以太坊創始人Vitalik Buterin：格基密碼兩年內或遭重創
以太坊聯合創始人Vitalik Buterin回應研究員Justin Drake的“bunker mode”提議，稱未來兩年的人工智能數學進展，有較大概率讓格基密碼的具體安全強度受到嚴重削弱。他明確不建議持幣者今天就慌忙把資金遷到新錢包。
新的風險中心是抗量子簽名方案ML-DSA、全同態加密FHE，以及更廣義的格基構造。行業原先的默認判斷是橢圓曲線會壞、哈希安全、格也安全；他把後半句改掉，認爲格不再能被自動視爲安全區。同一邏輯也構成ECDSA比預期更快失效的額外理由，比特幣和以太坊錢包普遍依賴ECDSA授權交易，公鑰一旦上鍊暴露，風險同步上升。
他用因數分解作類比：樸素算法複雜度約爲2的n/2次方，數域篩把實際複雜度壓到2的O(n的1/3次方)，rsa密鑰和簽名因此膨脹到約400字節，而不是64字節。若人工智能在兩年內帶來相當於50年的數學進展，格基上出現同等級別的算法躍遷是可想象的情形。他給出的操作推斷是，要讓公鑰體系在長期仍顯得可信，密鑰參數應放大到約10倍，並對一切格基方案採取更保守的參數。
適用面被他明確擴到鏈外。網站接入、加密通信、Tor與vpn都不只是區塊鏈問題。隱私協議應儘量避免把加密筆記直接放上鍊，改由第三方通道在鏈下傳遞；多籤應優先做鏈下簽名確認。資金能方便處理時，可放在從未發起過交易的地址裏，以隱藏公鑰，但遷移本身有操作損失，他稱自己因遷移失誤造成的損失已經超過此前被黑客攻擊的損失。
以太坊Lean路線在過去約一年已轉向純哈希構造，避開格基簽名及相關零知識結構，能用哈希的地方優先哈希，包括Winternitz一次簽名和SPHINCS一類方案。Drake把這次討論接到近期人工智能數學產出上，並稱橢圓曲線帶有Schoof、Frobenius、配對等可被利用的代數結構，哈希則是刻意壓低結構。
這是事件驅動的安全假設重定價，不是即時拋售指令。暴露過公鑰的地址、已押注格基後量子遷移的協議和依賴FHE做鏈上隱私計算的項目承壓；哈希簽名、保守參數的格實現、鏈下傳遞加密數據的基礎設施相對受益。資金不會因爲一句話立刻換倉，但新部署會把安全預算從“格基即抗量子”轉向“哈希優先、參數放大、少暴露公鑰”。交易所和託管方若繼續複用地址，等於把ECDSA的剩餘安全窗口主動縮短。
來源：公開信息
ABAB AI 解讀
Vitalik Buterin從2014年的以太坊白皮書起，就把密碼學假設當成協議可替換的層，而不是永久底座。2022年合併完成權益證明切換後，他把工程重心轉到賬戶抽象、證明系統和Lean路線；過去約一年，這條路線已經在用哈希簽名替換格基簽名。他本人公開說過，遷移操作失誤造成的個人損失大於黑客攻擊，這解釋了他爲何支持新地址隱藏公鑰，卻反對當天大規模搬家。
資本不會先流向“破解格”的交易，而會流向能改假設的工程。nist在2024年把ML-DSA、ML-KEM列爲後量子標準，政府和雲廠商據此做遷移預算；若格的具體安全被人工智能數學削薄，這筆預算要重分成兩塊：一塊買更大的格參數，一塊改道哈希簽名、鏈下加密傳遞和未花費地址管理。以太坊研究員推動的bunker mode，本質是把公鑰暴露從默認行爲改成需要付成本的行爲。
這類似1990年代數域篩把rsa從“密鑰再長一點就夠”打成“必須持續加長”。sha-1在2017年被實際碰撞後，證書體系不是立刻崩潰，而是窗口期內強制換sha-2。當前格基處於同一階段的前夜：擴張期的後量子標準，正被拉回參數和結構選擇的控制期。Zcash一類把加密狀態放上鍊的設計，與他“加密筆記不要上鍊”的要求直接衝突，鏈上隱私計算如果綁死FHE，會先遇到參數膨脹。
結構上這是定價權轉移。安全不再由“抗量子”這個標籤定價，而由剩餘代數結構的多少定價。橢圓曲線結構豐富，格基仍有可優化的數學表面，哈希被設計成儘量沒有表面。人工智能把數學搜索成本壓低後，結構多的原語先被重估，結構少的原語獲得相對定價權。協議方若繼續把後量子等於格基，等於把標準機構過去數年的遷移路徑，重新暴露給一個更快的攻擊研究週期。
ABAB News · 認知定律
抗量子不是安全，少結構纔是安全。
遷移失誤的賬單，往往先於黑客的賬單。
標準一旦可被數學加速改寫，標籤就不再是護城河。