AI數學成果引發密碼安全討論　Justin Drake籲加密產業準備「堡壘模式」

人工智慧（AI）的數學研究成果公開後，以太坊基金會研究員Justin Drake建議加密產業加強地址安全，逐步將資產轉移至尚未公開公鑰的新地址，並稱這項做法為「堡壘模式」。

OpenAI於10月6日公開由內部模型產出的722篇數學論文，並將其歸納為372組結果。評估過程提出約4000道題目，每項結果平均耗用約3小時的ChatGPT Pro推理運算。論文涵蓋數論、幾何學、組合數學與理論電腦科學。

Justin Drake於7日警告，AI可能早於量子電腦威脅橢圓曲線數位簽章演算法（ECDSA）的安全性。ECDSA用於比特幣（BTC）、以太幣（ETH）等資產的交易簽章。相關發言及Vitalik Buterin的回應由Odaily報導。

OpenAI的數學研究成果並不代表現有密碼已能被破解。Drake主張，若AI尋找數學結構的速度加快，研究者可能在目前被視為安全的密碼系統中發現新的攻擊途徑。

他提出的最壞情境，是有人開發出能從公鑰反推出私鑰的傳統演算法。在這種情況下，曾用於交易簽章的地址所公開的公鑰可能被用來發動攻擊。

「堡壘模式」的構想，是把資產轉移至從未用於交易簽章的地址。透過地址簽署交易可能會公開公鑰，因此改用新地址可減少公鑰暴露。

Drake也建議交易所、託管機構、預言機及Layer 2安全委員會等持有簽章權限的機構強化冷錢包、替換公鑰，並採用雜湊式簽章。不過，他補充說，資產轉移不應操之過急。

以太坊共同創辦人Vitalik Buterin認同使用新地址，但表示應審慎看待大規模、快速轉移。原因是轉移過程一旦出錯，造成的損失可能大於遭受攻擊。

Buterin認為，若AI更快解開數學難題，格基密碼、ML-DSA及全同態加密（FHE）也可能受到影響。他指出，被視為抗量子密碼的系統同樣依賴數學結構，因此仍須重新檢視其長期安全性。

兩人都提到雜湊式密碼作為替代方案。Buterin解釋，單靠雜湊無法建立公鑰加密，公鑰加密仍需要其他數學結構。

為提高格基密碼系統的長期安全性，Buterin提出將參數與金鑰長度增加至10倍。他也提到，隱私協議可避免把加密證明資料直接記錄在鏈上；多重簽章錢包則可行時在鏈下驗證簽章。

這場討論並非宣稱AI已實際破解現有密碼，而是建議隨著數學研究能力進步，重新檢視密碼安全性的前提。Drake與Buterin也都提醒，資產轉移過程本身存在風險。