Stylized padlock icon with a digital background
人工智能

Buterin支持Drake的AI“避难模式”警告钱包安全

他支持新地址的安全性,并警告说,晶格密码学可能会在未来两年的人工智能数学中遭受“严重打击”。

作者:Marcus Hale阅读 7 分钟

维塔利克·布特林支持以太坊研究员贾斯廷·德雷克对加密“避难模式”的呼吁,将人工智能驱动的数学进展视为比量子计算更迫在眉睫的密码学风险。这对组合建议持有者向新地址进行受控迁移,并强化了以太坊向“仅哈希”设计的推动。

关键要点

  • 贾斯廷·德雷克呼吁进行“地下堡垒模式”准备,认为AI加速的数学进展最终可能使ECDSA钱包安全性变得可破解。
  • 操作响应集中在向新的地址进行受控迁移,新的地址的公钥未被暴露,拥有大量和复杂资产的持有者优先进行迁移。
  • 维塔利克·布特林劝阻人们采取恐慌行动,他写道:“我不建议任何人今天匆忙将资金转移到新的钱包中。”同时,他也强调了认真对待AI加速的密码学风险的必要性。
  • Buterin 警告说,基于格的密码学可能在具体安全性方面受到“未来两年 AI 数学”的“严重打击”,并将这一担忧与以太坊的“仅哈希”路线图方向。

布特林支持德雷克关于人工智能与钱包加密技术的“防空洞模式”框架

以太坊联合创始人维塔利克·布特林支持以太坊研究员贾斯廷·德雷克的警告,认为钱包密码学的下一个重大压力测试可能来自于人工智能驱动的数学进展,而不是量子计算机。

德雷克的信息非常明确:行业应该为“掩体模式”做好准备,因为人工智能最终可能使得破解用于保护加密货币钱包的椭圆曲线数字签名算法(ECDSA)成为可能。加密货币钱包。ECDSA是签名方案,用于在交易签名时证明对钱包的私钥的控制。如果基础数学假设失败,签名层就会成为攻击面。

布特林支持这种风险框架,同时对紧迫性进行了反驳。“我不建议任何人今天急于将资金转移到新钱包,”他写道。“但我们应该认真对待来自人工智能加速数学的加密风险。”这种态度是谨慎而没有倒计时。

这个警告的对方不是协议升级或交易所政策,而是持有者的操作设置。这就是为什么立即的指导集中在地址卫生上,而不是声称发生了实时破解。

实用手册:新地址、公开密钥暴露,以及谁先行动

德雷克提议的缓解措施是有序的和分阶段的:“我个人的建议是启动一次受控的大规模迁移。”资产“到新地址,”他说。关键细节是“新”。在常见的钱包流中,地址的公钥可能在签署交易之前不会在链上被公开。如果未来的攻击使得从公钥推导私钥成为可能,那么存放在从未使用过的地址中的资金将减少风险暴露。

德雷克建议逐步将资金迁移到新的钱包中,这些钱包的公钥未被公开,并且他认为大型和复杂的持有者应该首先进行迁移。这种顺序很重要。大持有者损失更多,但他们通常也拥有更好的操作控制、更好的工具,以及比零售用户更少的“误操作”失败模式。

他还推荐了一个简单的习惯:在签署交易后,将任何剩余资金转移到一个新地址。目标是避免在已经公开其公钥的地址中留下有意义的余额。

布特林支持在容易执行的情况下采取卫生措施。“如果这对你来说不困难,将你的资金保存在尚未用于交易的地址中是个好主意,”他写道。

迁移并不是免费的。布特林警告说,转移资金会带来自身的风险,他提到的经验数字虽然没有给出具体的金额:“我个人在失败的迁移中损失的钱比所有黑客攻击加起来的损失还要多。”德雷克从另一个角度重申了这一限制,警告说“匆忙的迁移将弊大于利。”

为什么这个警告是关于数学突破,而不是量子时间线

德雷克将他的紧迫感与最近的人工智能数学里程碑联系在一起,而不是与任何已声明的量子时间表。

他指出,OpenAI在代数、理论计算机科学和数学逻辑等主题上发布了“数百项新的数学发现”。他还提到了OpenAI在“上个月”进行的一项努力,该项目使用了“一个由10,000个自主系统组成的团队”。AI代理并行工作”以在“仅88小时内”解决Navier–Stokes方程。该数据包没有提供这些主张的主要文档,但它们被作为人类对时间线的直觉可能不可靠的证据基础。

德雷克直言不讳地描述了心理转变:“最近几天对人类的数学直觉来说是谦卑的。长期以来被认为是无可置疑的假设已经崩溃。”他的技术直觉是椭圆曲线之所以暴露,是因为它们具有可利用的结构。“曲线具有丰富的结构,可以进行像Schoof、Frobenius、配对这样的花哨技巧。(相比之下,哈希函数的设计是为了最小化代数结构。)”

这种框架也解释了为什么布特林将警告扩展到椭圆曲线之外。他认为,行业的默认逃生舱,迁移到通常被视为量子抗性的基于格的密码学,如果AI加速密码分析,可能并不干净。“到目前为止,大多数人一直在思考‘椭圆曲线被攻破,哈希安全,格安全,’”他写道。“但基于格的具体安全性很可能会在未来两年的AI数学中受到严重打击。”

布特林将这一点与以太坊的发展方向联系起来,称这是“一个主要原因”,使得精简的路线图朝着“仅哈希”的方向发展。该数据包没有具体说明他所指的路线图项目或标准工作,仅表示偏好:更多依赖于旨在避免代数结构的哈希函数,减少对像椭圆曲线或格这样的代数密集型系统的依赖。

Dragonfly的管理合伙人哈西布·库雷希加强了非量子框架,称德雷克的警告“是一个非常严肃的呼吁。”他说:“风险不是量子,而是传统数学推翻未经验证的密码学难度假设。”

交易者应该关注的下一步:安全信号与迁移风险

下一步可行的措施不是大规模零售抢购。关键在于明确威胁模型和标准。

布特林或德雷克的后续说明,如果具体说明基准,将改变如何定价,尤其是任何将“AI数学进展”转化为已发布攻击、可测量能力阈值,甚至是分阶段迁移的推荐时间表的内容。

生态系统协调是第二个信号。“受控的大规模迁移”只有在钱包用户体验、保管实践和公共指导趋于相同行为时才能保持受控,尽可能将资金保持在未使用的地址中,并减少造成运营损失的高摩擦移动数量。

以太坊的“仅哈希”方向是第三个线索。布特林称这是精简路线图方向的主要原因,但该文件并未将该声明映射到具体的交付成果。任何后续与具体路线图项目或标准工作的关联都会将其从一种哲学偏好转变为实施路径。

最终的信号是德雷克提到的AI数学里程碑是否以独立的方式记录,从而增强或削弱紧迫性叙事。目前,这个故事是一个风险评估,列出了一小部分示例,而不是一个经过验证的突破。

我的看法:将其视为一种缓慢燃烧的尾部风险,而不是消防演习。

重要的阈值不是ECDSA今天是否可破解。该文件中没有任何内容建立这一点。真正的短期变化是行为上的:德雷克和布特林正在引导复杂的持有者通过新地址卫生减少公钥暴露,因为这是一种不需要全协议迁移的低级缓解措施。

如果这变成一个市场驱动事件,它不会以关于量子计算的头条开始。它将以可信的、可重复的密码分析进展开始,这迫使钱包、保管人和协议协调分阶段迁移,而不会让用户面临操作风险。只有当生态系统能够比通过“失败的迁移”造成的损失更快地减少暴露时,这一发展才在实际意义上重要。

来源