德雷克、布特林敦促加密业防范AI私钥攻击

以太坊基金会研究员贾斯汀·德雷克敦促加密行业开始为一种潜在情景做准备：人工智能可能显著加快寻找破解现代密码学方法的进程。以太坊联合创始人维塔利克·布特林支持审慎应对，表示即使以太坊正寻求减少对基于结构化数学假设的密码学的依赖，用户也不应仓促转移资金。

德雷克表示，ECDSA签名算法可能变得脆弱，原因并非量子计算机，而是由人工智能加速的数学突破。在他设想的最坏情景中，从公钥恢复私钥可能在数月内而非数年内成为可能。

他强调，这一威胁是预测中的风险，并非声称ECDSA已经被破解。

德雷克敦促使用“全新”地址

作为预防措施，德雷克建议大额持有者逐步将资产转移至尚未用于签署交易的“全新”地址。这样一来，在首次签名之前，公钥将被隐藏在地址哈希之后。

他建议，在一个地址被使用后，将任何剩余资金转移至另一个新地址。德雷克表示，大型冷存储安排以及具有系统重要性的签名方，包括预言机和二层网络的安全委员会，应受到特别关注。

德雷克还警告，不应仓促迁移，因为大规模资产转移过程中的错误可能造成比潜在密码学威胁更大的损害。

他提议加快以太坊向基于哈希的密码学过渡。德雷克表示，与依赖椭圆曲线、格或其他结构化数学对象的方案相比，这类构造可能更不容易受到未来数学突破的影响。

布特林表示，他不建议用户仓促将资金转移至新钱包，同时认同应考虑人工智能加速数学进步对密码学可能造成的影响。

他表示，潜在问题不仅限于ECDSA，并将基于格的密码学列为另一风险领域，其中包括ML-DSA和FHE。布特林认为，人工智能辅助的数学突破可能在未来两年显著影响对这类方案的安全评估。

布特林表示，以太坊已经在向“仅哈希”方式用于签名和证明发展。他表示，在能够使用基于哈希的密码学的情况下，其相较于基于格的构造具有优势。

他表示，最大的挑战涉及公钥加密；除区块链外，安全通信和隐私协议等领域也需要公钥加密。

对于多重签名钱包，布特林建议使用链下签名，以尽量缩短签名披露与密钥轮换之间的时间。他还表示，在可能的情况下，签名方应在每笔交易后轮换密钥。

布特林还警告称，如果钱包升级执行不当，仓促迁移本身也可能导致损失。