Vitalik 警告 AI 可能比預期更早威脅 ECDSA：加密貨幣持有者應否轉移資金？
以太坊聯合創始人維塔利克·布特林表示，人工智慧的快速進展可能加速密碼學數學的突破，從而比預期更早地挑戰主要區塊鏈技術的安全假設。這一警告重新引發了關於橢圓曲線數位簽名演算法（ECDSA）、格基密碼學，以及比特幣和以太坊錢包長期安全性的討論。然而，布特林也提醒不要匆忙轉移加密貨幣資產，強調不必要的錢包遷移可能帶來即時的安全風險。
這場辯論突顯了加密貨幣行業面臨的一個日益增長的挑戰：在不引起當今不必要的恐慌的情況下，為未來的密碼學威脅做好準備。儘管尚未公開證明 AI 能夠破解 ECDSA，但日趨強大的數學推理系統可能會改變研究人員對現有演算法安全性的評估方式。隨著以太坊已開始開發抗量子基礎設施，核心問題在於，區塊鏈安全能否足夠迅速地演進，同時保護用戶免受未來攻擊和當前操作錯誤的影響。
維塔利克·布特林實際上警告了什麼？
AI 數學進展引發新的加密擔憂
2026 年 10 月初，隨著 AI 協助數學研究的進步，引發了關於現代密碼學所依賴的安全假設的重新討論。以太坊研究員 Justin Drake 表示擔憂，日益強大的 AI 系統可能會加速發現能夠削弱既有密碼學方法的數學技術。
但林隨後強調，這些發展值得嚴肅關注，特別是對於那些安全性依賴於特定數學問題假定難度的密碼系統。他的擔憂不僅限於 ECDSA，還延伸至格基方案，這些方案被廣泛視為後量子安全的重要組成部分。
重要的是，此警告不應被解讀為預測 AI 必定會在兩年內破解 ECDSA。討論中提到的較短時間框架，涉及對 AI 驅動的數學進展所存在的不確定性，特別是某些基於格的結構可能出現其預估保證金顯著降低的可能性。目前尚未公開演示過針對 ECDSA 的實際攻擊。
為何維塔利克建議不要急於遷移錢包？
儘管存在長期潛在影響，Buterin 建議用戶不要因這場討論而立即轉移加密貨幣資產。他的理由體現了假設性的未來密碼學弱點與轉移數碼資產所伴隨的已明確運營風險之間的區別。
轉移資金需要用戶管理私鑰、交易目的地、網絡兼容性以及可能不熟悉的錢包軟件。一個小小的錯誤，例如將資產發送到不支持的地址或洩露恢復短語，都可能導致無法挽回的損失。將資產轉入仍使用 ECDSA 的新創建錢包，也無法消除底層的密碼學依賴。
因此，實際的訊息是準備而非緊急行動。用戶應關注官方的安全動態，保持強大的錢包實踐，並避免使用未經驗證的遷移工具。同時，開發人員和機構應開始評估未來密碼學升級如何在現有的區塊鏈基礎設施上安全部署。
AI 如何威脅 ECDSA 安全性？
ECDSA 如何保護以太坊和比特幣錢包
ECDSA 是 Elliptic Curve Digital Signature Algorithm 的縮寫，是一種用於驗證區塊鏈交易的公鑰加密系統。它允許用戶在不向網絡公開該密鑰的情況下，證明其對私鑰的控制權。
在標準的以太坊外部擁有帳戶中，私鑰會生成數位簽章，這些簽章可使用對應的公鑰進行驗證。以太坊依賴 ECDSA 在 secp256k1 橢圓曲線上進行這些帳戶簽章。比特幣在傳統交易類型中也使用 ECDSA，而 Taproot 交易則使用基於相關橢圓曲線數學的 Schnorr 簽章。
這些系統的安全性取決於從公鑰恢復私鑰的難度。對於正確實現的 ECDSA，使用目前已知的實際經典方法，這一問題在計算上是不可行的。這種數學難度有助於保護包含大量數碼資產的區塊鏈帳戶。
AI 能否發現私鑰的捷徑？
AI 並不會僅僅因為處理資訊更快就自動擊敗現代密碼學。要成功攻擊正確實現的 ECDSA，需要一個根本性的有效演算法突破、實現上的弱點、密鑰生成被入侵，或另一個可利用的安全漏洞。
對先進人工智慧的擔憂更為微妙。數學推理系統可能協助研究人員探索大量潛在演算法的空間、識別意想不到的關係，或改進現有的密碼分析技術。如果此類系統發現新的方法，大幅降低橢圓曲線離散對數的計算難度，現有對 ECDSA 安全性的估計可能會改變。
數學的歷史進展說明了演算法發現的重要性。整數分解演算法的改進，使原本困難的計算變得更實際，而無需硬體性能的等比例提升。然而，整數分解與橢圓曲線離散對數是兩個不同的問題。其中一項的進展並不能證明另一項也能高效解決。
目前，尚無任何公開驗證的 AI 生成演算法能以實際規模從公鑰恢復任意 ECDSA 私鑰。此警告涉及未來數學知識的可能變化，而非現已證實的加密貨幣錢包被破解。
AI 與量子計算：有什麼差異？
量子電腦帶來更明確的理論性威脅
與人工智能輔助的密碼分析相關的風險，與量子計算所帶來的風險有本質上的不同。大規模的容錯量子電腦可使用肖爾演算法，高效地解決橢圓曲線密碼學所依賴的離散對數問題。
這為 ECDSA 和 Schnorr 簽名創造了一個已建立的理論性漏洞。在擁有足夠的量子計算資源並能訪問相關公鑰的情況下，攻擊者可能推導出對應的私鑰並生成未經授權的簽名。
然而，目前尚無實用規模的必要量子硬體。2026年3月，Google Quantum AI 發表的研究指出，攻擊 256 位橢圓曲線加密可能僅需約 1,200 個邏輯量子位元，此估計值遠低於一些早期的預測。與錯誤校正和可靠量子計算相關的工程挑戰依然重大。
AI 可能透過數學發現改變時間線
與人工智能相關的威脅並不一定需要量子電腦。其潛在影響取決於先進系統是否能發現更高效的古典演算法，或揭露特定密碼結構的弱點。
與肖爾演算法所造成的已知理論性漏洞不同，AI 驅動的對 ECDSA 的突破仍屬猜測性質。目前並無確立的時間表或已示範的攻擊證明此事會發生。
| 安全維度 | AI 協助的密碼分析 | 量子計算 |
| 主要機制 | 發現演算法或數學弱點 | 應用於困難問題的量子演算法 |
| ECDSA 威脅 | 假設性的演算法突破 | 已建立的理論性漏洞 |
| 今日可用的實際攻擊 | 未經驗證的通用 ECDSA 破解 | 沒有實際的大規模量子攻擊 |
| 主要不確定性 | 未來的數學發現 | 硬體規模與錯誤校正 |
| 長期回應 | 更強大的分析與密碼學靈活性 | 後量子密碼學遷移 |
這兩種風險解釋了為何區塊鏈開發者越來越關注密碼學敏捷性：即在不動搖現有網路或使用者帳戶的情況下，替換易受攻擊的演算法的能力。
為何基於格的密碼學和 ML-DSA 受到關注？
格密碼學是後量子安全的核心
基於格的密碼學是保護數位系統免受未來量子攻擊的主要方法之一。其安全性依賴於高維格的數學問題，這些問題被認為即使對於量子電腦而言仍具有計算上的困難性。
在 2024 年 8 月，美國國家標準與技術研究院 finalized 三項主要的後量子密碼學標準。FIPS 203 規定了 ML-KEM，一種基於格的密鑰封裝機制。FIPS 204 定義了 ML-DSA，一種基於格的數位簽名演算法。FIPS 205 規定了 SLH-DSA，一種基於雜湊的簽名系統。
這些標準應對不同的加密需求。ML-KEM 支援安全的金鑰建立，而 ML-DSA 和 SLH-DSA 則透過數位簽章實現認證。它們的開發是減少對易受已知量子演算法攻擊的數學假設依賴的重要一步。
為何人工智慧可能影響後量子安全評估？
Buterin 對未來兩年的擔憂特別與格基密碼學相關，因為改進的數學技術可能改變攻擊某些格問題所需難度的估計。
密碼學家使用目前已知的最佳攻擊來評估演算法。如果研究人員發現顯著更高效的方法，特定參數選擇所對應的安全邊際可能會降低。能夠協助進行高等數學的 AI 系統有可能加速這一過程。
然而，預估安全強度的降低並不等同於完全破解。新演算法可能使攻擊成本略為降低，但並未使其實際可行。其後果將取決於受影響的數學問題、特定的密碼學結構、實現方式以及參數集。
對於開發者而言，這種不確定性支持採用保守的安全參數、獨立審計和應急計劃。同時也突顯了密碼學多樣性的價值，因為完全依賴單一數學體系可能導致對未來突破性進展的集中風險。
基於雜湊的簽名提供了一種替代的安全基礎
基於雜湊的簽名系統為格基數位簽名提供了一種替代方案，其安全性主要依賴於加密雜湊函數，而非橢圓曲線離散對數或特定的格問題。
NIST 的 SLH-DSA 標準反映了這種方法，提供了一種基於成熟哈希構造的後量子簽名機制。以太坊研究人員也在探索基於哈希的方法以用於驗證者身份驗證。
然而，基於雜湊的方案會帶來實際的取捨。簽名和公鑰可能更大，驗證成本可能與現有方案不同，且某些結構需要仔細管理簽名狀態。因此，過渡到後量子簽名不僅僅是用另一個數學公式取代一個數學公式。
以太坊和比特幣持有者應轉移資金嗎？
公開金鑰暴露對未來安全至關重要
一個重要的考慮因素是該帳戶的公鑰是否已經公開。
在以太坊上，一個僅接收過 ETH 且從未發送過交易的標準外部擁有帳戶，通常會在鏈上暴露其地址，但不會揭示完整的公鑰。一旦該帳戶簽署並廣播交易，觀察者便可從其簽名中恢復公鑰。
如果未來的攻擊者能夠高效地從公鑰推導出私鑰，則公鑰已暴露的帳戶將面臨更直接的風險。公鑰仍隱藏在地址雜湊背後的帳戶可能多一層保護，但這並不能使它們永久免疫。
比特幣也具有公鑰會暴露的交易結構，儘管暴露模式取決於地址和腳本類型。用戶不應假設所有比特幣地址都具有相同的加密特性，或僅僅創建新地址就能消除所有未來威脅。
為何即時轉帳可能帶來更多風險而非保護
倉促的轉帳可能引入與量子計算或先進人工智慧無關的即時漏洞。
例如，用戶可能無意中向聲稱提供抗量子錢包的惡意網站洩露恢復短語。其他人則可能將資產轉移到未經測試的智能合約、不支援的網絡或他們已無法控制的地址。
一個新生成的普通以太坊錢包仍使用相同的基於 ECDSA 的安全模型。儘管將資產轉移到具有未公開公鑰的地址可以改變特定的風險狀況，但這並不構成完全過渡到後量子密碼學。
更實際的做法是保持安全備份、使用可信賴的錢包軟體、核實交易目的地，並等待由相關區塊鏈生態支援的經過審計的遷移機制。
長期持有加密貨幣的人士應考慮什麼？
長期持有加密貨幣的人士應專注於安全的密鑰管理，並在官方協議升級可用時具備適應能力。使用硬體錢包的用戶應保持經過驗證的固件，並遵循製造商的安全公告，而非假設現有硬體設備已提供完整的後量子保護。
機構因可能管理多個簽名系統、託管安排、智能合約權限及組織審批流程，而面臨額外的責任。制定加密貨幣遷移計劃可在未來安全標準變更時降低運營風險。
核心原則是，為可能的威脅做準備，與假設威脅已經發生是不同的。目前沒有經過驗證的通用型 AI 攻擊能夠破解正確實現的 ECDSA，用戶不應將猜測性的時間表解讀為轉移資金的截止日期。
Lean 以太坊 推出基於雜湊的安全研究
以太坊已開始制定長期策略，以取代易受未來量子攻擊影響的加密元件。Lean Ethereum 路線圖針對多個領域，包括驗證者簽名、帳戶認證、資料承諾和零知識證明系統。
一項重要的倡議是 leanXMSS，這是一種基於雜湊的簽名方案，目前正在研究作為以太坊驗證者目前使用的 BLS 簽名的潛在替代方案。由於 BLS 簽名依賴橢圓曲線數學，因此面臨來自足夠強大量子電腦的理論風險。
以太坊研究人員也在開發 leanVM，這是一種最小化的零知識虛擬機器，旨在有效聚合和驗證更大的後量子簽名。這些系統仍處於開發階段，需進行互操作性測試和性能評估，方可大規模部署。
帳戶抽象化可實現更安全的錢包升級
以太坊的帳戶抽象路線圖可能為保護用戶提供另一個重要機制。正在為 Hegotá 升級考慮的 EIP-8141，旨在讓帳戶在交易授權方式上具有更大的靈活性。
與要求每個帳戶繼續完全依賴 ECDSA 不同，密碼學靈活性可讓相容的錢包採用其他簽名驗證方法。這將為用戶和機構創造機會，使他們能在合適的基礎設施出現時，逐步過渡到抗量子簽名。
然而，帳戶抽象並不會自動使現有錢包具備抗量子能力。錢包開發者必須實現安全的驗證邏輯，使用者必須能使用相容的軟體，且協議必須支援對新簽名的高效驗證。
以太坊的路線圖目標是在 2029 年左右達成主要的後量子基礎設施里程碑，但完整的生態遷移可能延續至該時期之後。這些日期為開發目標，而非保證。
以太坊必須升級的不僅限於錢包簽名
量子計算準備工作不僅限於個人錢包的安全。以太坊的驗證者共識機制使用 BLS 簽名，而其擴容基礎設施則依賴加密承諾和多種零知識證明系統。
某些承諾和證明構造依賴於量子電腦最終可能削弱的數學假設。替代方法，包括基於雜湊的 STARK 系統和新的承諾方案，可能有助於減少這些依賴性。
成功的過渡必須在安全性與可擴展性之間取得平衡。較大的簽名和額外的驗證成本可能影響交易吞吐量、數據可用性及網路費用。因此，以太坊的挑戰在於在不犧牲去中心化金融、支付和基於滾動的應用所需性能的前提下，引入更強大的加密保護。
Vitalik 的 AI 警告對加密貨幣市場意味著什麼？
布特林的警告所帶來的即時市場影響，應與其長期技術意義區分開來。目前並無公開確認的 AI 驅動 ECDSA 破解，僅憑此警告並不能直接解釋以太坊或比特幣價格的波動。加密貨幣的估值仍反映更廣泛的因素，包括流動性、機構投資、宏觀經濟狀況以及投資者風險偏好。
在較長的時間範圍內，密碼學安全性可能成為機構採納日益重要的考量因素。管理大量數位資產的交易所、託管機構和金融機構，需要有信心其簽名基礎設施能隨著安全標準的變化而演進。開發可信的抗量子遷移路徑，可加強基於區塊鏈的金融系統的韌性，儘管實施成本和技術不確定性仍然顯著。
🔥 超越頭條新聞：KuCoin 5.0 對您的意義
-
一個帳戶解決所有需求。舊版平台將您的資金分散在獨立的「现货」、「保證金」和「合約」帳戶中，並期望您理解其原因。KuCoin 5.0 的 統一帳戶 完全移除了這種設計——只需充幣一次，所有資金便會統一呈現（目前僅限 VIP 使用）。
-
股票、指數和商品。KuCoin 5.0 擴展至全球市場，超越加密貨幣。當加密貨幣橫盤整理而股價上漲（或反之），您只需數分鐘即可轉倉，無需開設證券帳戶並等待數日以處理法定貨幣資金。
-
真實資產（RWA）。直接在您的加密貨幣帳戶中獲得對商品等傳統資產的代幣化敞口。全球金融增長最快的領域之一，不再僅限機構使用——您可透過同一個交易餘額進行訪問。
-
邊學邊賺。還未準備好交易？KCUSD 讓你的穩定幣每日賺取複投利息，以最低壓力的方式讓閒置充幣產生 4% 的收益。
-
一個用通俗語言設計的 AI 助理。提出問題，獲取市場背景，理解你正在查看的內容——內建於平台，無需專業術語。
-
一個不會令人眼花繚亂的應用程式。更快、更簡潔、更一致——從第一次點擊就直觀易用，無需教程。
-
您可以查證的安全，而非僅僅信任。作為一家獲 MiCAR 許可的歐盟實體，Proof of Reserves 可由您自行驗證，並獲國際認證的安全標準（SOC 2 Type II、ISO 27001:2022）。
數分鐘內創建您的帳戶 —— 開始使用為加密貨幣未來而打造的平台，而非過去的平台。
結論
維塔利克·布特林的最新警告反映了人們對人工智慧如何快速推進數學研究，並可能挑戰既定密碼學假設的不確定性日益增加。儘管未來的突破可能影響 ECDSA 或基於格的安全系統，但目前尚未有公開驗證的實際人工智慧驅動型 ECDSA 破解案例。因此，此討論代表的是需要做好準備的理由，而非持續遭入侵的證據。
對於加密貨幣持有者而言，避免不必要的錢包遷移仍是應對即時操作風險的重要預防措施。同時，以太坊的後量子路線圖、基於雜湊的簽名和帳戶抽象研究，展示了區塊鏈基礎設施如何逐步適應新興威脅。該行業的長期安全性將取決於謹慎的研究、獨立測試的實現，以及在不創造新漏洞的情況下保護用戶的遷移流程。
常見問題
人工智慧是否已經破解 ECDSA？
目前尚未有任何公開驗證的AI系統能展示出從公鑰推導出任意ECDSA私鑰的實用通用攻擊方式。當前的關注點在於未來可能出現的數學發現，而非已確立的漏洞。
硬體錢包能否防禦未來的量子攻擊？
硬體錢包有助於保護私鑰免受許多當前威脅的侵害，包括某些形式的惡意軟體和未經授權的簽名。然而，使用 ECDSA 的設備並不能自動抵禦未來針對底層演算法的攻擊。
以太坊使用的密碼學與比特幣相同嗎？
兩個網絡均使用橢圓曲線加密技術，但其交易和簽名系統有所不同。標準的以太坊帳戶使用 secp256k1 上的 ECDSA，而比特幣則在不同交易類型中支援 ECDSA 和 Schnorr 簽名。
ML-DSA 與 SLH-DSA 有什麼區別？
ML-DSA 是由 NIST 标准化的基於格的數位簽名演算法。SLH-DSA 使用基於雜湊的密碼學結構。兩者均設計用以抵抗已知的量子攻擊，但它們依賴不同的數學基礎，並涉及不同的效能取捨。
未來的密碼學突破會影響舊的區塊鏈交易嗎？
未來的密碼學弱點可能導致公開金鑰暴露、歷史加密資訊或特定密碼學證明面臨風險。實際後果取決於受影響的演算法和協議。此類發現不會自動刪除或重寫公有區塊鏈的交易記錄。
免責聲明：此內容僅供資訊參考，不構成投資建議。投資存在風險，請自行進行研究（DYOR）。
免責聲明: 本頁面經由 AI 技術翻譯，旨在方便您的閱讀。欲獲取最準確資訊，請以原始英文版本為準。