Project Eleven首席技术官警告:人工智能或在2030年前先于量子计算机破解比特币(BTC)加密

Project Eleven指出AI密码分析风险

量子防御研究公司Project Eleven首席技术官Connor Deegan上周五发表的评论中警告,人工智能可能赶在量子计算机之前,率先破解保护比特币(BTC)和以太坊的区块链密码学。他的论点范围很窄但指向明确:AI系统已经在处于研究阶段的密码方案上找到了攻击方法,但两条链上实际部署的任何方案都尚未被攻破。这一讨论属于更广泛的比特币安全辩论,与比特币价格无关,核心是每一笔交易底层的数学基础。两条链都用椭圆曲线密码学保护资产所有权:支出方持有一把私钥,用于授权资产转移;公钥则让第三方确认签名有效。讨论中的攻击针对的是签名,而非支撑挖矿的基于哈希的工作量证明,但签名才是授权每一笔支出的环节。量子硬件改变的是理论:已知的专用算法Shor算法可以破解椭圆曲线方案。AI风险则不同:如果高级数学推理找到了无人记载的计算捷径,私钥可能在没有任何量子机器的情况下失守。以太坊基金会研究员Justin Drake为最坏情形给出了时间表:椭圆曲线签名可能在数月内(而非数年)被攻破,而一组大规模GPU集群(即支撑AI算力的处理器)大约一周内就能从暴露的公钥还原出私钥。他把自己的预防措施称为“地堡模式”:提前把资金转移到公钥从未出现在链上的全新地址。普通地址通过哈希函数隐藏公钥,因此从未花费过的地址不会暴露密钥;单纯HODL的持有者等于不给攻击者起点。两位人士都没有呼吁今天就紧急搬家,他们都把这件事定位为提前准备。

Anthropic的HAWK研究耗费约10万美元

这份警告背后的研究记录已经相当具体。7月28日(星期二),Anthropic宣布其AI模型Claude Mythos Preview在格基签名方案HAWK中发现弱点,该方案专为抵抗量子攻击而设计。据公司披露,约60小时的研究把针对HAWK-256的私钥还原攻击的估算计算成本从2^64降到约2^38,理论上相当于缩小约6700万倍,整个过程的API账单约10万美元。注意事项同样关键:该结果只针对HAWK的某一个具体配置,对更大密钥参数的攻击仍不现实,而且HAWK属于格密码家族,与比特币和以太坊所用的椭圆曲线方案分属不同分支。这一宣布不意味着比特币已部署的密码学被攻破。这两点对风险辩论都重要:AI攻击确实得到了演示,但仅限于实验室环境,针对的是比特币并不使用的方案。量子威胁的时间表来自Project Eleven联合创始人兼首席执行官Alex Pruden:他认为实用的量子攻击最早可能在2030年出现,2033至2035年间概率将超过50%。AI的进展更难预测,这正是Deegan警告缺陷可能先通过机器推理、后于量子机器浮出水面的原因。防御端的标准化也在推进:美国国家标准与技术研究院已于2024年将后量子签名方案纳入标准,其构建基于格问题和哈希函数。但格密码正是Anthropic刚刚在HAWK上击出裂缝的同一族方案,Project Eleven高管据此认为没有任何单一方案有终身保证,优先事项应是能在新弱点出现时更换密码算法的架构。行业内也存在异议:Coinbase密码学主管Yehuda Lindell回应称,椭圆曲线多年的使用没有产生任何AI削弱它的证据。

暴露的公钥与比特币的升级路径

我们的判断:这是一道准备题,而非已发生的事故,锚点是Anthropic 7月28日的披露和NIST的2024年标准。那份记录中最具实操分量的一句话是:公钥在地址一旦支出时即变为可见。这把理论攻击面放在了老余额身上:任何交易历史漫长的加密巨鲸、交易所冷钱包以及战略比特币储备金库,其私钥的公钥部分早已躺在链上。Drake的“地堡模式”针对的正是这一群体,而从未花费地址的持有者目前没有暴露。更难的是协议层面:替换比特币的签名算法需要一次共识升级,迟缓的治理流程未必能在威胁成型后及时完成。这一主张在专业人士内部同样存在争议:Lindell的反驳至今没有等到一次针对已部署曲线的 demonstrated 破解,举证责任在研究者一侧,真正的问题在于迁移能被提前多少。