摘要:以太坊研究员贾斯汀·德雷克警示,人工智能可能在数月内催生针对椭圆曲线签名的新型攻击,呼吁持有者逐步迁移至未暴露公钥的新地址。尽管尚未出现实际突破,但行业已启动抗量子基础设施建设,目标2029年完成核心升级。

币圈界报道:
AI驱动的密码学威胁逼近:德雷克倡议“地堡模式”防御
10月7日,以太坊基金会研究员贾斯汀·德雷克发布预警,指出在当前技术演进背景下,最坏情况下的算法崩溃可能并非数年后发生,而是将在‘几个月内’出现。他强调,这一风险源于非量子环境中的AI辅助数学进展,而非等待量子计算机成熟。
推动资产向隐藏公钥地址有序转移
德雷克提出‘地堡模式’概念,主张通过系统性迁移资金至公钥未在链上公开的全新地址来降低潜在损失。该策略特别建议大型机构与持币大户率先执行,以避免大规模恐慌引发的操作失误。他明确表示,此举旨在防范未来可能出现的、基于现有硬件的快速私钥推导攻击,目前尚无证据表明此类攻击已实现。
为何新地址是关键防护层?
ECDSA作为以太坊与比特币交易授权的核心机制,其安全性依赖于私钥无法从公钥反推。然而,一旦账户发起交易,其公钥将从签名中被恢复并永久记录在链上。若未来出现能从公钥逆推私钥的算法,所有曾参与过交易的地址都将面临风险。
德雷克建议用户在使用某地址完成转账后,将其剩余资产转入由同一助记词生成但从未启用过的全新地址。此方法无需更换钱包格式或引入新密码学体系,可实现平滑过渡。
比特币地址存在多重暴露风险
不同于理想状态下的匿名账户,比特币网络中部分地址类型(如P2PK、Taproot)即使未被花费,也可能在创建阶段就暴露公钥。项目十一(Project Eleven)数据显示,截至9月14日,已有超810万枚比特币位于易受量子攻击的地址中。
德雷克敦促币安、Bitbank、Robinhood、Bitfinex及Tether等主要交易所审查其冷存储设置。尽管名单仅反映密钥可见性,并不等于已被攻破,但提示了潜在脆弱环节。
布特林:警惕风险,但反对仓促迁移
维塔利克·布特林回应称,应正视AI对数学研究的加速作用,但反对立即进行钱包迁移。他提醒,操作不当本身即构成重大安全隐患。
布特林进一步指出,格基密码学虽被视为抗量子候选,但其具体安全性也可能受到AI发现的冲击。因此,他主张优先采用基于哈希的设计,并对依赖格结构的系统设定更保守的参数。
OpenAI数学成果未指向加密攻击
德雷克将警告背景与OpenAI于10月6日发布的前沿模型研究成果关联。该研究涵盖722份手稿,涉及372个结果家族,但官方声明明确表示这些成果处于不同验证阶段,部分未形式化,可能存在漏洞。
OpenAI并未宣称破解任何加密算法,亦未提出针对ECDSA或RSA的实际攻击路径。德雷克的激进解读被视为个人风险评估,而非科学结论。
以太坊构建抗量子防线,路线图指向2029年
早在2026年1月,以太坊基金会已成立专门的抗量子安全团队,推进基于哈希的签名方案测试,包括leanXMSS和leanVM,前者用于替代易受攻击的验证器签名,后者则提升抗量子签名聚合效率。
以太坊计划在2029年前完成核心抗量子基础设施部署,尽管该时间点为动态规划目标。同时,EIP-8141提案将允许账户在不更换地址的前提下轮换认证方式,预计整合于2027年Hegotá升级中。
全球标准已落地,机构加速布局
美国国家标准与技术研究院(NIST)已于2024年正式批准FIPS 205,确立基于SPHINCS+的SLH-DSA为标准化抗量子数字签名方案。
多家机构已开始实践:BitGo联合Silence Laboratories测试后量子MPC钱包签名;Coinbase正在设计支持未来签名标准的托管架构。德雷克将于11月12日在伦敦以太坊机构论坛发表演讲,主题为“后量子以太坊”,届时将深入探讨技术路线图与生态协同。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
