以太坊研究人員警告AI威脅加密錢包安全

兩個以太坊最資深的研究人員發出警告，稱AI驅動的數學快速進展可能削弱保護加密錢包的加密技術，時間點可能遠比業界預期的更早。他們同意基本預防措施：使用從未發送過交易的錢包地址。但他們對於持有者應該多緊急行動意見分歧。兩人都未指出任何實際的加密技術漏洞，也沒有任何攻擊被回報。

發生了什麼事

以太坊基金會研究員Justin Drake於10月7日（美國時間）在X上發文，敦促區塊鏈產業「冷靜開始規劃『地堡模式』」。他建議進行「受控的大規模遷移」，將資產轉移到新地址，從大型、經驗豐富的持有者開始。

Drake表示，現在合理假設保護比特幣和以太坊錢包的簽章方案可能在實用量子電腦到來之前被破解，「最壞情況下是幾個月而不是幾年」。他所謂的「破解」是指在約一週內使用廣泛可用的硬體（例如大型圖形處理器集群）恢復私鑰。

他將這項警告與一系列由AI生成的數學結果聯繫起來，這些結果推翻了長久以來的假設，包括5月間數學家Paul Erdős一個80年歷史的猜想被推翻。他也提到OpenAI本週的新發布，稱「數學超級智能已經到來」。

以太坊共同創辦人Vitalik Buterin約10小時後回應。他同意這個風險值得認真關注，但他的開場白很謹慎：「我不建議任何人今天急忙將資金轉移到新錢包。」

為什麼新地址很重要

加密錢包有一個必須保密的私鑰，以及從它衍生的公鑰。大多數地址僅向外界顯示公鑰的雜湊值，這是一個無法揭示有用資訊的亂碼指紋。完整的公鑰會在地址首次發送交易時在區塊鏈上可見。

擔憂的是，攻擊者若能從公鑰逆向推導出私鑰，就可能奪取資金。從未發送過交易的地址中的幣將公鑰隱藏起來，因此無從攻擊。這就是為什麼兩位研究人員建議將資金保留在未使用的地址，並在每次交易後將剩餘部分轉移到新地址。

Drake強調這不需要新的加密技術或新的錢包。他也表示，持有少於50 BTC的資產有一定掩護，因為數千個早期比特幣地址每個持有50 BTC，且其公鑰已經暴露，這些會是更具吸引力的首要目標。

兩位研究人員的分歧點

分歧在於速度，而非方向。

Drake希望業界現在就開始行動，由大型持有者率先示範。他點名幾家主要交易所和穩定幣發行商Tether有機會強化其冷儲存。

Buterin的建議更為平衡：如果對你來說很容易，就轉移到新地址，但要小心。他寫道：「我個人因糟糕的遷移損失的錢，比所有駭客攻擊加起來還多。」對於大多數持有者來說，粗心的轉帳（例如錯誤地址或錯誤處理的助記詞）比數學突破更為直接風險。

Buterin也擴大了擔憂範圍。業界準備採用的抗量子加密技術大多建立在稱為格（lattices）的數學結構上，他認為這些結構也可能在未來兩年內受到AI的「嚴重打擊」。兩位研究人員都偏好基於雜湊的加密技術，其目的是盡可能減少攻擊者可利用的數學結構。這種方法已是以太坊長期路線圖的一部分，Drake表示現在應該加速其時間表。

解讀：是警告，非突破

這是兩位有影響力研究人員的個人觀點，他們也都如此表示。沒有人展示出對比特幣和以太坊所使用的橢圓曲線加密技術的實際攻擊。此論點基於一個曾被驗證的原則：意外的數學捷徑過去曾削弱加密技術，而日益強大的AI可能更快找到更多此類捷徑。

這也標誌著Buterin語氣的轉變，他不久前還主張在軟體安全中，AI對防守方的幫助大於攻擊方。

接下來關注什麼

• 其他密碼學家的反應。頂尖密碼學家的強烈反對會削弱緊迫性。廣泛共識則會加強。
• 經過驗證的AI結果對基礎數學的影響。任何確認削弱橢圓曲線或格密碼學的結果，都會將警告變成事件。
• 交易所和託管機構的回應。觀察大型持有者是否如Drake所敦促，公開重組其冷儲存。
• 以太坊的路線圖。任何決定提前轉向基於雜湊的加密技術。

對個別持有者來說，實務上的重點很簡單。如果你的錢包可以輕鬆地在新且未使用的地址接收資金，那麼這麼做幾乎沒有壞處。如果不簡單，研究人員自己的建議是不要急。糟糕的遷移才是更直接的風險。