2026年10月7日，以太坊联合创始人 Vitalik Buterin 表示，公钥密码学可能还需要一到两次参数升级才能进入长期稳定阶段；他警告称，人工智能可能加速对基于格的密码方案的攻击。
AI 或加速格密码攻击
Buterin 在 X 发帖称，他特别关注基于格的密码学。这是一类依赖高维点网格几何难题的加密与签名方案。他提到，AI 驱动数学的快速进展可能在两年内显著削弱 ML-DSA、Falcon 等关键格方案。
扩大密钥作为对冲
他提议将格密钥尺寸扩大 10 倍，以保护公钥加密，尤其是区块链之外的安全消息和 VPN 等场景。Buterin 表示，当安全优先时，他更偏好哈希密码学。这一偏好已体现在以太坊规划中：“Lean Ethereum”路线图依赖 WOTS、SPHINCS+ 等哈希签名，减少对被视为更脆弱原语的依赖。
但他同时承认，公钥加密不能只依赖哈希，因为需要可作为陷门的数学结构。构建这类对象需要格或基于编码的系统等结构化数学，而哈希无法提供这些。
用户建议：勿恐慌
Buterin 提醒不要过度反应。他对用户的实用建议是：ECDSA 签名使用新地址；多签交易优先采用链下确认。ECDSA 是目前保护大多数以太坊账户的椭圆曲线方案，多签钱包则需要多笔批准后才能转移资金。
Hoskinson 提出反驳
Cardano 创始人 Charles Hoskinson 对此提出质疑。他认为，在没有具体证据证明格方案确实脆弱的情况下，无需大幅增加参数。Buterin 则特别指出，安全消息和 VPN 是公钥加密无法简单换成哈希的领域；这些系统正在采用基于格的后量子加密，并将承担密钥尺寸增加的成本。
后续关注
以太坊下一项重要升级 Hegotá 计划于 2027 年进行，预计将是早期以太坊用户仍能识别的最后一次大型更新。此后，网络预计将转向更先进的、面向量子安全和 AI 韧性的设计，并引入递归 STARKs。
市场与开发者接下来需关注：针对 ML-DSA 或 Falcon 的攻击或改进是否公开；标准机构是否回应增大参数的呼吁；以及 Hegotá 在 2027 年的推出如何塑造以太坊的过渡路径。