返回快訊

以太坊創始人Vitalik發文反駁"AI黑客攻擊將終結網絡安全"的觀點

Vitalik Buterin在X平臺發文反駁"AI黑客攻擊將終結網絡安全"的觀點,明確表示不認同這一判斷,並稱網絡安全本質上是有利於防禦方的機制。

他特別提到自身立場的利益綁定:包括他本人在內,任何目前仍持有加密貨幣的人,都在隱性地對"防禦方佔優"這一判斷下注,而他本人約90%的淨資產以加密貨幣形式持有,意味着這一押注對他而言權重極高,直接關係到個人財富的安全邊界。

Vitalik指出AI技術路徑的具體方向:AI可以將"程序安全"轉化爲可被驗證的數學定理,也就是說安全性不再依賴人工審計或經驗判斷,而是可以通過形式化證明的方式得到確定性結論,這與傳統靠"打補丁、堵漏洞"的被動防禦邏輯存在本質差異。

但他同時劃定了這一方法的邊界:安全定義必須覆蓋密鑰管理、服務器、終端設備、操作系統、數據庫、網絡層以及緩存層等多重風險因素,僅驗證代碼邏輯本身並不足夠,真正的安全需要對整條鏈路上的每一個環節都建立同等強度的保障。

針對安全關鍵型組件,Vitalik給出的解決方案是"整體驗證"——即不再對單一模塊或函數做局部審查,而是對整個程序進行端到端的形式化驗證,這意味着驗證的顆粒度和工作量都將顯著提升。

Vitalik表示,以太坊未來數年的技術路線將沿着這一方向推進,尤其強調區塊鏈要實現"擴展性"與"隱私性"兼備的同時,必須把軟件安全作爲底層前提,否則規模化和隱私化本身會放大攻擊面。

從市場機制看,這類表態更多是敘事層面的信號而非直接資金異動:其面向的是堅定長期持有ETH及以太坊生態資產的用戶羣體,本質是爲"AI威脅論"引發的潛在拋售情緒提供反敘事支撐;若市場此前存在因AI安全恐慌而觀望或減倉以太坊系資產的資金,此類表態可能緩解部分拋壓,而對沖AI風險類敘事的資金則可能承壓。

來源:公開信息

ABAB AI 解讀

以太坊歷史上並非沒有爲安全付出過代價:2016年The DAO智能合約漏洞導致約6000萬美元資產被盜,最終以太坊社區選擇硬分叉挽回資金,由此分裂出以太坊經典(ETC),這是行業公認最慘烈的智能合約安全事故之一;2017年Parity多重簽名錢包因代碼漏洞被凍結超過30萬枚ETH,進一步暴露了"代碼即法律"模式下安全缺陷的破壞力。這些歷史事故正是Vitalik此次強調"安全需覆蓋整條鏈路"的現實背景。

資本路徑上,以太坊基金會近年持續把資源投向形式化驗證與零知識證明方向:其內部的Privacy and Scaling Explorations(PSE)團隊專門研究零知識證明技術在隱私與擴容上的應用,同時以太坊生態長期資助KEVM(基於K框架對以太坊虛擬機的形式化建模)等項目,目的正是把"安全"從依賴人工審計的經驗活動,轉向可被機器驗證的數學問題,這與Vitalik此次表態中"AI將程序安全轉化爲數學定理"的方向完全一致。

行業類比上,形式化驗證並非區塊鏈首創,而是脫胎於對安全性要求極高的傳統工程領域:例如seL4微內核是全球首個經過完整數學證明"無漏洞"的操作系統內核,被廣泛應用於航空、軍事等高可靠性場景;區塊鏈行業目前正處於把這套"關鍵基礎設施級"驗證方法論從小範圍學術實踐,向大規模生產系統遷移的擴張階段,而非成熟應用階段。

結構層面看,這本質是一場"技術替代"——AI驅動的形式化驗證正在替代傳統的人工安全審計模式。傳統安全審計依賴審計公司的經驗積累和抽樣檢查,存在天然的覆蓋盲區和成本上限;而AI具備大規模自動化生成數學證明的能力後,驗證成本隨規模遞減,覆蓋率卻可以趨近完整鏈路,這使得"驗證"本身從稀缺的專家服務變成可規模化部署的基礎設施能力,安全博弈的成本結構由此被重新定價。

ABAB News · 認知定律

  1. 防禦的護城河,是讓攻擊成本永遠高於收益

  2. 能被數學證明的信任,纔不會被談判

  3. 系統越透明,漏洞越無處可藏