AI的数学革命:两年内可能颠覆密码学安全
近日,以太坊联合创始人Vitalik Buterin分享了一个引人深思的观点:人工智能,特别是其在数学研究领域的加速能力,可能在未来24个月内对密码学的基石构成实质性威胁。他关注的焦点在于那些为抵御量子计算而设计的“抗量子密码”体系,包括ML-DSA(模块格数字签名算法)和全同态加密(FHE)等技术。
格密码体系面临“降维打击”
Buterin的核心论据在于,AI驱动的研究效率是惊人的。他推测,AI在未来两年推动的数学进展,其深度和广度可能相当于过去半个世纪的积累。这种“研究爆炸”一旦发生,当前被认为安全的格密码(Lattice-based Cryptography)的实用安全性可能会被显著削弱。
更令人担忧的是,这种冲击可能不仅限于抗量子密码。传统的椭圆曲线数字签名算法(ECDSA)——目前区块链领域应用最广泛的签名方案——其被破解的时间线也可能因此大幅提前。这不再是遥远的量子威胁,而是近在眼前的AI挑战。
以太坊的未雨绸缪:技术路线已悄然转向
面对这一潜在风险,Buterin透露,以太坊社区并非毫无准备。过去一年中,以太坊的长期技术蓝图(Lean路线图)已经开始了战略调整。
- 核心转变:逐步减少对格密码等复杂数学结构的依赖。
- 新方向:转向更简单、更“笨”但可能更经得起时间考验的纯哈希函数签名方案。这类方案的安全性基础更为直观,被认为可能更能抵御AI辅助的数学分析。
这一转向体现了开发团队的前瞻性,即在威胁全面显现之前,提前布局更稳健的技术基础。
给用户的实用安全指南:冷静优于仓促
对于普通用户最关心的资产安全问题,Buterin给出了审慎而实用的建议。
资产存放的优先策略
在操作可行的情况下,优先考虑将资金存储在尚未发起过任何交易的全新地址中。这类地址的公钥和签名信息尚未在链上公开暴露,从信息层面提供了更高的隐私和安全起点。
关于资产迁移的明确警告
Buterin特别强调,不建议用户因为这份预警就立即、仓促地进行大额资产迁移。原因很实际:迁移过程本身涉及复杂的私钥管理和交易操作,操作失误、钓鱼攻击或代码漏洞导致资金永久损失的风险,可能短期内远大于密码学被破解的抽象风险。
多签钱包的高级防护
对于使用多签钱包(Multisig)的团队或机构,他建议优化签名流程:尽可能采用链下方式生成和确认签名,再将聚合后的最终签名上链。这可以避免每个参与者的独立签名数据公开暴露,减少被分析攻击的界面。
总的来看,Buterin的警示并非制造恐慌,而是呼吁行业关注一个加速演变的新威胁维度。对于用户而言,保持警惕、采用最佳安全实践(如使用硬件钱包、妥善保管助记词)远比盲目转移资产更为重要。密码学是一场攻防永续的军备竞赛,而AI,刚刚为进攻方注入了一剂强大的催化剂。