Avalanche创始人：AI更可能利用现有漏洞而非破解密码学

Avalanche联合创始人Emin Gün Sirer表示，当前加密行业对“密码学可能被攻破”的过度关注存在偏差。他认为，人工智能（AI）更可能在短期内利用已存在于钱包与软件中的安全缺陷，而非等待数学层面的突破。

AI威胁重燃以太坊安全讨论

10月7日，以太坊基金会研究员Justin Drake提出警示，呼吁行业进入“掩体模式”——包括将资产转移至未使用过的地址，并通过哈希函数隐藏公钥。其核心担忧在于椭圆曲线数字签名算法（ECDSA）的安全性，该机制广泛用于多数数字钱包。他推测，由AI驱动的数学进展可能使该系统在数月内而非数年内面临失效风险。

此观点引发业内分歧。Coinbase安全专家Yehuda Lindell公开质疑其紧迫性，而Ledger技术负责人则提醒仓促迁移可能带来新风险。以太坊联合创始人Vitalik Buterin虽承认潜在威胁，但未建议立即采取行动。

应优先防范软件层面风险

10月9日，Sirer在X平台发文强调，关于AI摧毁加密系统的讨论多为虚张声势。在他看来，在AI能破解ECDSA之前，它早已发现并利用现有系统中的隐蔽漏洞，这些漏洞可能导致数十亿美元资产被盗。

他特别提及Ripple等网络，指出其持有大量高价值资产却缺乏充分代码审计。他认为，相信开发者能完全避免复杂漏洞是一种误解。而AI恰恰擅长识别这类隐藏问题，甚至在发布者自身未察觉时已被攻击者利用。

尽管不否认密码学风险的存在，Sirer主张制定备用方案是合理的。他透露Avalanche正探索基于哈希的签名机制作为替代路径。但他反复强调，当务之急是强化现有系统的安全性。

近期数据印证其判断：9月份全球加密行业因安全事故损失达7.66亿美元；今年夏季一项研究显示，AI已成功识别出85个可被利用的关键漏洞。

两种风险需并行应对

ECDSA若被破解，将影响成千上万的密钥；而软件漏洞已让大量用户暴露在实时攻击之下，无需依赖理论突破。

这一挑战同样波及比特币生态。目前超过600万枚比特币的公钥已对外公开，占流通量的31%以上。尽管Drake建议迁移以降低暴露面，但这无法解决底层代码中存在的隐患。

因此，行业仍需在防范潜在数学突破的同时，加强开发流程、代码审查与安全实践，构建更具韧性的基础设施。