Vitalik Buterin：AI不会终结加密安全

以太坊联合创始人Vitalik Buterin发文反驳“ai黑客将使网络安全必败”的说法，称网络安全在认真做防御后天然偏向防守方，ai不会让加密安全崩盘。

他给出的核心路径是形式化验证：用数学证明软件满足事先写死的安全性质，而不是靠人工翻代码赌没漏。他的类比是，若ai能证明纳维-斯托克斯方程与费马大定理，就能把“这段程序是安全的”也证成定理，哪怕程序本身很复杂。他同时承认“安全”的定义极易写窄，漏掉协议、服务器、数据库、网络层、缓存和依赖供应链后，证明本身会变成假安全感。

他把自己的仓位绑进这个判断：约90%净资产仍在加密资产里，并称继续持有加密本身就是在赌防御能跟上更强的自动化攻击。早前他已否定ai会在两年内把比特币砸掉50%的预测，认为哈希与工作量证明被ai从根上击穿的概率极低，客户端、矿池等无需社会共识即可修补的层才是过渡难点，同一逻辑也适用于以太坊。

落地项目已在铺：arklib推进stark的全验证实现，evm-asm用汇编重写整套evm并配正确性证明，vyper与verity两条智能合约语言都在做形式化验证。以太坊基金会协议安全组已用ai智能体扫协议代码并独立复现漏洞，确认过rust libp2p gossipsub里可远程触发的崩溃，编号cve-2026-34219，由特制prune消息触发退避计算溢出，0.49.4版本已修。

研究侧把验证做成横切工具而不是单点审计。基金会9月协议优先级把形式化验证铺到隐私、状态、zkevm、后量子等持续到2029年的轨道上；8月启动的better.codes让研究者把密码学健全性问题写进lean，由lean内核检查证明是否命中固定定理；资金报告里还有etheorem对照客户端与规范、speca与leanagent做协议合规，以及riscv zkvm相关验证。他强调可扩展与隐私链没有这条路就没有未来，验证必须覆盖整栈，不能只圈“关键模块”。

攻防两边同时加速。anthropic披露前沿模型已在加速漏洞研究、利用开发和多目标战役，到8月26日已向392个开源项目披露2300个ai发现的漏洞，其中421个已上游修补；其威胁情报还记录到针对安全设备和政府目标的ai利用流水线。防守侧同一套模型也被用来做披露前排查。他另举2026年一例：某后量子密码库自称“已验证”仍被打穿，原因通常是验证覆盖不全或规范漏写关键性质。形式化验证、测试与类型系统必须叠用，单一工具给不出全覆盖保证。

市场机制上，这是事件驱动的叙事交易而非即时资金搬家：继续持币的一方等于做多“防御成本下降快于攻击成本下降”，以太坊l1研究、zkevm、stark工具链和验证语言受益；未验证合约、依赖供应链和用户意图层（钓鱼、误授权、agent乱签名）承压。进攻方买的是更便宜的漏洞流水线，防守方买的是可机器检查的规范与证明；资金不会因为一篇帖子立刻改道，但安全溢价会从“审计报告页数”转向“整栈是否可证”。链上未见与该发言直接对应的异常大额 eth 流向，价格反应主要停在叙事层。

来源：公开信息