大家都在关注 AI 会不会被拿去暴力破译密码，但如果把攻守两边的实时榜单拉在一起看，防守方其实也在用同一批帮手拼命把新锁成本打下来。 我把两个排行榜并排开着… · @0xshimei · TwKit

@0xshimei

大家都在关注 AI 会不会被拿去暴力破译密码，但如果把攻守两边的实时榜单拉在一起看，防守方其实也在用同一批帮手拼命把新锁成本打下来。 我把两个排行榜并排开着看：一个在算撬锁要多少资源，5 个月降了 91.5%；另一个在给新锁降成本，一个礼拜把验证一次签名（转账时证明是你本人发的那把锁）的计算量砍了一半。两边交成绩的，都有 AI。 算撬锁那个公开竞赛叫 http://ECDSA.fail，一百多号人和 AI 智能体一起比，看谁能把用量子计算机破解比特币签名的关键步骤算得更省资源。这只是长串攻击里的一个步骤。http://ECDSA.fail 页面第一句就挑明「今天没有任何量子计算机能跑这个攻击」，把大实话顶在吓人数字前面，我觉得挺难得。 攻击机器哪年能造出来都不知道，两边争着刷榜到底在急什么？核心其实在换锁有多难。如果底层规则写死了，哪天真出了事，往往得整个网络一起硬升级。 防御这边，@Starknet 的做法是让每个账户自己决定用哪种签名。新账户可以直接换成抗量子签名，不需要整个网络升级，地址和资产都不变。 10 月 22 日上线的公开挑战里，人和 AI 一起把一种抗量子签名验证的计算量从 4840 万降到 2590 万，便宜了大概一半，按网站当时的换算，验证一次大概 0.023 美元。降成本那个榜，每条成绩都附代码和改动，谁都能点开检查。 安全团队 OpenZeppelin 做的账户，7 月在主网跑过一笔演示转账，目前是没审计的实验版。旧账户不会自动换，钱包支持和密钥恢复也都要另外做。 出了新的攻击方法，一个系统换不换得动，比它现在用什么锁更重要。 https://quantum.starkware.co/

曝光 115 · 评论 0 · 点赞 0 · 书签 0