比特幣開發者兼JAN3執行長Samson Mow呼籲比特幣社群不要急於採用後量子(PQ)密碼學。他警告,過於倉促的轉變可能使網路面臨比量子威脅更直接的風險,而這項威脅正是該技術旨在解決的問題。
他的評論是在Anthropic發表研究之後提出的,該研究顯示其AI模型Mythos Preview發現了針對弱化密碼演算法的新攻擊。
無需急於行動
Mow主張,儘管對量子運算的擔憂,比特幣的保守開發哲學應保持不變。
「幾個月前,我警告不要倉促將比特幣轉向PQ簽名,以免引入經典攻擊的漏洞,」Mow在X上寫道。「現在我們還得擔心AI也會找到它們。」
他警告,過早將比特幣目前的ECDSA和Schnorr簽名方案替換為後量子替代方案,可能無意中削弱網路對抗傳統電腦的能力。
「倉促從ECDSA/Schnorr改為PQ簽名,可能使比特幣今天容易受到經典運算攻擊,」Mow解釋。「簡單來說:讓比特幣安全對抗量子電腦,結果卻被普通電腦打敗。」
根據Mow的說法,比特幣只應在量子電腦實際構成威脅時才進行遷移。
「轉向PQ簽名的時機是當存在明確威脅(量子電腦存在)時,而不是之前。對比特幣而言,緩慢、穩定、保守的開發。」
Mow也讚揚了Blockstream密碼學家正在進行的研究,並補充說基於哈希的方案「比基於格子的替代方案(如HAWK)具有更小的數學攻擊面。」
新的密碼學辯論
Mythos Preview發現了針對高級加密標準(AES)縮減輪次版本的顯著更快攻擊。研究人員還報告了針對HAWK的已知私鑰恢復攻擊的改進。
根據Anthropic的說法,這兩項發現均不構成即時威脅。儘管如此,這些發現已在比特幣社群內引發討論,探討AI是否最終可能對某些後量子密碼方案構成威脅。
比特幣的長期優勢?
Ledger技術長Charles Guillemet表示,這項研究顯示人工智慧正在多麼迅速地改變網路安全。
「AI正在迅速重塑安全格局,也可能重塑密碼學,」Guillemet寫道。
他指出,Anthropic的論文特別影響了HAWK較新的安全假設,而非整個格子密碼學。
「重要的是,這一結果並未削弱整個格子密碼學。相反,它針對的是Hawk較新的安全假設,這些假設尚未像Dilithium等方案背後更成熟的假設那樣經過長期審查。」
Guillemet認為,這些發現強化了對「密碼敏捷性」(無需重新設計整個系統即可更換密碼演算法的能力)的需求。
「一個教訓變得越來越清晰:密碼敏捷性,即無需重新設計整個系統即可更換密碼演算法的能力,可能很快成為安全軟體的基本要求,」他寫道,並補充:「我期待在比特幣上看到密碼敏捷性。」







