以太坊共同創辦人Vitalik Buterin警告,人工智慧推動的數學進展可能在兩年內削弱格基密碼的安全性,波及採用相關技術的數位簽章與加密方案。比特幣與以太坊錢包使用的橢圓曲線數位簽章演算法(ECDSA),也可能比預期更早面臨挑戰。不過,Buterin並未要求用戶立即採取行動,也表示無須因此倉促轉移資金。這場討論涉及加密資產的金鑰安全,以及區塊鏈網絡如何因應未來的密碼學變化。
Buterin質疑格基密碼的長期安全性
Buterin是在回應以太坊研究員Justin Drake有關業界應規劃「堡壘模式」(bunker mode)的討論時提出這項擔憂。他指出,過去不少人認為橢圓曲線可能受到量子計算威脅,而雜湊與格基密碼相對安全;如今,他也開始質疑對格基密碼的這項判斷。
格基密碼是後量子密碼學的重要技術基礎之一。模組格基數位簽章演算法(ML-DSA)採用格結構,設計目標是抵禦量子計算攻擊;全同態加密(FHE)同樣依賴格基密碼,能在不解密的情況下對加密資料進行運算。因此,如果格問題出現新的數學捷徑,影響可能不只限於數位資產簽章,也可能擴及其他依賴這類加密技術的應用。
Buterin以整數分解領域的進展作為類比:數論篩法等方法改變了人們對分解難度的理解,也促使加密金鑰在數十年間持續加長。他提出一項假設:如果人工智慧能在兩年內推動相當於數十年累積的數學進展,格基密碼也可能遭遇類似衝擊。這是對潛在風險的推演,並不代表目前已發現能實際破解格基密碼的方法。
以太坊升級路線轉向雜湊簽章
相較於橢圓曲線與格結構,Buterin認為雜湊函數缺乏可被利用的數學結構,可能是更穩妥的選擇。以太坊長期升級計畫Lean roadmap在過去一年已轉向以雜湊為核心的設計,簽章方案包括SPHINCS與WOTS等雜湊簽章技術。
這項方向顯示,開發者正評估密碼學基礎設施的長期韌性。對區塊鏈而言,簽章演算法決定用戶如何證明自己掌控某個地址中的資產;如果底層演算法需要更換,網絡升級、錢包相容性與資產遷移安排都會成為實際問題。但Buterin的表態並未提出立即更換現有錢包或簽章機制的要求。
比特幣ECDSA風險仍取決於極端情境
比特幣同樣使用橢圓曲線簽章,因此Drake提出的警告也牽涉比特幣。他表示,在最壞情況下,ECDSA可能在數個月內遭到攻破。這項時間判斷屬於極端情境下的風險評估,現有資訊並未顯示ECDSA已經被破解。
Drake還提到Project11的「risq list」,這項追蹤工具記錄公鑰已在鏈上暴露的比特幣地址。他表示,持有少於50枚BTC的錢包可從所謂的「Satoshi’s shield」獲得部分保護;這項說法涉及約2萬個已暴露地址。公開資訊未進一步說明這種保護的具體機制,因此不能據此推斷相關錢包能完全免受密碼學風險。
對持有加密資產的用戶而言,目前討論的重點在於公鑰暴露、簽章演算法演進,以及業界是否具備遷移安排,而不是立即轉移資產。Buterin明確表示無須倉促行動;格基密碼與ECDSA的實際安全邊界,仍取決於未來的數學進展,以及這些進展能否轉化為可行的攻擊方法。