比特币面临加密风险？Justin Drake关于“地堡模式”的论点

昨天，以太坊基金会的 Justin Drake 在 X 上发布的一则帖子，在网上引发了关于 比特币安全性 的激烈讨论。

这位研究员呼吁 比特币 的运营者和持有者规划一个“地堡模式（Bunker Mode）”阶段，不过原因并不是某个不太可能在短期内发生的量子攻击，而是由于 人工智能 和计算数学的快速进展，可能会比预期更早攻破 椭圆曲线密码学。

什么是“Bunker Mode”以及关于密码学被攻破的论点

“bunker mode”是 Justin Drake 为试图缓解这一问题而提出的预防措施。

其做法是将自己所有资金转移到从未签名过任何交易的地址上，这样 公钥 就不会在链上暴露。

事实上，在 比特币 和 以太坊 的区块链上，只要一个地址没有发出过资金，链上显示的就只有公钥的哈希（经典的地址），而不是公钥本身。公钥只有在签名一笔转出交易时才会被暴露。

Drake 建议：

• 将大部分资金转移到从未用于签名的新地址上；
• 在花费时，立刻把找零转到另一个新的地址（即便来自同一个种子）；
• 不要把 xpub 共享给区块浏览器、报税软件或他人的只读钱包，因为从中也可以推导出那些从未使用过的地址；
• 对于关键签名者（预言机、二层网络的安全委员会），要么每次签名轮换公钥，要么辅以基于哈希的方案，比如 SPHINCS。

他之所以称之为“地堡”，是因为这是一种临时性的防御姿态。

从量子攻击（Q-Day）到由 AI 驱动的数学突破

未来，量子计算机 可能有能力破解比特币的密码学。

然而，就目前来看，似乎还需要很多年，甚至几十年，它们才会拥有足够的算力来做到这一点。

相反，人工智能 的发展已经在以极快的速度推进，以至于就在两个月前，AI 已被成功用于攻击硬件钱包 Coldcard。

在 Drake 看来，数学型 AI 可能会比量子计算机更早，从已经暴露的公钥中推导出私钥。

链上异常：超过 600 万枚 BTC 的公钥已暴露

事实是，在比特币区块链上有 超过 600 万个已暴露的公钥，虽然当然没有任何私钥在链上，但理论上极其强大的计算工具可能有能力把它们找出来。

不过 Drake 也强调，目前还不需要立刻采取行动，因为现在这个问题尚未真正出现，但他建议大家保持警惕，因为迟早这一风险可能会真正浮现。

威胁：AI 算法与 ECDSA 的被攻破

在 Drake 看来，合理的假设是，椭圆曲线密码学（ECDSA）可能在数月之内被攻破，而不是数年，原因在于 AI 的超级智能以及强大的 GPU 集群。

最新的 AI 模型，加上若干历史性数学猜想的崩塌，表明我们已经进入一个加速进步的时代，在这个时代中，椭圆曲线拥有丰富的代数结构，超级智能可能加以利用。相反，哈希函数的设计目标就是尽量减少这种结构。

对比特币的影响与“中本聪之盾”

‍

实际上，Drake 还指出，持币少于 50 BTC 的钱包享有一种间接保护，因为 中本聪 的大约 20,000 个地址（每个 50 BTC）会成为潜在攻击的首要目标，从而起到一种“预警系统”的作用。

一旦有人成功找到这些地址的私钥，比特币区块链的整体安全性就会崩塌。

遗憾的是，目前还没有真正的解决方案，因为这需要用仅基于成熟 哈希函数（如 SHA 或 BLAKE）的密码学，来取代基于复杂数学假设（曲线、格、同源等）的密码系统。

以太坊的路线图已经押注于这类密码学，而 Drake 打算推动大幅加快其采用的时间表。

如何缓解风险：受控迁移策略

在 Drake 看来，在当前阶段无法选择直接替换现有密码学的策略，因为在技术上没有足够时间。这将是长期解决方案，但在短期内需要某种权宜之计。

最终的解决方案将需要基于哈希而非曲线的后 AI 时代方案，但必须在冷静的前提下进行研究、实现和部署，因为仓促迁移造成的损害会大于它试图覆盖的风险。

目前，这仍然只是 Drake 的一个观点，基于尚未被证明的假设：即 ECDSA 可能在数月内而非数年内被攻破。

比特币 vs 以太坊：网络升级进展如何？

就比特币而言，目前没有任何即将到来的升级可以应对这一问题。

就以太坊而言，有一个Glamsterdam 升级，它即将上线，但从这个角度看并非最终解决方案。

也不能排除 Drake 此刻的首要目标，就是把注意力集中到以太坊的升级上，因为相比之下，比特币几乎很少进行升级。

实际上，Glamsterdam 有其他目标，包括加快交易处理速度、提升网络容量以及减缓数据库增长，但 Drake 选择发声的时间点看起来仍然有些可疑。

例如，Coinbase 的密码学负责人、巴伊兰大学教授 Yehuda Lindell 就对此持怀疑态度。
他认为，目前还没有任何证据表明椭圆曲线耐久性的假设被削弱，尽管这些假设已经存在数十年。此外，他认为在没有证据的情况下做出像 Drake 那样的表述，完全与负责任的行为背道而驰，并将其称为“FUD”。
即便是 Vitalik Buterin，虽然并未否认长期风险，但也对需要迅速采取行动（例如启用 Bunker Mode）的说法踩了刹车。

换句话说，似乎没有人真正相信必须立刻采取行动，尽管大家都认为这个问题迟早可能会真正浮现。

到此这篇关于比特币面临加密风险？Justin Drake关于“地堡模式”的论点的文章就介绍到这了,更多相关比特币面临加密风险内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

Tag：比特币   加密风险