XRP Ledger(XRPL)。图片来源:Reve AI

Avalanche创始人Emin Gün Sirer警告称,相比“AI何时攻破密码学”这一远期担忧,区块链行业眼下更现实的风险,可能是AI率先发现并利用软件层面的隐藏漏洞。他提到,XRP Ledger(XRPL)也面临类似隐患。

据区块链媒体U.Today本月9日(当地时间)报道,Sirer认为,市场当前对密码学层面“被攻破”的讨论投入过多注意力,却相对低估了AI发现区块链软件缺陷的现实可能性。

Sirer在X(原Twitter)发文称:“在ECDSA真正遭到攻破之前很久,我们就可能看到AI利用系统级漏洞。”ECDSA是一种广泛用于验证交易授权的数字签名算法,在加密货币体系中应用普遍。

他指出,风险并不只存在于区块链协议本身。随着AI模型能力持续提升,区块链软件、底层代码库以及加密货币钱包等组件中,那些长期未被人工发现的漏洞,未来都可能被更快识别并利用。一旦相关缺陷遭到攻击,即便主流加密技术尚未被直接破解,也可能造成数十亿美元规模的损失。

在举例说明时,Sirer提到了XRPL可能存在尚未暴露的零日漏洞风险。他表示,如果有人认为“Ripple的代码,或其他价值高但使用率较低的链的代码中,不存在人类难以发现、却容易被AI找出的零日漏洞”,那就是误判。

不过,Sirer并未说明XRPL是否存在尚未修补的具体漏洞,也未提供AI已对相关网络发起实际攻击的案例或证据。

值得注意的是,Sirer作出上述表态之际,XRPL安全问题也再次受到关注。XRPL开发团队已于9月25日发布紧急软件更新。当时,团队并未同步公开与安全修复相关的源代码,但表示将结合后续技术复盘披露更多细节。

Sirer的观点,也呼应了加密货币行业近期围绕AI安全风险的争论。此前,以太坊联合创始人Vitalik Buterin曾警告,AI驱动的数学发现可能在两年内挑战基于格的密码学假设;Cardano创始人Charles Hoskinson则反驳称,这类担忧仍停留在推测层面。以太坊研究员Justin Drake也曾表达对AI未来可能攻击ECDSA的担忧。

总体来看,Sirer并未完全否认AI未来冲击密码学体系的可能性,但他强调,行业当前更应警惕的,不是尚未发生的“密码学崩溃”,而是可能已经潜伏在代码与系统实现层面的安全漏洞。结合XRPL近期的紧急更新,围绕区块链安全的讨论焦点,正从密码算法本身进一步延伸至软件实现与系统运行层面。

关键词

#Avalanche #Emin Gün Sirer #XRPL #XRP Ledger #区块链安全 #AI风险 #零日漏洞 #软件漏洞 #ECDSA #紧急更新
版权所有 © DigitalToday。未经授权禁止转载或传播。