跳到主要內容
727財經
繁體中文

Vitalik:不建議用戶匆忙把資金轉移到新錢包

PANews 10月8日消息,Vitalik 發文表示,不建議用戶匆忙把資金轉移到新錢包,但應認真對待 AI 加速數學運算給密碼學帶來的風險,並盡量減少對那些不僅容易受到量子計算攻擊、也可能容易受到人工智能攻擊的密碼學方案的依賴。他指出,新的核心風險領域恰恰是 ML-DSA、FHE(全同態加密)和格密碼(lattice-based cryptography)。這也是除了量子計算威脅之外的另一個原因,解釋了為何 ECDSA 的安全性可能比預期更快崩潰,從而引出了「使用新地址」的建議。

PANews 10月8日消息,Vitalik 發文表示,不建議用戶匆忙把資金轉移到新錢包,但應認真對待 AI 加速數學運算給密碼學帶來的風險,並盡量減少對那些不僅容易受到量子計算攻擊、也可能容易受到人工智能攻擊的密碼學方案的依賴。他指出,新的核心風險領域恰恰是 ML-DSA、FHE(全同態加密)和格密碼(lattice-based cryptography)。這也是除了量子計算威脅之外的另一個原因,解釋了為何 ECDSA 的安全性可能比預期更快崩潰,從而引出了「使用新地址」的建議。目前多數人仍認為「橢圓曲線算法會被破解,但哈希算法和格密碼算法是安全的」,但未來兩年 AI 在數學領域的進步很可能會嚴重削弱格密碼算法的實際安全性。

Vitalik 建議:在可行的情況下,優先選擇基於哈希的方案,而非基於格(lattice-based)的方案;對於任何基於格的方案,務必對參數規模保持高度謹慎;對於隱私協議,強烈建議不要將加密備注上鏈,而應通過第三方機制在鏈下進行傳輸;如果操作起來不麻煩,將資金存放在尚未用於任何交易的地址中是個好主意。對於多重簽名(multisig)錢包,在鏈下進行確認優於鏈上確認。因為這樣一來,簽名者錢包的簽名就不會暴露在公開網絡上;萬一 ECDSA 算法因 AI 技術的進步而比預期更早被破解,該多重簽名方案至少能「平穩降級」為「1-of-1」模式(即由負責收集簽名的一方控制資金),這遠好於「資金任人取走」的糟糕局面。

此前消息,Justin Drake:ECDSA最壞或數月內被破解,建議大戶遷移資產至新地址。

相關資訊

  1. 數據:幣安黑客7小時內經Relay跨鏈轉移3800萬美元

  2. FBI:朝鮮為幣安逾60億美元被盜事件幕後黑手

    PANews 11月1日消息,據美國聯邦調查局(FBI)官網,FBI宣佈朝鮮應對加密貨幣交易所幣安於10月29日前後發生的逾60億美元虛擬資產被盜事件負責,FBI將該朝鮮惡意網絡活動稱...

  3. 分析:以太坊重組致THORChain暫停,意外延緩幣安被盜資金洗錢

  4. 慢霧:幣安被盜間接推高stETH收益,Lido 7日平均APR升至4.2%

  5. 納斯達克上市公司NXTT因幣安黑客和量子風險考慮出售4.5億美元比特幣

    PANews 10月31日消息,據CoinDesk報道,納斯達克上市軟件公司Next Technology Holding(NXTT)表示,其董事會已授權分批出售或抵押其約5833枚比特幣,價值約4.49億美元,理...