以太坊联合创始人 Vitalik Buterin 支持该网络最著名的研究人员之一的警告,即在量子计算机有机会之前,人工智能可能会破坏保护数千亿美元加密货币的密码学。

以太坊研究员贾斯汀·德雷克 (Justin Drake) 发出的警告敦促业界为他所说的“地堡模式”做好准备:资金有序、逐步迁移到公钥未在链上公开的新钱包地址。 更多相关背景,请参阅我们的人工智能资讯。

警告及其幕后黑手

Drake 在周三撰文称,人工智能驱动的数学的最新进展意味着椭圆曲线数字签名算法(ECDSA)——保护比特币和以太坊钱包的数学基础——在十年内不再被认为是安全的。

ECDSA 依赖于椭圆曲线离散对数问题的假设难度:使用当今的计算机和已知算法从钱包的公钥中推导出钱包的私钥在计算上是不可行的。钱包签署的每笔交易都会将其公钥发布到区块链,这就是为什么数学结构(而不​​仅仅是密钥本身的保密性)是攻击者和资金之间的障碍。

他的触发因素是 OpenAI 本周发布了数百项涉及代数、理论计算机科学和数理逻辑的新数学发现,Drake 引用这些发现来证明人工智能在纯数学领域的发展速度有多快。该公司有以前的形式:上个月,它使用了一个由 10,000 名自主人工智能代理组成的团队,并行工作,在短短 88 小时内给出了纳维-斯托克斯方程的解,这是数学和物理领域最著名的未解决问题之一。

德雷克写道:“最近几天,人类的数学直觉一直在下降。长期以来,毫无疑问的假设已经被推翻。”他认为,椭圆曲线特别容易受到攻击,因为它们“具有丰富的结构,为 Schoof、Frobenius 和配对等奇特技巧提供了空间”。相比之下,哈希函数“旨在最小化代数结构”。

Buterin 实际上说了什么

Buterin 的支持是经过深思熟虑的,而不是危言耸听。他写道:“我不建议任何人今天争先恐后地将资金转移到新钱包中。” “但我们应该认真对待人工智能加速数学给密码学带来的风险。”

然后,他将关注点从椭圆曲线扩展到基于格的密码学——广泛认为可以抵抗量子攻击的一系列方案。 “到目前为止,大多数人都处于‘椭圆曲线被破坏、哈希安全、格子安全’的思维模式,”Buterin 写道。 “但格子的具体安全性很可能会受到未来两年人工智能数学的严重打击。”

他说,这种担忧是以太坊的精益路线图一直朝着“仅哈希”方向发展的主要原因 - 依赖于具有最小代数结构的加密原语,人工智能辅助数学发现最难攻击。

业界反应

Dragonfly 管理合伙人哈西布·库雷希 (Haseeb Qureshi) 支持采取预防措施,并将德雷克的警告描述为“非常清醒的呼吁”。他在 X 上写道:“风险不是量子的,而是传统数学推翻未经证实的加密硬度假设的风险。”

这种区别是争论的关键。后量子密码学有一个路线图:美国国家标准与技术研究所已经标准化了基于格的替代品,区块链也有长达数年的迁移计划。但这些替代方案基于推测而非证实的硬度假设。如果人工智能加速的数学开始推翻长期以来的猜想——正如过去一周一系列人工智能衍生结果表明的那样——量子安全共识本身就会变得更加动摇。

实用建议:新地址

除了长期的密码学问题之外,两位研究人员还强调了目前可用的具体缓解措施:将资金保存在公钥从未在链上泄露的地址中。钱包的公钥在签署交易的那一刻就暴露了,这就是为什么德雷克建议逐步迁移到新地址而不是惊慌失措的撤离。

对于交易所、托管人和机构持有者来说,操作要点虽然平淡但却具体:密钥卫生、地址轮换和对基于哈希的结构的偏好现在属于安全路线图,而不是在数学突破成为头条新闻之后。

时间问题是故意不耸人听闻的。 Drake 和 Buterin 都没有确定人工智能辅助数学何时或是否能够对椭圆曲线签名产生实际攻击的日期。本周发生的变化是基础领域的步伐:曾经需要研究团队花费数年时间的证明和结果现在出现在机器生成的批次中,密码学家正在重新检查他们的哪些硬度假设曾经被实际证明过。

两位研究人员都没有声称即将中断。两人都强调的一点是,现代密码学背后的假设链的强度取决于它所依赖的数学——而数学现在正在以机器的速度被重写。

随着人工智能系统从协助人类证明转向大规模生成原始数学结果,管理数万亿数字资产的安全团队可能需要开始像对待零日泄露一样对待前沿人工智能实验室的出版物:作为早期预警。

有关前沿人工智能研究如何重塑邻近行业的更多信息,请关注 AI Buzz Wire 的人工智能业务部分。

---

掌握AI最新动态

获取最新的AI新闻、分析和突破——尽在一处。

阅读更多AI新闻 →