如，安全通訊、匿名通訊及網站連線等場景使用的公開金鑰加密，通常無法只靠雜湊函數建立。這些系統需要特定數學結構，形成只有獲授權使用者才能運用的解密「陷門」。Buterin 認為，如果 AI 大幅提升密碼分析效率，依賴這些結構的系統或許需要提高安全參數；他提到，在某些情況下，將金鑰長度擴大至原來的10倍，可能成為合理選擇。
潛在影響並不限於區塊鏈。安全通訊工具、VPN、Tor、加密網頁流量及隱私協議，都可能面對更大金鑰所帶來的效能與安全餘裕取捨。
持幣者可留意公鑰暴露，但不必恐慌遷移
對加密資產持有者而言，Buterin 提出的即時防護措施相對有限。若使用者把資產存放在從未簽署過交易的地址，公鑰通常仍隱藏在地址雜湊之後；一旦帳戶發起交易，公鑰便會公開。這項差異可能影響相關地址面對未來密碼學風險時的暴露程度，但不代表目前已有攻擊正在發生。
多重簽章營運方也可以考慮先在鏈下收集簽章，並在操作完成後輪換簽章金鑰，以縮短已暴露金鑰可能被利用的時間。不過，金鑰輪換與資產遷移本身同樣需要審慎執行。錢包服務商、託管機構和協議開發者需要評估密碼學進展帶來的長期變化，同時避免升級流程引入新的操作故障。
目前公開資訊沒有顯示比特幣或以太坊的 ECDSA 簽章已遭實際破解。Buterin 的核心提醒，是持續追蹤 AI 對數學研究與密碼分析可能造成的影響，同時不要把前瞻性風險誤讀成必須立即遷移資產的緊急指令。