幣安聯合創始人趙長鵬給Vitalik數學打99.99分，給自己打了0.01分

幣安聯合創始人趙長鵬於10月8日給Vitalik Buterin的數學打了99.99分，給自己打了0.01分，並寫兩人加起來也許能做成點什麼。他同時說，就算看懂的和自己一樣少，這條長帖也值得讀。帖子瀏覽超過120萬次。

被引用的是Buterin前一天的密碼學警告。他不建議任何人今天就慌着把資金轉到新錢包，但認爲該認真對待人工智能加速數學帶來的風險，減少對量子脆弱密碼、也減少對可能被人工智能打弱的密碼的暴露。他點名的新風險區是ML-DSA、全同態加密和格密碼。

舊假設是橢圓曲線會破、哈希安全、格也安全。他認爲未來兩年的人工智能數學有較大可能重創格的具體安全性。類比是因數分解從樸素的2的n/2次方，被數域篩降到2的O(n的1/3次方)，所以RSA密鑰要約400字節而不是64字節。他問橢圓曲線和格里是否也有這種未被發現的結構，人找不到、機器人很快能找到。

因此以太坊Lean路線圖過去一年走向只用哈希：不要格，不要ML-DSA，不要Falcon，零知識證明裏也不要基於格的承諾。簽名用基於哈希的WOTS或SPHINCS。簽名和證明已經知道怎麼只靠哈希；更大的麻煩是公鑰加密，而定理表明公鑰加密不能只靠哈希，必須有陷門結構。他的推斷是，想要看起來長期安全，把密鑰尺寸乘以10。若人工智能用兩年帶來50年的數學，格還在，但必須大很多；到那個尺寸，能用哈希的地方哈希會更有效率。

他的個人清單是：能用哈希就優先哈希；格參數要更偏執，這超出區塊鏈，包括網站訪問、加密通信和匿名網絡；隱私協議不要把加密筆記放上鍊；若不難，把資金放在還沒發過交易的地址，但遷移要小心，他本人在搞砸的遷移裏虧的錢，多於所有黑客事件之和；多籤確認放在鏈下，這樣簽名者的簽名不公開，即便ECDSA更快失守，也只退化成收集簽名的那一方，而不是任何人都能取走。

這是研究立場的轉發，不是聯合開發公告。趙長鵬沒有承諾幣安或BNB鏈改簽名。買方是要決定是否提前換未使用地址的持幣人，賣方是把格密碼風險寫進路線圖的以太坊研究員。資金沒有因打分轉移。受益的是已經走向哈希簽名的Lean方案，承壓的是把ML-DSA和全同態加密當默認安全的項目。他明確說不要今天搶着搬錢包。

來源：公開信息