亚洲财经

☰ 搜索

Avalanche创始人警告:AI可能在密码学被破解前暴露XRP Ledger的安全漏洞

雪崩创始人警告:AI 或先于密码学突破,发现 XRP Ledger 的安全漏洞

雪崩(Avalanche)创始人 Emin Gün Sirer 发出警告称,人工智能(AI)可能很快就能识别并利用 XRP Ledger 中尚未被发现的安全漏洞,这引发了人们对区块链安全性的新担忧。Sirer 是一位备受尊敬的计算机科学家和企业家,以在去中心化系统和共识协议方面的工作而闻名。他认为,由 AI 驱动的攻击对区块链软件构成的威胁,可能超过人们对密码学新突破的担忧。

AI 驱动的漏洞成为焦点

Sirer 指出,加密货币行业目前过度关注密码学的进步,却忽视了一个更紧迫的风险:现代 AI 模型可能会检测并利用关键软件中的错误。他认为,这些漏洞可能被人类审查员遗漏,但会被日益复杂的 AI 系统发现。

Sirer 在社交媒体平台 X 上表达了他的观点:“在 ECDSA(椭圆曲线数字签名算法)被淘汰之前,我们将看到 AI 利用系统级的漏洞。”他补充道,区块链软件、相关库以及加密钱包中可能潜藏着缺陷,如果恶意行为者利用 AI 工具发现并加以利用,可能导致数十亿美元的损失。

Sirer 表示:“如果你相信 Ripple 的代码(或者任何其他高价值、低使用量的链)中没有那些人类难以察觉但 AI 容易发现的零日漏洞(0-day bugs),那你就是一个被误导的人。”

所谓“零日漏洞”,是指软件创建者未知且尚未修补的安全漏洞,这为攻击者提供了入侵系统的窗口期。

尽管发出了警告,但 Sirer 并未透露 XRP Ledger 中存在任何具体的未解决漏洞,也未提供 AI 启用攻击的证据。他的言论是在 XRP Ledger 面临更多审视的背景下发表的。XRP Ledger 是由软件工程师 David Schwartz、Arthur Britto 和 Jed McCaleb 推出的开源区块链,于 9 月 25 日部署了紧急软件补丁后,其安全性受到了广泛关注。

名词解释:XRP Ledger 是一个去中心化的公共区块链,专注于快速、低成本支付,由全球开发者社区维护。其代码库经常更新以解决性能或安全问题,Ripple Labs 是其生态系统中的关键参与者。

XRP Ledger 紧急更新与行业反应

最新的 XRP Ledger 更新是为了解决一个关键的安全问题。虽然开发人员最初没有公开这些安全修复措施的源代码,但他们承诺稍后会发布源代码,并附带一份技术审查报告,概述漏洞及修补过程。

Ripple 公司与 Sirer 之间的紧张关系已公开升级。此前,Sirer 对 Ripple 与银行机构的合作方式提出了尖锐批评,Ripple CEO Brad Garlinghouse 对此作出了回应。

AI 与密码学:顶级区块链领袖的辩论

行业领袖们对于 AI 发现密码学协议中漏洞的可能性和影响持有不同意见。以太坊联合创始人 Vitalik Buterin 最近警告说,AI 辅助的数学发现可能在两年内针对基于格的密码学(lattice-based cryptography)背后的假设发起攻击。

Cardano 创始人 Charles Hoskinson 拒绝了 Buterin 的预测,称其为推测性的,且缺乏现有数学证据的支持。与此同时,以太坊研究员 Justin Drake 对 AI 最终能够破解 ECDSA(一种用于签署加密货币交易的重要标准)的能力表示谨慎态度。

Sirer 同意这种密码学风险不能完全被忽视,但他建议加密货币社区应专注于解决当前的软件安全威胁。他强调,现实世界中的漏洞可能比假设的密码学突破更为紧迫。Sirer 认为,忽视 AI 暴露软件漏洞的风险,可能会导致在密码学防御过时之前,就发生巨大的财务损失。