AI突破对区块链密码学的威胁

10月27日

10月26日

Lex Fridman Podcast 数学中的 AI 危机：Navier–Stokes、黎曼猜想与复杂性理论｜Lex Fridman 播客 #503

• Ankur Moitra 密码学遭冲击是有条件的风险，并非这场对话宣布的成果。 嘉宾把高效分解作为一个假设性突破，说明其可能带来的即时经济后果。Moitra 提到量子分解算法，以及对足够大型量子计算机的担忧；讨论也提及基于格的方法。即使 P=NP，实际影响也取决于算法运行时间，而运行时间“可能大到根本无法实用”。

10月21日

All-In Arvind Krishna 与 Nikesh Arora：量子威胁、开放模型与前沿 AI 之争、AI 网络战与 SaaS 崩塌

• All-In Krishna 给出的量子计算时间表，意味着加密迁移已是当下的支出决策。 他把可用量子计算机的时间点放在 2028、2029 或 2033 年，以 2030 年作为中间值，并表示届时现有密码体系将被攻破。今天被盗的加密硬盘，可以被保存 5 年后再破解；Arora 警告，等到 2029—2030 年再行动的企业「现在已经晚了」（“we’re …

Moonshots Chamath：比特币归零、机器人对抗40万亿美元债务、Elon为7200万儿童提供SpaceX股份 | EP #304

• Chamath Palihapitiya 尽管仍通过间接方式持有加密资产敞口，Chamath对比特币的结论明确看空。 他提到潜在买家范围受限、持仓身份暴露带来的安全风险，以及AI可能助长的密码攻击，最终判断比特币迟早会“被黑，然后归零”。他通过Digital Currency Group股权持有敞口，而非直接持有加密货币；攻击情景是他的预测，并非对话中已证实的结果。

1000x 市场更新：比特币、AI，还是债券市场会先出问题？

• 1000x Jonah对比特币的另一项担忧，是AI可能推动密码学突破。 他担心未来开源模型衍生出“5000万个子代理”，在未来6至12个月内形成威胁，而比特币开发者还没有做好应对准备。Avi认为量子计算是更可信、但距离更远的风险；一旦公钥密码学被破解，整个互联网都将面临风险。

10月16日

赛博永生 孙宇晨最新深度采访完整版：看空BTC，看空纳指，观望ETH，看好AI应用，不玩A股... 严肃分享了很多市场观点和交易仓位，值得一看

• 孙宇晨 孙宇晨对 BTC 比上次访谈更看空，核心不是传统周期，而是 AI 与 Q day 带来的密钥破解风险尚未被市场定价。 他把风险窗口从原先保守估计的两年缩短到约一年至一年半，并担心经典计算甚至可能先于量子计算突破；中本聪相关的 100 多万枚 BTC，以及总计可能接近 200 万枚以上的死币、遗失币，都可能重新进入流通，“各路牛鬼蛇神都复活了”。

10月15日

Moonshots OpenAI 一次性解出722道数学题、Anthropic 的残酷行为政策，以及 Elon 的千万亿美元级 SpaceX

• Alexander Wissner-Gross 这次集中发布中，密码学是唯一明显缺席的类别，Alex 认为这“很能说明问题”。 他的激进判断是，风险极高的不只是传统密码学，后量子密码学也一样：“颠覆你的不是量子，而是 AI 解数学。”Salim Ismail 反驳说，Bitcoin 依赖的是拜占庭将军问题的解决方案，而不只是数学难题难以攻破；Alex 则指出，这场竞赛“对攻击者有利”——更换密码套件是一个 …

10月14日

Thread Guy 人工智能、量子技术与加密货币加密技术的真相

• ZK Dragon 讨论的基准情景是，当前 AI 在数学上的进展并未实质性削弱保护主要区块链的密码学安全。 ZK Dragon 表示，OpenAI 公布的约770项数学成果距离大整数分解或椭圆曲线离散对数问题还差得很远；他的估算是，即便动用与 Bitcoin 全部专用硬件等量的算力，仍需要“整整多出1万亿倍的计算量”。他认为真正值得担忧的门槛，是这些核心问题出现实质进展：“我们在这些大 …
• Thread Guy 量子计算仍是讨论中更可信的长期威胁，但它最先具有高价值的目标可能是加密的国家通信，而不是加密货币。 Mert 认为，具备能力的国家会优先攻击被截获的军事、外交及其他加密通信，而不是区块链签名。与会者表示，在消息曝光、迫使全行业升级之前，一个国家可尝试的机会有限。在一个极端假设中，即算法效率提升100万倍，ZK Dragon 仍估算，使用 Bitcoin 级别的 ASIC 需要约 …
• Mert 面对不确定的威胁窗口，协议的可适应性——而不是“地堡模式”——才是可投资的防御方案。 Mert 认为，Zcash 得益于业务范围窄、密码学文化高度警惕、可编程攻击面更少；Illia 表示，NEAR 将账户与密码学密钥分离，因此无需更换地址就能增加或停用签名方案。Solana 历经多次宕机和重大重写仍然存活，说明短期牺牲性能优于遭遇生存性失败：「要么归零，要么活下来 …
• Thread Guy 即使密码学突破已经公开，也不会让攻击者瞬间拿走所有代币。 在提前1个月收到警告的情景中，各条链可以冻结椭圆曲线相关操作，交易所、跨链网络和交易平台则关闭对外边界；持有助记词的用户之后可以通过零知识恢复控制权。早于助记词体系的 Bitcoin 余额——包括 Satoshi 时代的币——可能仍会被冻结、无法使用；MPC 用户则是另一类例外。
• Mert Mert 反对 Justin Drake 的框架，针对的是比例失衡，而不是反对做准备。 他承认核心开发者应消除意外，但认为“地堡模式”不合适，因为 AI 既能攻击系统，也能强化系统；同时，波动的价格图表正在 Crypto Twitter 上制造“恐慌飞轮”。他的投资者视角是追求低熵：要求可信的应急方案，但也要认识到，针对一个极端遥远的情景采取行动，可能比情景本身造成 …
• ZK Dragon 更持久的终局是分层的密码学冗余，而不是证明任何东西永远不会失效。 ZK Dragon 设想达到256位安全性，并将不同密码学假设组合成2-of-3或类似的多层结构；这样一层原语失效时可以在不引发危机的情况下轮换。Illia 还强调持续可升级的软件和形式化验证。节目结束后，主持人总结认为，这一框架更利好为演进而设计的系统，尤其是 Zcash 和 …

10月9日

Thread Guy Doug Colkitt：AI会攻破加密货币吗？“堡垒模式”与Y2K类比

• Doug Colkitt Doug Colkitt认为，AI在数学上的跃迁意味着不确定性进入新阶段，而不是证明加密货币会在数月内被攻破。 模型已经从 SAT 和奥数式题目推进到 Erdős 问题、据称解决 Navier–Stokes，以及 OpenAI 一次性发布跨多个领域的 400 道开放问题。关键担忧是，在没人知道这些长期以来被认为困难的问题会以多快速度失守时，“所有下注都不再作数”。
• Justin Drake提出的“堡垒模式”针对的是一种真实的密码学不对称，但Doug认为以今天的情况看，这一方案过于激进。 椭圆曲线和格密码系统可能藏有可利用结构，而哈希相对更像“暴力穷举、没什么花样”。因此，Drake提议把公钥藏在哈希后面，并在每笔交易后把资产转到全新地址。
• 签名层面的突破威胁远不止代币余额。 Doug表示，伪造签名可能让攻击者冒充网站和消息发送者、扰乱银行App，还能伪造验证者身份，让权益证明链随意重组。他的严厉判断是：“我们熟知的互联网，某种程度上已经坏了。”
• Doug的基准情景是渐进式迁移，更接近Y2K漏洞修复，而不是一夜之间的灭绝事件。 哈希签名已经提供了一条退路，但使用麻烦，尺寸甚至可能大到一笔Solana交易都装不下。决定性变量是速度：几年足以协调升级，几周可能不行。
• 他不太相信OpenAI已经秘密破解离散对数或椭圆曲线，因为AI在数学上的标志性成果仍然狭窄且只是渐进式推进。 模型“非常非常擅长完成清单上的一项”，往往只是略微越过理论门槛，短期没有实际用途。他认为突然出现一个能在现实中运作的密码学突破并非不可能，但“相当不太可能”。
• 真正可执行的防御是常规操作安全，而不是不断迁移钱包。 Doug建议将大部分资金放在2-of-3多重签名中——Solana上用Squads，Ethereum上用Gnosis Safe——并搭配两只采用不同技术栈的硬件钱包和一个可信的移动钱包。与其认为今天AI会破解你的资产，不如说你更可能在尝试堡垒模式时操作失误，把币弄丢。