Ledger技術官發文,勸擔心人工智能會在未來幾個月、以極低成本打破ECDSA並清空比特幣的人喫藥
Ledger首席技術官Charles Guillemet於10月9日發文,勸擔心人工智能會在未來幾個月、以極低成本打破ECDSA並清空比特幣的人喫藥。他說沒有任何跡象表明這種突破就在附近。
第一條是範圍。若非對稱密碼真的倒下,比特幣會是最小的麻煩:TLS會斷,銀行系統會出問題,安全通信會失效,關鍵基礎設施會更容易被攻擊。他的比喻是房子已經着火,還在擔心Wi-Fi密碼。
第二條對着一份數學結果。OpenAI於10月6日放出數百篇內部模型生成的數學手稿,其中一份9月23日預印本稱整數乘法算法突破n log n門檻,指數改進爲2的負182次方。Guillemet承認這是真數學,但不是實用突破,也不改變對如何打破ECDSA的理解。按“沒被證明不可破就不能信”的標準,哈希同樣不安全。
帖子是在回應時間表之爭。Ethereum Foundation研究員Justin Drake警告,人工智能輔助的數學進展可能把ECDSA風險從以年計縮短到以月計,並據此談資金的有控遷移。Helius首席執行官Mert Mumtaz同樣反駁短期內會出事。Guillemet的結論是繼續盯研究、嚴肅對待密碼風險,但不要把理論進展說成迫在眉睫的密碼末日。目前沒有人工智能恢復出在用比特幣ECDSA私鑰的公開演示。
ECDSA是比特幣用來證明交易由錢包持有人授權的橢圓曲線簽名。量子計算機用Shor算法威脅公鑰密碼,是另一條時間表;這次爭論的是模型能不能先靠數學把這條曲線拆開。Guillemet把兩件事分開:研究值得看,幾個月內的低成本清倉不成立。
這是敘事驅動的風險定價,不是鏈上攻擊。賣方是把OpenAI手稿讀成私鑰失守的持幣人,買方是把同一份指數改進看成不能落地的硬件錢包和公鏈技術負責人。資金沒有因這篇帖子遷移。受益的是繼續用現有簽名、不必立刻做痛苦升級的網絡,承壓的是把“月內崩潰”寫成遷移理由的方案。若非對稱密碼真倒,賣壓會先出現在銀行和TLS,而不是隻出現在幣價。
來源:公開信息
ABAB AI 解讀
比特幣從2009年起用secp256k1上的ECDSA給交易簽名,以太坊賬戶體系也靠同一類橢圓曲線。真正被寫進標準路線的威脅是量子:Shor算法在足夠大的容錯機器上可以從公鑰反推私鑰,所以NIST已經定下CRYSTALS-Dilithium、Kyber一類後量子算法。Drake把OpenAI的數學手稿插進這條時間表,是把“量子還要很多年”改成“模型可能先到”。Guillemet守的是硬件錢包公司的技術口徑:私鑰沒被演示抽出之前,不改簽名。
資源沒有轉向新算法。Ledger賣的是把私鑰留在安全元件裏的設備,歷史事故多在供應鏈和連接套件,不在ECDSA被數學拆開。OpenAI放出的是手稿,指數改進2的負182次方連實用加速都談不上。錢仍停在現有地址裏。誰先推動全網遷移,誰就要承擔地址凍結、簽名不兼容和用戶丟幣的成本。
可比的是2010年代對SHA-1碰撞的處理:理論碰撞公佈後,瀏覽器和證書局給了多年替換窗口,而不是第二天作廢全部簽名。Y2K也是先改系統、再等日期。加密行業還在觀察段:研究被盯着,協議沒有進入強制升級。
本質是技術替代還沒發生,定價權先被敘事佔用。機制是公鑰密碼一旦真倒,銀行、網頁鎖和電網通信會同時暴露,比特幣只是同一把鎖上的一把掛鎖。把月內清倉說成主風險,等於把全網故障折成幣價。Guillemet把房子着火和Wi-Fi密碼拆開,是在把遷移預算從恐慌單改回研究跟蹤。
ABAB News · 認知定律
鎖若全壞,先倒的不是一枚幣
指數改進不等於能抽出私鑰
沒被證明不可破之前,什麼都不安全