人工智能下一个可能冲击的对象，未必只是编程和内容生成，也可能是支撑整个加密货币行业安全性的密码学。
以太坊联合创始人 Vitalik Buterin 近日表示，行业应认真看待「AI 加速数学研究」可能带来的密码学风险。随着人工智能帮助研究人员寻找新的数学算法和攻击方法，现有密码系统的实际安全寿命，可能比过去预期更短。
不过，他同时强调，目前没有证据显示 Bitcoin 或 Ethereum 使用的钱包签名已经被 AI 破解，因此现阶段没有必要恐慌性转移资产。
Vitalik：风险值得准备，但现在不用急着搬币
Vitalik 的这番表态，是在回应 Ethereum Foundation 研究员 Justin Drake 对密码学安全的警告。
Drake 认为，随着人工智能快速提升数学研究效率，未来真正威胁现有密码学的技术突破，未必需要等到大型量子计算机成熟才会出现。
Vitalik 表示，这类风险确实值得严肃对待，但不建议用户现在就急着把全部资产转移到新钱包。
如果资产迁移本身非常容易，把部分资产放到从未发送过交易的新地址，可以作为额外安全措施。可他也提醒，迁移钱包本身同样有操作风险：地址填错、私钥备份失误，或签署错误交易，都可能造成永久损失。
AI 不是直接「猜出私钥」
这里讨论的风险，并不是指 ChatGPT 或其他大型语言模型能够直接算出用户私钥，真正需要关注的是 AI 可能加速数学研究和算法发现。
Bitcoin 与 Ethereum 目前广泛使用椭圆曲线密码学。这类技术之所以被认为安全，是因为在现有已知算法下，很难在合理时间内从公开信息反推出对应私钥。
如果未来人工智能帮助研究人员找到此前未被发现的数学捷径，降低破解这些问题所需的计算量，现有密码系统的安全强度就可能受到影响。只是到目前为止，并没有公开证据显示这样的突破已经发生。
Ethereum 官方安全资料也指出，现阶段量子计算机仍不足以破解 Ethereum 使用的主要密码学，因此普通用户目前不需要采取紧急措施。
AI 会比量子计算机更早带来威胁吗
过去谈到加密行业的密码学风险，市场通常把焦点放在量子计算机上。理论上，大型且具备纠错能力的量子计算机可以利用 Shor 算法，破解当前广泛使用的椭圆曲线数字签名算法（ECDSA）。
问题在于，真正具备这种能力的量子计算机何时出现，仍存在很大不确定性。
Justin Drake 提出的另一种可能是，行业还没等到量子计算机成熟，AI 就已经通过数学研究找到降低破解成本的新方法。他甚至提出更激进的风险情境，认为行业不应完全排除相关突破会在「数月而非数年」内出现的可能。
但这仍属于风险推演，不是已经被证实的时间表。目前没有任何公开研究证明，ECDSA 已经接近可以被现有 GPU 大规模破解的程度。
连后量子密码也需要重新评估
Vitalik 这次谈话中更受关注的一点，是他担心的不只是当前使用的椭圆曲线密码学。
他还提到，原本被视为重要后量子方案的格基密码学（lattice-based cryptography），未来也可能因为 AI 加速数学研究而重新面临安全性评估。
格基密码学目前是全球后量子密码学的重要研究方向。美国国家标准与技术研究院（NIST）已经正式标准化部分相关算法。这些方案的目标，是让密码系统即使面对未来成熟的量子计算机，也能维持安全。
但 Vitalik 的提醒是，任何密码系统最终都依赖某些数学问题足够困难这一前提。如果 AI 大幅提升人类寻找新算法的速度，一些原本被认为相对安全的数学假设，也可能需要重新接受检验。
对加密行业来说，未来要面对的问题可能不只是如何抗量子，还包括如何建立对不同数学突破都更有韧性的密码学架构。
为什么未使用过的新地址相对更安全
Vitalik 与 Drake 都提到「未使用过的新地址」，背后涉及公钥是否已经暴露。
以 Ethereum 一般账户为例，地址由公钥经过哈希后生成。如果一个地址从未发送过交易，链上通常只能看到地址本身，不会直接公开完整公钥。
一旦该地址发出交易，签名数据就会出现在链上，外界可以通过签名恢复出公钥。因此，在假设未来真的出现能够有效从公钥推算私钥的新技术时，从未发送过交易的地址会多一层哈希保护。
这也是部分密码学研究人员建议高资产用户可以考虑把长期冷存储资金放在未曾发送交易的新地址的原因。不过，这仍属于防御性准备，不代表现有钱包已经不安全。
Ethereum 正研究更保守的密码学路线
近几年，Vitalik 一直推动 Ethereum 采用更具长期安全性的密码学架构，其中一个方向就是增加以哈希函数为核心的方案。
与依赖椭圆曲线或格结构等复杂数学问题的方案相比，以哈希函数为基础的签名通常建立在相对简单、经过长期研究的安全假设上。
Ethereum 目前正在研究包括 leanXMSS、SPHINCS 类型在内的哈希签名方案，作为未来后量子安全架构的一部分。
Ethereum Foundation 也在 2026 年成立了专门的后量子安全研究团队，希望逐步降低 Ethereum 对可能受到量子计算影响的密码学技术依赖。
Vitalik 这次谈到 AI 风险，也让这条路线的重要性更突出：密码学升级不能只考虑量子计算机，也要考虑 AI 可能加快数学突破的速度。