Vitalik Buterin在11月3日发布于X的一则帖子中提出了一种值得关注、但尚未成为现实的风险：如果AI大幅加速数学研究，研究者可能更快找到针对现有密码学的新攻击方法。他的担忧并不等于比特币或以太坊的密钥已经被破解；目前也没有证据显示这样的攻击已经出现。 3224

“50多年数学，压缩到5年”是什么意思？

Buterin设想，攻击椭圆曲线离散对数问题（ECDLP）、密码学配对或格密码的高效算法，可能早已在数学上存在，只是尚未有人发现。他用“类似二次筛法的突破”来作比，提出一个问题：AI会不会把“50多年的数学研究”加速压缩到五年之内？ 32

关键区别在于：加快寻找新数学方法，不等于已经证明攻击可行。Buterin是在讨论一种假设，并没有说AI已经找到了这类算法或恢复了任何人的私钥。相关讨论也指出，当时没有椭圆曲线密码已被攻破的证据，密码学界也没有一致判断认为这种情况很可能发生。 3224

为什么会牵涉比特币、以太坊和后量子密码学？

椭圆曲线密码学用于保护加密资产相关密钥，而ECDLP正是Buterin所设想的潜在攻击目标之一。他还提到密码学配对和格密码算法，令讨论延伸到一些被纳入后量子安全规划的密码技术。 326

这不代表所有系统会同时失效，也不表示攻击迫在眉睫。Buterin谈的是可能存在的数学风险，并未描述一个可实际利用的漏洞，也没有具体说明未来攻击会如何影响特定钱包或网络组件。 32

不必急着转移资金，但要认真做准备

在此前的一则帖子中，Buterin表示，不建议持币者慌忙把资金转到新钱包；与此同时，也应认真看待AI加速数学研究可能带来的密码学风险。 23 这更像是呼吁有序准备，而不是要求用户因为一种假设中的漏洞仓促操作。

Buterin也把密码学韧性与以太坊的“精简”（Lean）路线图联系起来。相关报道将这一方向描述为探索以哈希为基础的签名方案，减少对格密码方案的依赖；以太坊路线图资料则介绍了更广泛的密码学威胁应对工作，并列出基于格的数字签名标准ML-DSA等后量子方案。这些属于设计与准备工作，并不意味着以太坊已经完成迁移。 232931

从密码学到AI：让安全与隐私更可验证

在孟买举行的Devcon 8上，Buterin还主张发展人们能够检查和验证的技术，而不是让少数强大机构掌握最先进的系统、其他人只能追赶。报道将他的防御思路概括为依靠开源工具、可验证硬件和零知识证明，推动更去中心化的安全能力。 714

他也提醒说，如果人们把AI当作“第二大脑”，却把大量私密信息交给企业服务器，隐私可能付出代价。这与他对密码学风险的担忧相呼应：两者都指向同一个问题——减少对不可见、不可核查系统的盲目信任，让安全和隐私更容易被验证。 47

Devcon 8于2026年11月3日至6日在孟买举行。官网将其介绍为围绕开放、私密、可验证系统展开的年度全球活动；会议日程中也列有一场讨论AI时代以太坊安全的专题。 1413

Vitalik Buterin在11月3日发布于X的一则帖子中提出了一种值得关注、但尚未成为现实的风险：如果AI大幅加速数学研究，研究者可能更快找到针对现有密码学的新攻击方法。他的担忧并不等于比特币或以太坊的密钥已经被破解；目前也没有证据显示这样的攻击已经出现。 3224

“50多年数学，压缩到5年”是什么意思？

Buterin设想，攻击椭圆曲线离散对数问题（ECDLP）、密码学配对或格密码的高效算法，可能早已在数学上存在，只是尚未有人发现。他用“类似二次筛法的突破”来作比，提出一个问题：AI会不会把“50多年的数学研究”加速压缩到五年之内？ 32

关键区别在于：加快寻找新数学方法，不等于已经证明攻击可行。Buterin是在讨论一种假设，并没有说AI已经找到了这类算法或恢复了任何人的私钥。相关讨论也指出，当时没有椭圆曲线密码已被攻破的证据，密码学界也没有一致判断认为这种情况很可能发生。 3224

为什么会牵涉比特币、以太坊和后量子密码学？

椭圆曲线密码学用于保护加密资产相关密钥，而ECDLP正是Buterin所设想的潜在攻击目标之一。他还提到密码学配对和格密码算法，令讨论延伸到一些被纳入后量子安全规划的密码技术。 326

这不代表所有系统会同时失效，也不表示攻击迫在眉睫。Buterin谈的是可能存在的数学风险，并未描述一个可实际利用的漏洞，也没有具体说明未来攻击会如何影响特定钱包或网络组件。 32

不必急着转移资金，但要认真做准备

在此前的一则帖子中，Buterin表示，不建议持币者慌忙把资金转到新钱包；与此同时，也应认真看待AI加速数学研究可能带来的密码学风险。 23 这更像是呼吁有序准备，而不是要求用户因为一种假设中的漏洞仓促操作。

Buterin也把密码学韧性与以太坊的“精简”（Lean）路线图联系起来。相关报道将这一方向描述为探索以哈希为基础的签名方案，减少对格密码方案的依赖；以太坊路线图资料则介绍了更广泛的密码学威胁应对工作，并列出基于格的数字签名标准ML-DSA等后量子方案。这些属于设计与准备工作，并不意味着以太坊已经完成迁移。 232931

从密码学到AI：让安全与隐私更可验证

在孟买举行的Devcon 8上，Buterin还主张发展人们能够检查和验证的技术，而不是让少数强大机构掌握最先进的系统、其他人只能追赶。报道将他的防御思路概括为依靠开源工具、可验证硬件和零知识证明，推动更去中心化的安全能力。 714

他也提醒说，如果人们把AI当作“第二大脑”，却把大量私密信息交给企业服务器，隐私可能付出代价。这与他对密码学风险的担忧相呼应：两者都指向同一个问题——减少对不可见、不可核查系统的盲目信任，让安全和隐私更容易被验证。 47

Devcon 8于2026年11月3日至6日在孟买举行。官网将其介绍为围绕开放、私密、可验证系统展开的年度全球活动；会议日程中也列有一场讨论AI时代以太坊安全的专题。 1413