加密：Avalanche 创始人警告 AI 可能利用的漏洞

Avalanche创始人：加密行业不应过度聚焦密码学突破，AI将首先利用现有软件漏洞

Avalanche的创始人Emin Gün Sirer认为，加密货币行业目前对“密码学可能被破解”这一潜在风险的讨论过于聚焦。他指出，人工智能（AI）可能会先于破解密码学，利用软件和钱包中已经存在的安全漏洞。

AI威胁重燃以太坊安全辩论

这场关于AI与加密货币安全的辩论在10月7日因以太坊基金会研究员Justin Drake的呼吁而升温。Drake建议行业进入“掩体模式”，具体包括将资金转移至从未使用过的地址，并通过哈希函数隐藏公钥。他的担忧主要集中在椭圆曲线数字签名算法（ECDSA）上，这是许多钱包使用的签名机制。根据他的推测，由AI推动的数学进展加速，可能在数月内而非数年时间内削弱这一系统的安全性。

这一假设引发了不同的反应。Coinbase的Yehuda Lindell对此观点提出了尖锐批评，而Ledger的技术总监则强调了仓促迁移带来的风险。Vitalik Buterin承认存在严重风险，但并未呼吁采取紧急行动。

Sirer强调应优先关注软件漏洞

10月9日，Sirer在X平台（原推特）上发表观点，认为关于AI对加密货币威胁的辩论大多是空谈。他认为，在AI能够破解ECDSA之前，它会更早地发现现有系统中的缺陷。这些漏洞可能导致攻击者从软件库和钱包中窃取数十亿美元的资金。

Sirer特别提到了Ripple等其他网络，这些网络持有大量价值却未经过彻底的代码审查。在他看来，认为开发者不会遗漏难以察觉的漏洞是一种错觉。AI恰恰有助于发现这些漏洞，其中一些甚至可能连发布者都不知道，且在修复前已被利用。

尽管如此，Sirer并未完全否定密码学风险。他认为制定备用方案是适当的，并指出Avalanche正在探索基于哈希的替代方案。然而，他强调 securing existing code（保护现有代码）应作为首要任务。

近期的事件佐证了他的观点。9月份，加密货币行业损失了7.66亿美元。此外，今年夏天一个安全团队演示表明，AI能够检测到85个关键漏洞。

密码学破解与软件漏洞：两种需警惕的风险

这两种威胁性质不同。ECDSA如果被破解，可能会危及许多加密密钥的安全；相比之下，软件漏洞已使用户面临攻击风险，无需等待数学上的突破。

这一问题也涉及比特币：超过600万枚比特币依赖于已公开的公钥，占流通供应量的31%以上。Drake推荐的迁移旨在减少这种暴露，但并不能解决软件漏洞问题。

因此，辩论仍在继续。在等待可能削弱加密签名的潜在突破的同时，开发人员也必须加强保护资金的系统。