Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
ETH Core Summary
Vitalik Buterin points out that artificial intelligence-accelerated mathematical research poses a new core risk for ML-DSA, fully homomorphic encryption (FHE), and lattice-based cryptography. Ethereum's streamlined roadmap uses hash-based signature schemes such as WOTS and SPHINCS+ rather than lattice-based schemes. He suggested expanding the key size tenfold to achieve long-term trusted security for public-key encryption. Users are advised to keep funds in unused addresses and to be wary of potential mistakes in the wallet migration process.
AI-driven threats need to be taken seriously
Ethereum co-founder Vitalik Butrin urged the cryptocurrency community to take AI-driven threats to cryptography seriously. He said lattice-based solutions, including ML-DSA and FHE, are facing growing risks due to the acceleration of mathematical research. He advised not to rush to move funds to new wallets, but minimize exposure to cryptography that is vulnerable to both quantum computing attacks and possible AI attacks. He also said the ECDSA (Elliptic Curve Digital Signature Algorithm) could collapse before the time many people expected, supporting the practice of retaining funds in newborn addresses.
Why lattice-based cryptography faces new scrutiny
维塔利克·布特林在 X 平台的一篇帖子中阐述了这一担忧。他指出，许多人认为椭圆曲线已被破解，但哈希函数和格是安全的。用他的话说：“格的具体安全性遭受严重打击的可能性很大。”他将这一风险与未来两年内 AI 辅助数学研究的进展联系起来。
我不建议任何人今天匆忙将资金转移到新钱包。但我们应该认真对待 AI 加速数学对密码学构成的风险，并尽量减少我们对不仅易受量子攻击、而且可能受 AI 攻击的密码学的暴露……
他将这种情况与整数分解进行了比较。朴素地分解整数需要 $2^{(n/2)}$ 的时间。研究人员后来开发了数域筛法，将时间复杂度降低到了 $2^{O(n^{1/3})}$。因此，RSA 密钥和签名需要从 64 字节增加到约 400 字节。
布特林随后问道：“如果椭圆曲线和格中存在像这样的‘衣柜里的骷髅’（隐藏的重大漏洞），该怎么办？”他表示，人类可能不够聪明去发现它们，“但机器人很快就能做到。”他将 ML-DSA、FHE 和格列为新的核心风险领域。
布特林补充了一个假设性场景：如果 AI 在两年内实现了相当于 50 年的数学进步，那么格需要更大的参数。在这些规模下， wherever 适用，基于哈希的构造将在效率上优于基于格的构造。
基于哈希的替代方案与实际建议
在过去一年中，以太坊的精简路线图已转向仅基于哈希的设计。它排除了格、ML-DSA、Falcon 以及零知识证明内部的基于格的承诺机制。
精简版以太坊中的签名依赖于基于哈希的方案，即 WOTS 或 SPHINCS+。布特林表示，签名和证明已经可以实现纯哈希化。然而，公钥加密提出了更严峻的挑战。维塔利克·布特林指出，定理表明无法仅从哈希构建公钥加密。它需要一个具有可用结构的陷门对象，例如格或基于编码的系统。
他预计 AI 将在破坏这种结构方面取得一些进展。他的建议是“将密钥大小乘以 10”以确保长期安全。目前，布特林没有理由增加哈希的字节填充大小。如果担忧加剧，他会首先增加轮数。他指出，如果 P=NP，哈希函数将被破解，但他认为这极不可能发生。他的总结是：“在基于哈希可行的情况下，基于哈希 > 基于格。”
该帖子还列出了实际步骤。布特林建议，如果条件允许，将资金保留在未发生过交易的地址中。他警告说：“我个人在失败的迁移中损失的资金，比在所有黑客攻击中损失的总和还要多。”
维塔利克·布特林还支持链外多重签名确认以及链外送出的加密隐私笔记。
