导语：约翰斯·霍普金斯大学密码学家 Matthew Green 警告，人工智能的进步可能暴露保护比特币、以太坊以及更广泛互联网安全的密码学中的隐藏数学弱点。不过，他澄清目前并没有已知的、迫在眉睫的密码破解。
这一警告出现在 OpenAI 于 10 月 6 日宣布一款尚未发布的 AI 模型产出 722 份数学手稿、覆盖 372 组结果之后。该模型尝试了约 4000 个未解决问题，相关发现仍在评估中。
为什么加密钱包可能面临风险
比特币和以太坊依赖椭圆曲线密码学来保护交易。该系统基于一个复杂数学问题，使得从公钥推导私钥在实践中几乎不可能。如果 AI 找到了更快解决该问题的方法，攻击者可能恢复私钥并盗取资金。
公钥已暴露的比特币钱包尤其脆弱；已经签署过交易的以太坊账户也可能面临风险。潜在影响还将从加密货币扩展至网上银行和安全互联网通信。
Green 澄清其担忧
Green 后来表示，他并不知道有任何即将到来的密码学突破。他的担忧在于，AI 可能发现人类数十年研究遗漏的数学弱点。
他说，他会认为 OpenAI 新模型解决的大多数开放问题，在概念上其实相当接近解决方案，该领域数学家手握新工具后很快也会得出答案。
安全边际受到审视
现代密码学通常围绕极高的安全级别设计。Green 提出，AI 驱动的发现可能揭示，一些被认为提供 128 位安全性的系统实际上只提供 96 位或 108 位安全性。减少 20 位会使攻击成本大约降低一百万倍。即便如此，攻击仍可能昂贵到不可行。
增加密钥长度可能有所帮助，但 Green 质疑安全专家将如何确定合适规模。他问道：“但要提高到多少？”
后量子密码学也可能面临疑问
这种担忧也波及为抵御量子计算机而开发的系统。2024 年，美国国家标准与技术研究院（NIST）批准了新的后量子标准，包括 ML-KEM 和 ML-DSA。这些标准依赖基于格的数学。如果 AI 找到针对这些问题显著更好的攻击，一些计划中的行业保护可能需要改变。
行业反驳与预防措施
Blockstream 首席执行官 Adam Back 称这一警告“可疑”。Blockstream 研究人员开发了 SHRINCS，这是一种使用 SHA-256 的基于哈希的签名系统。其紧凑签名从 324 字节起，并已在比特币 Liquid 侧链上演示。比特币仍需协议升级才能采用它。基于哈希的签名也无法直接替代公钥加密和密钥交换。
一些投资者已在采取预防措施。Capriole Investments 创始人、BeInCrypto 市场情报专家委员会成员 Charles Edwards 表示，他已停止使用 DeFi，并减少了钱包和账户数量。他说：“如果 AI 以任何方式破坏主流加密，将会出现混乱。”
结论
目前，尚无公开演示的 AI 攻击能够破解比特币或以太坊的核心密码学。问题在于，如果 AI 最终发现一种攻击，行业能否足够快速地升级其安全。