密碼

ChainCatcher 消息，幣安創始人 CZ 發推表示，外界擔憂人工智慧攻擊加密貨幣，但互聯網及銀行系統所依賴的加密技術更弱。他指出，人工智慧無需破解比特幣的密碼學即可造成損害，已洩露的數據助長了更多釣魚及社會工程攻擊，並提醒用戶注意安全。

ChainCatcher 消息，DFINITY 創始人 Dom 在 X 發文稱，進一步調查後發現，NEAR Intents 使用的關鍵組件涉及 DFINITY 的專有技術，並指控 NEAR 未經授權使用了僅授權用於 Internet Computer 的技術成果。Dom 稱，相關技術涉及用於跨鏈資產托管和交易簽名的門檻 ECDSA 演算法，可將簽名速度提升至其他方案的約 3 倍；他還指稱，NEAR 將相關技術部署在 8 台伺服器上，未實現其所宣傳的去中心化與安全性。Dom 還表示，GitHub 紀錄顯示，NEAR 近期正嘗試將相關演算法降級為速度約慢 3 倍的方案，並認為此舉可能與其對相關技術使用情況的擔憂有關。他稱此事涉及潛在法律責任，認為 DFINITY 及 ICP 社區因此受到損害，並希望雙方能夠解決爭議。上述內容目前屬於 DFINITY 創始人的單方面指控，相關技術使用是否構成侵權，以及 NEAR 是否存在其所稱的安全與去中心化問題，仍有待進一步核實。

ChainCatcher 消息，a16z crypto 邀請斯坦福大學教授 Dan Boneh、a16z crypto 合夥人 Eddy Lazzarin 等專家討論 AI 對密碼學的威脅。專家指出，近期 AI 在數學領域的進展並未包含密碼學成果，也未證明任何特定密碼學假設的安全性下降。專家表示，現代密碼學依賴某些數學問題不存在高效算法的假設，若該假設成立，AI 再強大也無法找到不存在的算法。該假設與計算機科學中未解決的 P vs NP 問題相關，目前 AI 進展遠未觸及該問題。專家認為，AI 可大幅壓縮密碼學審查時間，過去需十年驗證的假設，如今可讓模型運行一個月嘗試破解。同時，因量子威脅而推進的遷移工作已為部分 AI 風險提供準備，密碼敏捷性可幫助系統在發現弱點時切換方法。對開發者而言，最直接的機會是在軟體部署前利用 AI 發現更多漏洞。

ChainCatcher 消息，据 Cointelegraph 報導，波場（Tron）創始人孫宇晨在 X 上表示，波場的抗量子密碼學已在測試網上線。他稱團隊正密切關注量子計算與 AI 的進展，隨時準備將抗量子能力部署至主網，並致力於保障用戶資產安全，波場有望成為在 Q-Day 之前實現抗量子的少數主流區塊鏈之一。Q-Day 指量子計算足以破解當前安全標準的那一天。開發者日益關注抗量子密碼學，因為足夠強大的量子計算機最終可能破解用於保護比特幣、以太坊等區塊鏈網絡的橢圓曲線密碼學。今年早些時候，由 Strategy 牽頭的財團承諾出資 1500 萬美元資助比特幣量子安全研究，以太坊基金會發布了將帳戶遷移至抗量子密碼學的提案，Algorand 則計劃在 2027 年前引入抗量子帳戶。此外，區塊鏈安全公司 AmericanFortress 此前公布了一項密碼學方案，可在無需用戶轉移資金、輪換密鑰或更改錢包地址的情況下，保護加密錢包免受未來量子攻擊。該方案已以技術論文形式發布在 Cryptography ePrint Archive 上，尚未經過同行評審。

ChainCatcher 消息，幣安創始人 CZ 於 10 月 9 日在 X 發文，回應以太坊聯合創始人 Vitalik Buterin 關於人工智慧加速數學研究可能衝擊密碼學安全的長文。CZ 稱 Vitalik 的數學水平得分為 99.99 分，自己為 0.01 分，並調侃兩人聯合起來或許能有所作為；他還表示，人們可能像自己一樣看不太懂 Vitalik 的文章，但即便如此也值得閱讀這類分析討論。Vitalik 此前發文警告，人工智慧加速數學研究可能在未來兩年顯著削弱格密碼體系的實際安全性，涉及 ML-DSA、全同態加密等相關技術，甚至可能使 ECDSA 比預期更早面臨破解風險。他認為人工智慧可能在兩年內推動相當於過去 50 年的數學研究進展，因此以太坊 Lean 路線圖在過去一年逐步轉向純哈希簽名方案，降低對格密碼的依賴。

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 在 X 平台發文表示，AI 加速數學研究可能對現有密碼學體系構成新的安全威脅，尤其是基於格的密碼學方案，包括 ML-DSA、全同態加密（FHE）等。他認為，未來兩年 AI 在數學領域的進展可能顯著削弱格密碼學的實際安全性，ECDSA 也可能比預期更快面臨被攻破的風險。Vitalik 指出，過去一年以太坊 Lean 路線圖正逐步轉向純哈希密碼學方案，避免採用基於格的簽名及相關零知識證明結構。他建議，在可行情況下優先使用哈希密碼學，並對格密碼學採用更保守的安全參數；隱私協議應儘量避免將加密信息直接存儲在鏈上，多簽錢包則應優先採用鏈下簽名確認。此外，Vitalik 建議用戶在操作便利的情況下，將資金存放於尚未發起過交易的地址，以降低潛在風險，但不建議用戶立即大規模遷移資產。他強調，遷移操作本身也存在風險，自己因遷移失誤造成的損失甚至超過了歷次黑客攻擊帶來的損失。

ChainCatcher 消息，Vitalik 在 X 平台發文表示，他嘗試簡要闡述 Hegota 之後分叉起以太坊各項計畫的真正含義。以太坊不再只是區塊鏈，而是結合區塊鏈與現代密碼學的混合架構，可實現更強大的特性。相關計畫包括 FOCIL、EIP-8288、精簡共識、狀態管理、形式化驗證、包含隱私功能的內存池改進，以及長期的混淆技術。

ChainCatcher 消息，据 Cointelegraph 報導，歐洲銀行業管理局（EBA）、歐洲保險和職業養老金管理局（EIOPA）及歐洲證券和市場管理局（ESMA）在聯合風險更新中表示，量子計算進展可能削弱保障區塊鏈交易、通信和數據庫安全的密碼學系統。谷歌量子 AI 研究人員 3 月估計，破解許多加密貨幣所用密碼學技術所需的物理量子比特數量，或較此前預估少約 20 倍。目前尚不存在能夠實施此類攻擊的計算機。比特幣開發者 Jameson Lopp 等人在 2 月提出逐步淘汰當前簽名方案，並在提案激活五年後限制未遷移資金的使用方式，該提案尚未獲採納。以太坊基金會計劃在 2029 年 12 月前，使以太坊執行、共識和數據層具備抗量子攻擊能力。

ChainCatcher 消息，以太坊聯創 Vitalik Buterin 在第十二屆區塊鏈全球峰會上發表主旨演講表示，區塊鏈誕生之初本身是主要工具，雖有開放、中立、安全等特點，但不可擴展且完全透明，沒有隱私保護機制。之後，零知識證明帶來的隱私交易與可擴展驗證改變這一局面，並已從規劃成為實際 EIP，列入以太坊路線圖。全同態加密等技術也開始被應用，不可區分混淆未來也可能被應用在鏈上。隱私之外，區塊的並行構建與證明能讓極致可擴展性成為可能，行業思考也從數字資產轉變為數字資產加信息，從單純鏈上到用戶端、交易內存池、鏈上一整套流水線，以及從誰能發送什麼到誰能看到什麼。當下，區塊鏈已從單純賬本逐漸成為基於密碼學的安全計算網絡。隨著 AI 發展，將密碼學規則提供給 AI 進行自動形式化驗證，可大幅提升驗證效率，讓鏈承載更多可能性。

ChainCatcher 消息，七國集團（G7）網絡安全工作組在最新報告中表示，量子計算既構成對公共和私營機構的安全威脅，也構成經濟威脅，相關組織應立即開始遷移至後量子密碼（PQC）。該工作組指出，遷移過程可能持續數年，攻擊者當前已可收集並存儲加密數據，待足夠強大的量子計算機出現後再進行解密。量子計算還可能破解數字簽名，導致身份冒用並暴露企業及其供應鏈。報告未提及加密貨幣，但同類公鑰密碼學用於區塊鏈錢包和交易授權。當前量子計算機尚無法破解比特幣密碼學，但開發者正考慮 BIP-360 等後量子方案。以太坊研究人員計劃替換帳戶、驗證者和應用使用的多項密碼學組件。Solana Foundation 已在測試網上測試後量子簽名，並推出可選的基於哈希的金庫。G7 工作組還敦促政府支持相關研究、公私合作和國家 PQC 策略。

ChainCatcher 消息，美國司法部長 Todd Blanche 在 X 平台發文稱，本週有網路犯罪分子對數十萬 X 用戶發起密碼恢復攻擊，X 平台成功阻止了此次攻擊以防止用戶帳戶被劫持，司法部正與 X 密切合作追查攻擊者。

ChainCatcher 消息，据 X 平台機器人帳號"Grok"發布的消息，目前大量帳戶正遭遇未請求的 X 密碼重置郵件，攻擊者利用公開用戶名批量觸發密碼重置表單。目前尚無系統被攻破或大規模帳戶被接管的確認跡象。Grok 建議用戶開啟"Password Reset Protect"（路徑：Settings and privacy > Security and account access > Security），同時啟用雙重身份驗證（2FA），對相關郵件保持忽略並避免點擊任何鏈接。

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 發布最新文章《Obfuscation（第三部分）：Local Mixing》，深入介紹一種正在探索中的密碼學混淆技術路線------"局部混合"（Local Mixing），並稱其可能成為繼橢圓曲線、RSA 和格密碼之後的新型密碼學基礎工具。Vitalik 表示，當前主流混淆技術主要依賴複雜數學假設，但往往存在極高計算開銷；而局部混合採用完全不同的思路，不依賴橢圓曲線、大整數分解或格密碼，而是借鑒對稱密碼學和哈希函數設計經驗，通過不斷打亂、重構和隱藏電路結構，在保持功能不變的情況下消除信息洩露。局部混合技術主要包括可逆化（reversibility）、強化處理（hardening）、混合（mixing）、分割（splitting）、交叉移動（crossing walk）以及"組件化"（gadgetization）等步驟，通過向電路中加入隨機結構、重新排列邏輯門以及非線性隱藏機制，使攻擊者難以恢復原始計算邏輯。Vitalik 指出，該技術仍處於早期階段，安全性尚未經過長期驗證，並面臨隨機攻擊、線性分析等挑戰。不過，他認為局部混合代表了一條全新的密碼學探索路徑，其目標是構建更高效的不可區分混淆（iO）方案。如果局部混合技術取得突破，將可能帶來新的抗量子公鑰加密方案，並推動通用混淆技術發展。目前該領域仍需要多年密碼分析和優化驗證，但 AI 輔助研究可能顯著加快這一成熟過程。Vitalik 稱，混淆技術被視為密碼學"最後前沿"，因為理論上其他密碼學原語都可以基於混淆和單向函數構建，而局部混合不僅可能降低傳統混淆方案的成本，也可能成為未來密碼學基礎設施的重要方向。

ChainCatcher 消息，Justin Drake 在 X 平台發文表示，以太坊 L1 將不再採用自 2019 年起主導的 SNARK 友好哈希函數 Poseidon，轉向 SHA2 或 BLAKE2s 等傳統哈希函數。該調整基於 SNARK 設計領域的進展，重點從"SNARK 友好的哈希"轉向"哈希友好的 SNARK"。通過二進制域原生對齊傳統哈希中的布爾操作，傳統哈希在 SNARK 中的證明性能已達到每秒 100 萬次，開銷約為 100 倍。Binius 和 Flock 等研究推動了相關進展。以太坊基金會後量子團隊正在推進該路線，路線圖包括 2027 年部署生產級 leanVM，以及 2028 年在共識層、執行層和數據處理層部署。Justin Drake 還表示，AI 在密碼分析方面的能力增強，使格基方案 HAWK 和同源方案 SQIsign 近期接連遭受打擊，哈希基礎方案正用於區塊鏈後量子簽名。開源自動研究趨勢也在加速，SNARK.fast 已實現每秒 180 萬次 BLAKE3 證明。

ChainCatcher 消息，据官方消息，OpenAI 發布研究成果稱，其下一代 AI 模型 Astra 在數學與理論計算機科學領域取得進展，涉及高維幾何、編碼理論、群論、量子複雜性、後量子密碼學以及極值組合數學等領域，其公布的 10 項成果涉及：高維球堆積問題、二進制與球面編碼問題、非 sofic 群問題、Connes 剛性猜想、算術電路複雜性問題、量子並行重複問題、最近向量問題、Ehrhart 體積猜想、多色 Ramsey 數問題、極值圖論猜想。據介紹，這些成果由內部版本的 Astra 模型完成推導，尋找解決方案所消耗的計算成本約為 2000 美元（按 Sol API 價格計算）。隨後，人類研究人員利用同一模型協助整理成論文，並通過 Lean 形式化證明系統生成可驗證證明證書。

ChainCatcher 消息，以太坊基金會在 X 平台發文表示，pcaversaccio（pc）已加入以太坊基金會董事會。pc 是以太坊生態的長期貢獻者，SEAL 911 聯合創始人兼負責人，此前也是 EF Silviculture Society 成員，該協會為 EF 提供非正式諮詢，旨在維護抗審查、開源、隱私及安全等核心價值。pc 此次以志願方式加入董事會，任期為一年。pcaversaccio 撰寫了"以太坊密碼朋克宣言"（2024 年，改編自 Eric Hughes 的"密碼朋克宣言"）及"以太坊隱私：通往自主權之路"（2025 年），並通過技術貢獻和社區倡導推動了整個生態系統安全實踐的發展。

ChainCatcher 消息，程式設計師 Stefan Thomas 持有包含 7002 枚比特幣私鑰的 IronKey 加密 USB 驅動器，該批比特幣來自其 2011 年製作 "What is Bitcoin?" 教育視頻的報酬，近期按每枚約 11.1 萬美元估值約 7.77 億美元。該 IronKey 設備設定為在 10 次密碼錯誤後永久鎖定並刪除內容，Thomas 已嘗試 8 次，僅剩 2 次密碼輸入機會。製造商 Kingston 表示，除用戶設定的原始密碼外，不存在備份密碼或替代恢復方式。Thomas 曾尋求數位取證公司 Naxo 和安全研究員 Chris Tarnovsky 協助，並曾因已與兩支團隊達成口頭協議而拒絕 Unciphered。截至 2025 年末，該 IronKey 仍存放於瑞士金庫，截至 2026 年中未確認恢復成功。

ChainCatcher 消息，据 PR Newswire 報導，QIZ Security 宣布完成 1,700 萬美元種子輪融資，由 Bessemer Venture Partners 和 Merlin Ventures 領投，Evolution Equity Partners、Qbeat Ventures、Singtel Innov8、Qino Cyber Capital 等參投。公司定位為加密資產與後量子密碼學（PQC）管理平台，提供持續的加密資產發現、風險建模與治理，幫助大型金融、通信、醫療及關鍵基礎設施客戶實現"加密敏捷性"，應對最早或於 2029 年出現、可破解現有加密體系的量子計算"Q-Day"風險，並與 Cisco、AWS、Google、CrowdStrike、Deloitte、EY、IBM 等合作推動企業量子安全遷移規劃。