AI 日报hiw3c.com

OpenAI数学突破震惊币圈:密码学危机在量子时代前就将上演? - 财联社

Google News AI www.cls.cn 网页快照
①本周OpenAI一次性公开数百项AI数学成果的劲爆消息,不仅惊动了全球数学界,也令加密货币行业一时间“风声鹤唳”…… ②区块链平台以太坊的研究员Justin Drake在社交平台X上表示,持有数字货币的人应该做好进入“地堡模式”的准备,将资金转移到新的钱包地址。

财联社10月9日讯(编辑 潇湘) OpenAI本周一次性公开数百项AI数学成果的劲爆消息,不仅惊动了全球数学界,也令加密货币行业一时间“风声鹤唳”……

当地时间本周三,OpenAI在GitHub平台上发布一批由内部未发布的前沿模型生成的数学研究成果,总计722份手稿,覆盖数论、代数几何以及其他领域的377项数学成果,涉及数百个长期悬而未决的数学开放问题。 其中更是不乏米尔恩理性猜想与代数特化、准黎曼假设、希尔伯特第十问题等重要数学方向。

罗格斯大学数学教授Alex Kontorovich在X上谈到黎曼猜想相关结果时写道,“如果这是人类做出来的,那会立刻拿到菲尔兹奖,毫无疑问。”

加密圈的恐慌始于周三。当时,区块链平台以太坊的研究员Justin Drake在社交平台X上表示,持有数字货币的人应该做好进入“地堡模式”(bunker mode)的准备,将资金转移到新的钱包地址。

Drake援引了OpenAI模型在解决被认为不可能攻克的数学难题方面展现出的能力。他表示,黑客未来或许可以利用这一进展,从区块链钱包的公钥推导出私钥,而这类钱包通常依靠数学运算来确保安全。

通常,所有传统加密货币钱包都依赖一个秘密的私钥来授权交易,并通过与之对应的公钥来验证交易。从私钥推导出公钥很容易,但反过来推导的过程在理论上几乎不可能实现。

Drake担心,先进的人工智能可能会发现一种捷径,使得利用普通计算硬件逆向推导私钥成为可能。在最坏的情况下,他认为,目前加密货币领域广泛使用的椭圆曲线数字签名算法(ECDSA)可能在数月内而非数年后,就会变得不再安全。他提出这一可能性,是为了提醒业界提前做好准备,而不是声称已经发生了经过证实的安全漏洞。

对于某些类型的比特币地址,未使用过的地址会通过密码学哈希隐藏其公钥,直到其中的资金被转出。因此,Drake建议逐步迁移至新的地址,尤其是大型、专业程度较高的持有者,应考虑将大部分资金转移至从未签署过交易的地址。

Drake说道,“今天,我呼吁整个区块链行业冷静下来,开始为‘地堡模式’做准备。”

Drake倡议大型、专业程度较高的机构率先采取行动,以身作则。Project11的“risq list”是一个很好的追踪工具,可用于识别公钥已经暴露的比特币地址。币安、Bitbank、Robinhood、Bitfinex和Tether都有机会进一步强化其冷钱包的安全防护。

不过他同时也反复警告投资者不要仓促行动 ——错误转移资金所造成的风险,可能比人们试图防范的假设性攻击更大。他的建议并不适用于所有钱包和地址格式。

“人们常说,有些仅仅一个星期所发生的事情,相当于过去几十年的发展。我们即将经历的,可能是短短几周内便跨越数百年的数学进步。我们那些看似神奇、仅有64字节的ECDSA签名,会不会好得令人难以置信?所谓的安全性,难道一直以来都只是建立在破解方法尚未被发现的基础之上?”Drake称。

事实上,过去几年,加密圈人士曾一直担心量子计算机在未来将能够破解私钥。但在Drake如今看来,人工智能如今有望超越量子计算机,成为加密技术面临的首要威胁。

而在Drake发出上述警告后不久,以太坊联合创始人Vitalik Buterin也表示,“我不建议任何人今天就急着把资金转移到新钱包。但我们应该认真对待人工智能加速数学研究可能给密码学带来的风险,并尽可能降低自身对相关风险的暴露。这不仅包括容易受到量子计算攻击的密码学,也包括可能受到AI攻击的密码学。”

Buterin指出,从这一角度来看,新的风险主要集中在以下领域:ML-DSA、FHE以及格密码学。不幸的是,这些领域恰恰可能成为新的风险来源。

Buterin表示,迄今为止,大多数人的基本判断一直是:“椭圆曲线密码学可能被破解,哈希函数是安全的,格密码学也是安全的。”但未来两年,人工智能在数学领域的进展很可能会显著削弱格密码学在具体参数设置下所能提供的安全保障。

Buterin建议在可行的应用场景中,应优先选择基于哈希的密码学方案,而非基于格的方案。对于任何基于格密码学的方案,都应对参数设置采取更加审慎、甚至更加保守的态度。

当然,目前也有一些加密领域的其他研究人员表示,Drake的警告还为时过早,AI短期内还无法破解加密技术。

Coinbase加密学负责人Yehuda Lindell表示,目前“完全没有任何证据”表明椭圆曲线密码学的数学安全基础已经遭到削弱。