资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
加密领域专家警告：AI突破或威胁椭圆曲线密码学安全
加密货币领域的研究人员和安全专家正日益发出警告，指出人工智能（AI）技术的进步可能破解支撑大多数区块链网络的加密签名。讨论的核心在于，复杂的AI是否有助于发现椭圆曲线密码学（ECC）中的数学漏洞，从而危及控制数十亿美元数字资产的私钥。
关于AI驱动攻击的警告
Ethereum研究员Justin Drake建议，鉴于近期人工智能技术的发展，行业需要考虑启动“地堡模式”准备。他认为，AI可能会加速发现那些可能破坏加密系统的攻击方法。Drake在Ethereum协议开发方面做出了广泛贡献，他指出，AI可能利用经典计算技术发现ECC中的安全缺陷，这与备受关注的未来量子计算机威胁无关。
他呼吁将加密资产有序迁移到具有未暴露公钥的全新区块链地址，以限制潜在攻击者可获取的信息。Drake表示：“AI的进步速度令人敬畏——足以让我们开始为最坏的情况做计划。”Drake警告说，椭圆曲线的数学结构可能使其特别容易受到AI驱动的突破影响，这提高了依赖该技术的网络的风险等级。
约翰斯·霍普金斯大学密码学教授Matthew Green也认为公钥密码学面临风险。他表示，社区可能会比许多人预期的更早面临核心安全假设失效的局面。
然而，也有声音呼吁保持克制。Coinbase密码学负责人Yehuda Lindell认为，目前没有任何可信证据表明ECC的基础数学已被削弱。Trezor钱包制造商的Bitcoin分析师Lucien Bourdon也淡化了迫在眉睫的风险，他指出，OpenAI最新的数学研究论文中并未报告对ECDSA（Bitcoin和Ethereum使用的签名方案）的成功攻击。
防御性迁移和技术措施的局限性
硬件钱包FoundationHQ的首席执行官兼联合创始人Zach Herbert警告称，如果用户的扩展公钥（xpub）已经共享给钱包应用或服务提供商，那么将硬币转移到新地址可能无法保护用户。在这种情况下，攻击者可以重新生成所有相关地址，使得迁移无效。
MetaMask创始人兼首席执行官Taylor Monahan指出，如果ECC在实践中变得可破解，攻击者甚至可以从硬件钱包中直接恢复私钥。Ethereum Layer 2协议StarkWare的首席执行官Eli Ben-Sasson表示，风险不仅限于钱包签名，还扩展到基础设施级别的组件，例如区块链共识以及关键的数据处理机制，如Kate-Zaverucha-Goldberg（KZG）多项式承诺方案。
小词典：KZG多项式承诺方案
这是一种用于Ethereum的加密协议，用于安全地承诺和验证多项式数据，在Ethereum Dencun升级后的数据可用性和Blob存储中发挥着关键作用。
Bitcoin提供了一些额外的防御措施：广泛使用的SegWit地址在资金花费之前隐藏公钥，如果哈希函数保持稳健，这将限制攻击窗口。然而，Taproot地址直接在链上暴露公钥，如果ECC受到损害，风险会增加。Bourdon建议不要惊慌失措，他指出仓促的迁移往往会导致错误，并可能使用户更容易受到诈骗的攻击。
转向抗量子解决方案
一些区块链协议已经在试验抗量子和抗AI的解决方案。NEAR Protocol用户可以通过集成基于格密码学的软件（如Meteor钱包）向账户添加量子安全密钥。Ethereum的路径图包括基于哈希的签名、零知识证明聚合以及紧急硬分叉以恢复被盗资金的计划。Ethereum创始人Vitalik Buterin此前曾概述了一项提案，通过零知识证明回滚受盗窃影响的区块并恢复用户余额。
Bitwise Europe高级研究助理Max Shannon表示，这些解决方案仍处于规划阶段；没有实施时间表。他建议用户考虑长期转向量子安全签名，但指出目前尚无攻击威胁到ECC。
| 区块链 | 当前保护 | 量子安全计划 |
|---|---|---|
| Ethereum | ECC, ECDSA | 基于哈希的签名，ZK证明聚合，紧急硬分叉 |
| Bitcoin | SegWit（隐藏公钥），Taproot（暴露密钥） | 无主要链上计划，依赖哈希函数的强度 |
| NEAR Protocol | 支持FIPS-204密钥 | 基于格的密码学，量子安全签名 |
| Solana | 设计上暴露公钥 | 基于哈希的证明试点，计划中的网络升级 |
行业反应仍存分歧
先进签名方案（如Starknet的账户抽象）的开发人员声称，他们的系统允许用户在不移除资金的情况下更改与其账户关联的安全算法。然而，Ben-Sasson警告说，技术堆栈的其他部分仍然依赖于可能易受攻击的组件，这些组件通常与Ethereum的安全保证相关联。
并非所有专家都确信需要采取激进行动。“现在什么都不用做，”Bourdon评论道，强调计划不周的迁移可能会造成比好事更多的伤害。他还质疑，警告一个未经证实的威胁是否可能间接促进Ethereum向更先进的密码学迈进。
尽管存在警告，但目前仍没有证据表明ECDSA即将被破解，专家告诫不要仓促反应，以免使用户暴露于不必要的风险之中。随着争论的持续，许多人一致认为研究抗量子和抗AI解决方案的重要性，但广泛的更新或大规模资产迁移似乎并不迫在眉睫。如果加密钱包和区块链核心的密码学遭到妥协，将对整个行业构成前所未有的挑战。
