比特币:人工智能是否比量子计算更危险?两位开发者为我们解释一切
人工智能已经能够发现更多的漏洞
人工智能助手如今被开发者日常使用,用于编写、修正或审查代码。这种生产力的提升同样影响到了网络安全,类似的模型可以加倍测试并在开源项目或数字安全工具中寻找漏洞。
在七月底,Anthropic的Frontier Red Team宣布Claude Mythos Preview发现了攻击多种加密算法的新方法。
Claude Mythos似乎在HAWK中发现了一个漏洞,HAWK是未来量子计算机抗性签名标准的候选者。尽管经过了两年的人工审查,Mythos在60小时内发现了一种攻击,能够将其密钥的有效强度减半。这次实验的成本约为10万美元,主要用于API的使用。
然而,Coldcard用户最近遭受的比特币盗窃事件显示了实施错误在比特币生态系统中可能造成的后果。
2021年引入的一个漏洞降低了由多个Coldcard模型生成的某些种子的熵。根据多位专家的说法,攻击者可能利用了一个大型语言模型(LLM)生成了自动化这些盗窃的脚本,并可能也用它来发现漏洞。
为了理解这种加速对加密货币的实际影响,Cryptoast采访了以太坊开发者Amira Bouguera,以及一位希望保持匿名的比特币核心开发者。
在比特币核心方面,这一变化已经显而易见:
比特币核心的开发者们非常清楚这一变化。安全报告增多,许多贡献者已经在使用人工智能。
人工智能尤其增强了开发者的能力
根据被采访的比特币核心开发者的说法,错误在于将人工智能视为一种必然优于人类研究者的自主智能。
一个不太专业的人只会产生10倍的糟糕代码,但安全专家可以变得10倍更高效,发现更多的漏洞。
他认为,人工智能主要充当了一个倍增器,使得合格的开发者能够审查更多的代码,测试更多的场景,并关注以前被认为过于不可能或过于昂贵的攻击。
该开发者还认为,目前的人工智能模型主要带来了“厚度而非深度”,增加了可完成的工作量,但不一定提高了其质量或相关性。
人工智能和量子计算对比特币的威胁并不相同
量子计算机对加密货币以及整个金融界的风险是直接且潜在毁灭性的。然而,目前并不存在能够实施这种攻击的计算机。
至于人工智能,风险已经存在。它并不能破解ECDSA或Schnorr,但它可以加速寻找客户、钱包、加密库或未来旨在保护比特币免受量子攻击的标准中的错误。
Cryptoast采访的密码学家和协议工程师Amira Bouguera因此排除了与Anthropic公告相关的任何直接威胁:
对于区块链来说,今天的风险几乎为零,至少在这次公告之后[Anthropic的公告]。但这表明事情正在迅速发展。我们需要开始使用这些工具来发现漏洞,以免被其他人先发现。
随着HAWK的出现,人工智能并没有使用量子计算机来攻击比特币。相反,它能够发现一个专门设计用来保护数字系统免受未来量子威胁的算法缺陷。
-- 价格
人类仍然是瓶颈
人工智能能力的提升不仅仅惠及攻击者。在开发者方面,安全研究人员和比特币的防御者同样拥有相同的工具来检查代码和修复漏洞。
<< 这并不是说只有攻击者拥有更多的能力。防御者也拥有更多的能力 >>,比特币核心开发者强调。
主要的不平衡可能出现在开源项目的运作中,因为人工智能可以在几分钟内生成大量代码、打开拉取请求或生成漏洞报告。验证所提议的更改的相关性、评估其后果并决定是否值得项目关注,仍然需要经验丰富的贡献者花费时间。
被采访的开发者不仅担心人工智能突然能够破解比特币应用程序,还担心其开发过程中噪音的增加:
在社会层面上,存在更多的不对称性。维护者可能会因不优先的更改请求而不堪重负,从而分散对更重要问题的关注。
人工智能构成的威胁比量子计算更为直接,因为其影响在漏洞研究和代码生成中已经显现。然而,在这一阶段,它对区块链的密码学并没有更大的危险。
一台能够破解比特币签名的量子计算机将构成更直接的威胁,而人工智能则加速了一场攻防双方目前都拥有相同武器的竞赛。
本内容仅供参考,不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息,不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性,存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。
猜你喜欢

什么是Chainlink,LINK预言机网络如何运作?

HINC 上线 Loopscale,合格投资者可质押借入 USDG

RedStone革新债券的代币化:HYB基金的即时性与DeFi

Stellar RWA 达到 30 亿美元,DeFi 存款维持在 2 亿美元左右
RedStone在Stellar上提供savUSD的净资产价值

Stellar的30亿美元RWA市场面临200万美元的DeFi缺口

比特币2100万的真实限制在于共识

Bitchat 安卓版更新在 Google Play 审核中停滞不前

7个人工智能代理被用来分类和修复比特币故障,他们发现了什么?

比特币、资本、能源:现在人工智能是所有人的新兴领域

Anthropic测试多智能体协作时出现对抗行为
Pathway 完成3000万美元种子轮融资,前谷歌DeepMind产品负责人任CPO

一切都崩溃了,比特币正在燃烧,但因此变得更强大

OpenAI推出GPT-5.6-Cyber模型,提升网络安全任务能力

BTCPay Server 提供 3 BTC 悬赏以追回被盗资金

比特币红队通过大规模审计发现约5000个漏洞

Bitcoin Red Team发现390个开源代码库中的85个严重漏洞

谁是稳定币新银行背后的「卖水人」?

Bitcoin Red Team 扫描 150 个代码库,发现十余个关键漏洞

Linux基金会发布《共享AI发现交换指南》征求意见稿

瓦卡穆尔塔:为何优质砂石取代了近距离砂石,以及通过铁路、河流和联邦制度革新物流的计划

黄仁勋宣布成立开放安全 AI 联盟

用“赢家模式”研究 Circle:CRCL 投资者应该向哪些历史赢家寻找答案?

IBM 下调全年收入指引,还能按稳定现金流定价吗?

OpenAI推出GPT-Red,一种攻击自身模型以增强其能力的人工智能

数据:Lido 投资方 KR1 向 Kraken 转入 370 万枚 LDO,约合 99 万美元

预测市场指数提供商 Adjacent 完成 250 万美元 Pre-Seed 轮融资,VanEck 等参投

中国商务部将 10 家美国实体列入出口管制管控名单

慢雾:Red Hat 云服务 npm 包遭活跃供应链攻击,超 300 个 GitHub 仓库中存在被盗凭证









