摘要:随着人工智能技术快速演进,加密领域专家警告,其可能破解支撑主流区块链的椭圆曲线密码学,威胁数十亿美元数字资产。尽管尚无实际攻击证据,但行业对潜在风险的讨论正持续升温。

币圈界报道:
AI进展引发加密安全新警报:椭圆曲线或成突破口
加密货币生态中的安全研究者正密集发声,指出人工智能能力的跃升可能颠覆当前区块链系统的底层加密机制。核心担忧聚焦于,高度复杂的算法是否能识别出椭圆曲线密码学(ECC)中隐藏的数学缺陷,进而危及私钥安全性,直接影响全球范围内的数字资产保护。
警惕AI驱动的数学突破:从理论到现实的边界
Ethereum核心开发者Justin Drake提出,面对人工智能在模式识别与计算优化方面的飞速进步,整个行业应启动‘地堡式’预案。他强调,这类技术可能加速发现经典计算框架下尚未被察觉的ECC漏洞,这并非源自未来量子计算机的威胁,而是当前算力与算法协同下的现实风险。
Drake建议推动加密资产向新地址迁移,尤其优先使用未公开公钥的链上结构,以压缩潜在攻击者的数据获取路径。他坦言:‘AI的发展速度已超出预期——我们必须为极端情况提前布局。’他还指出,椭圆曲线的内在数学特性使其在特定条件下更易受智能算法渗透,从而放大相关网络的整体脆弱性。
约翰斯·霍普金斯大学密码学教授Matthew Green也呼应了这一判断,认为现行公钥体系的安全基石可能比预想更早面临失效挑战。
谨慎应对:当前无确凿证据表明密码学已被攻破
然而,业内亦有声音主张保持理性。Coinbase首席密码学家Yehuda Lindell明确表示,目前没有任何可信依据显示椭圆曲线的基础数学已被削弱。Trezor团队分析师Lucien Bourdon则援引OpenAI最新研究成果,指出其并未实现对ECDSA(比特币与以太坊所用签名方案)的有效破解。
他提醒,过度恐慌可能导致用户在仓促迁移过程中犯错,反而增加遭遇诈骗和资金损失的风险。
迁移防御存在局限:共享公钥暴露关键风险
FoundationHQ联合创始人Zach Herbert警示,若用户的扩展公钥(xpub)已提供给第三方钱包服务或应用,即便更换地址也无法真正规避风险。攻击者可基于已有信息逆推生成全部关联地址,使迁移形同虚设。
MetaMask创始人Taylor Monahan补充道,一旦椭圆曲线被攻破,连硬件钱包也可能直接暴露私钥。StarkWare首席执行官Eli Ben-Sasson进一步指出,影响远不止于钱包签名,还包括共识机制、数据承诺协议等基础设施组件。例如,用于以太坊Dencun升级的数据可用性层中的KZG多项式承诺方案,同样可能受到波及。
小词典:KZG多项式承诺方案是一种在以太坊中用于高效验证多项式数据完整性的加密机制,广泛应用于数据可用性和批量存储场景。
比特币通过SegWit机制在交易花费前隐藏公钥,形成一定防护;而Taproot地址则在链上直接暴露密钥,若ECC遭破坏,其风险显著上升。Bourdon重申:避免情绪化反应,盲目迁移往往适得其反。
探索抗量子与抗AI的长期替代路径
部分项目已在推进抗干扰方案。NEAR Protocol允许用户通过支持格密码学的Meteor钱包添加量子安全密钥。以太坊则规划了基于哈希签名、零知识证明聚合以及紧急硬分叉恢复被盗资金的多重策略。创始人Vitalik Buterin曾提议利用零知识技术回滚受攻击区块并返还用户资产。
Bitwise Europe研究助理Max Shannon指出,这些方案仍处于概念设计阶段,缺乏具体实施时间表。他建议用户长远考虑转向量子安全签名,但同时强调,现阶段并无实际攻击威胁到现有加密体系。
| 区块链 | 当前保护 | 量子安全计划 |
| Ethereum | ECC, ECDSA | 基于哈希的签名,ZK证明聚合,紧急硬分叉 |
| Bitcoin | SegWit(隐藏公钥),Taproot(暴露密钥) | 无主要链上计划,依赖哈希函数的强度 |
| NEAR Protocol | 支持FIPS-204密钥 | 基于格的密码学,量子安全签名 |
| Solana | 设计上暴露公钥 | 基于哈希的证明试点,计划中的网络升级 |
技术演进中的分歧与共识
如Starknet等采用账户抽象的先进系统虽具备动态更换安全算法的能力,但Ben-Sasson提醒,其底层依赖的诸多组件仍可能因旧密码学漏洞而受损,整体安全性难以独立提升。
并非所有专家都认同立即行动。Bourdon直言:“现在无需采取任何措施。”他认为,不成熟的迁移不仅无效,还可能制造新的攻击入口。他也质疑,过度渲染一个尚未证实的威胁,是否会间接推动技术迭代,却未必带来真实安全收益。
尽管警告不断,目前仍无实证表明ECDSA即将崩溃。专家普遍告诫:切勿因恐慌而做出非理性决策。虽然对抗未来潜在威胁的研究至关重要,但大规模资产转移或系统更新,在现阶段并不具备紧迫性。一旦核心密码学体系被攻破,整个加密生态将面临前所未有的信任危机。
声明:本站所有文章内容,均为采集网络资源,不代表本站观点及立场,不构成任何投资建议!如若内容侵犯了原著者的合法权益,可联系本站删除。
