币圈界报道:

AI优先攻击现存缺陷,非等待密码学突破

Avalanche联合创始人Emin Gün Sirer认为,行业对密码学可能被颠覆的讨论存在偏差。他提出,人工智能更可能通过发掘现有软件与钱包中的隐蔽漏洞实施攻击,而非等待数学层面的算法破解。

以太坊安全争议因AI预测再度升温

10月7日,以太坊基金会研究员Justin Drake公开呼吁行业进入“防御状态”,建议将资产转移至未使用过的地址,并采用哈希函数隐藏公钥信息。其核心担忧指向椭圆曲线数字签名算法(ECDSA),认为由AI驱动的数学加速可能在数月内动摇该机制的稳定性。

此观点引发广泛分歧。Coinbase安全负责人Yehuda Lindell质疑其必要性,Ledger技术主管则警告仓促迁移带来的操作风险。尽管Vitalik Buterin承认潜在威胁,但并未支持立即行动。

现有系统漏洞才是真实风险来源

10月9日,Sirer在X平台发布观点,称关于AI冲击加密体系的讨论多属虚张声势。在他看来,真正危险在于AI能迅速识别并利用早已存在的软件缺陷,这些漏洞可能导致数十亿美元资金被盗。

他特别提及Ripple等网络,指出其持有大量高价值资产却缺乏充分的代码审计。他认为,假设开发者不会留下深层漏洞是一种不切实际的幻想。而AI恰恰擅长发现这类连原作者都未察觉的隐患,并在修复前完成攻击。

尽管承认密码学风险的存在,Sirer仍主张应优先构建应急方案。他透露Avalanche正探索基于哈希的替代签名机制,但强调当务之急是强化现有系统的安全性。

近期数据印证其判断:9月加密行业损失达7.66亿美元;今年夏季一安全团队演示显示,AI可自动识别85个关键漏洞。

双重威胁并存:漏洞暴露与算法破译

两类风险性质迥异。若ECDSA被攻破,将直接危及大量密钥的安全性;而软件漏洞已在现实中导致用户资产受损,无需依赖理论突破。

这一问题同样影响比特币生态:超过600万枚比特币关联已公开的公钥,占流通量三成以上。尽管Drake提出的迁移策略有助于降低暴露面,却无法解决底层代码缺陷带来的持续威胁。

因此,行业仍在权衡应对路径:既要防范未来可能出现的密码学突破,也必须同步加强当前系统的防护能力。