密码

ChainCatcher 消息，币安创始人 CZ 发推表示，外界担忧人工智能攻击加密货币，但互联网及银行系统所依赖的加密技术更弱。他指出，人工智能无需破解比特币的密码学即可造成损害，已泄露的数据助长了更多钓鱼及社会工程攻击，并提醒用户注意安全。

ChainCatcher 消息，DFINITY 创始人 Dom 在 X 发文称，进一步调查后发现，NEAR Intents 使用的关键组件涉及 DFINITY 的专有技术，并指控 NEAR 未经授权使用了仅授权用于 Internet Computer 的技术成果。 Dom 称，相关技术涉及用于跨链资产托管和交易签名的门限 ECDSA 算法，可将签名速度提升至其他方案的约 3 倍；他还指称，NEAR 将相关技术部署在 8 台服务器上，未实现其所宣传的去中心化与安全性。Dom 还表示，GitHub 记录显示，NEAR 近期正尝试将相关算法降级为速度约慢 3 倍的方案，并认为此举可能与其对相关技术使用情况的担忧有关。 他称此事涉及潜在法律责任，认为 DFINITY 及 ICP 社区因此受到损害，并希望双方能够解决争议。上述内容目前属于 DFINITY 创始人的单方面指控，相关技术使用是否构成侵权，以及 NEAR 是否存在其所称的安全与去中心化问题，仍有待进一步核实。

ChainCatcher 消息，a16z crypto 邀请斯坦福大学教授 Dan Boneh、a16z crypto 合伙人 Eddy Lazzarin 等专家讨论 AI 对密码学的威胁。专家指出，近期 AI 在数学领域的进展并未包含密码学成果，也未证明任何特定密码学假设的安全性下降。专家表示，现代密码学依赖某些数学问题不存在高效算法的假设，若该假设成立，AI 再强大也无法找到不存在的算法。该假设与计算机科学中未解决的 P vs NP 问题相关，目前 AI 进展远未触及该问题。专家认为，AI 可大幅压缩密码学审查时间，过去需十年验证的假设，如今可让模型运行一个月尝试破解。同时，因量子威胁而推进的迁移工作已为部分 AI 风险提供准备，密码敏捷性可帮助系统在发现弱点时切换方法。对开发者而言，最直接的机会是在软件部署前利用 AI 发现更多漏洞。

ChainCatcher 消息，据 Cointelegraph 报道，波场（Tron）创始人孙宇晨在 X 上表示，波场的抗量子密码学已在测试网上线。他称团队正密切关注量子计算与 AI 的进展，随时准备将抗量子能力部署至主网，并致力于保障用户资产安全，波场有望成为在 Q-Day 之前实现抗量子的少数主流区块链之一。Q-Day 指量子计算足以破解当前安全标准的那一天。 开发者日益关注抗量子密码学，因为足够强大的量子计算机最终可能破解用于保护比特币、以太坊等区块链网络的椭圆曲线密码学。今年早些时候，由 Strategy 牵头的财团承诺出资 1500 万美元资助比特币量子安全研究，以太坊基金会发布了将账户迁移至抗量子密码学的提案，Algorand 则计划在 2027 年前引入抗量子账户。 此外，区块链安全公司 AmericanFortress 此前公布了一项密码学方案，可在无需用户转移资金、轮换密钥或更改钱包地址的情况下，保护加密钱包免受未来量子攻击。该方案已以技术论文形式发布在 Cryptography ePrint Archive 上，尚未经过同行评审。

ChainCatcher 消息，币安创始人 CZ 于 10 月 9 日在 X 发文，回应以太坊联合创始人 Vitalik Buterin 关于人工智能加速数学研究可能冲击密码学安全的长文。CZ 称 Vitalik 的数学水平得分为 99.99 分，自己为 0.01 分，并调侃两人联合起来或许能有所作为；他还表示，人们可能像自己一样看不太懂 Vitalik 的文章，但即便如此也值得阅读这类分析讨论。Vitalik 此前发文警告，人工智能加速数学研究可能在未来两年显著削弱格密码体系的实际安全性，涉及 ML-DSA、全同态加密等相关技术，甚至可能使 ECDSA 比预期更早面临破解风险。他认为人工智能可能在两年内推动相当于过去 50 年的数学研究进展，因此以太坊 Lean 路线图在过去一年逐步转向纯哈希签名方案，降低对格密码的依赖。

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 在 X 平台发文表示，AI 加速数学研究可能对现有密码学体系构成新的安全威胁，尤其是基于格的密码学方案，包括 ML-DSA、全同态加密（FHE）等。他认为，未来两年 AI 在数学领域的进展可能显著削弱格密码学的实际安全性，ECDSA 也可能比预期更快面临被攻破的风险。Vitalik 指出，过去一年以太坊 Lean 路线图正逐步转向纯哈希密码学方案，避免采用基于格的签名及相关零知识证明结构。他建议，在可行情况下优先使用哈希密码学，并对格密码学采用更保守的安全参数；隐私协议应尽量避免将加密信息直接存储在链上，多签钱包则应优先采用链下签名确认。此外，Vitalik 建议用户在操作便利的情况下，将资金存放于尚未发起过交易的地址，以降低潜在风险，但不建议用户立即大规模迁移资产。他强调，迁移操作本身也存在风险，自己因迁移失误造成的损失甚至超过了历次黑客攻击带来的损失。

ChainCatcher 消息，Vitalik 在 X 平台发文表示，他尝试简要阐述 Hegota 之后分叉起以太坊各项计划的真正含义。以太坊不再只是区块链，而是结合区块链与现代密码学的混合架构，可实现更强大的特性。相关计划包括 FOCIL、EIP-8288、精简共识、状态管理、形式化验证、包含隐私功能的内存池改进，以及长期的混淆技术。

ChainCatcher 消息，据 Cointelegraph 报道，欧洲银行业管理局（EBA）、欧洲保险和职业养老金管理局（EIOPA）及欧洲证券和市场管理局（ESMA）在联合风险更新中表示，量子计算进展可能削弱保障区块链交易、通信和数据库安全的密码学系统。 谷歌量子 AI 研究人员 3 月估计，破解许多加密货币所用密码学技术所需的物理量子比特数量，或较此前预估少约 20 倍。目前尚不存在能够实施此类攻击的计算机。 比特币开发者 Jameson Lopp 等人在 2 月提出逐步淘汰当前签名方案，并在提案激活五年后限制未迁移资金的使用方式，该提案尚未获采纳。以太坊基金会计划在 2029 年 12 月前，使以太坊执行、共识和数据层具备抗量子攻击能力。

ChainCatcher 消息，以太坊联创 Vitalik Buterin 在第十二届区块链全球峰会上发表主旨演讲表示，区块链诞生之初本身是主要工具，虽有开放、中立、安全等特点，但不可扩展且完全透明，没有隐私保护机制。之后，零知识证明带来的隐私交易与可扩展验证改变这一局面，并已从规划成为实际 EIP，列入以太坊路线图。全同态加密等技术也开始被应用，不可区分混淆未来也可能被应用在链上。隐私之外，区块的并行构建与证明能让极致可扩展性成为可能，行业思考也从数字资产转变为数字资产加信息，从单纯链上到用户端、交易内存池、链上一整套流水线，以及从谁能发送什么到谁能看到什么。当下，区块链已从单纯账本逐渐成为基于密码学的安全计算网络。随着 AI 发展，将密码学规则提供给 AI 进行自动形式化验证，可大幅提升验证效率，让链承载更多可能性。

ChainCatcher 消息，七国集团（G7）网络安全工作组在最新报告中表示，量子计算既构成对公共和私营机构的安全威胁，也构成经济威胁，相关组织应立即开始迁移至后量子密码（PQC）。该工作组指出，迁移过程可能持续数年，攻击者当前已可收集并存储加密数据，待足够强大的量子计算机出现后再进行解密。量子计算还可能破解数字签名，导致身份冒用并暴露企业及其供应链。报告未提及加密货币，但同类公钥密码学用于区块链钱包和交易授权。当前量子计算机尚无法破解比特币密码学，但开发者正考虑 BIP-360 等后量子方案。以太坊研究人员计划替换账户、验证者和应用使用的多项密码学组件。Solana Foundation 已在测试网上测试后量子签名，并推出可选的基于哈希的金库。G7 工作组还敦促政府支持相关研究、公私合作和国家 PQC 战略。

ChainCatcher 消息，美国司法部长 Todd Blanche 在 X 平台发文称，本周有网络犯罪分子对数十万 X 用户发起密码恢复攻击，X 平台成功阻止了此次攻击以防止用户账户被劫持，司法部正与 X 密切合作追查攻击者。

ChainCatcher 消息，据 X 平台机器人账号“Grok”发布的消息，当前大量账户正遭遇未请求的 X 密码重置邮件，攻击者利用公开用户名批量触发密码重置表单。目前尚无系统被攻破或大规模账号被接管的确认迹象。 Grok 建议用户开启“Password Reset Protect”（路径：Settings and privacy > Security and account access > Security），同时启用双重身份验证（2FA），对相关邮件保持忽略并避免点击任何链接。

ChainCatcher 消息，以太坊联合创始人 Vitalik Buterin 发布最新文章《Obfuscation（第三部分）：Local Mixing》，深入介绍一种正在探索中的密码学混淆技术路线——“局部混合”（Local Mixing），并称其可能成为继椭圆曲线、RSA 和格密码之后的新型密码学基础工具。 Vitalik 表示，当前主流混淆技术主要依赖复杂数学假设，但往往存在极高计算开销；而局部混合采用完全不同的思路，不依赖椭圆曲线、大整数分解或格密码，而是借鉴对称密码学和哈希函数设计经验，通过不断打乱、重构和隐藏电路结构，在保持功能不变的情况下消除信息泄露。 局部混合技术主要包括可逆化（reversibility）、强化处理（hardening）、混合（mixing）、分割（splitting）、交叉移动（crossing walk）以及“组件化”（gadgetization）等步骤，通过向电路中加入随机结构、重新排列逻辑门以及非线性隐藏机制，使攻击者难以恢复原始计算逻辑。 Vitalik 指出，该技术仍处于早期阶段，安全性尚未经过长期验证，并面临随机攻击、线性分析等挑战。不过，他认为局部混合代表了一条全新的密码学探索路径，其目标是构建更高效的不可区分混淆（iO）方案。 如果局部混合技术取得突破，将可能带来新的抗量子公钥加密方案，并推动通用混淆技术发展。目前该领域仍需要多年密码分析和优化验证，但 AI 辅助研究可能显著加快这一成熟过程。Vitalik 称，混淆技术被视为密码学“最后前沿”，因为理论上其他密码学原语都可以基于混淆和单向函数构建，而局部混合不仅可能降低传统混淆方案的成本，也可能成为未来密码学基础设施的重要方向。

ChainCatcher 消息，Justin Drake 在 X 平台发文表示，以太坊 L1 将不再采用自 2019 年起主导的 SNARK 友好哈希函数 Poseidon，转向 SHA2 或 BLAKE2s 等传统哈希函数。 该调整基于 SNARK 设计领域的进展，重点从“SNARK 友好的哈希”转向“哈希友好的 SNARK”。通过二进制域原生对齐传统哈希中的布尔操作，传统哈希在 SNARK 中的证明性能已达到每秒 100 万次，开销约为 100 倍。 Binius 和 Flock 等研究推动了相关进展。以太坊基金会后量子团队正在推进该路线，路线图包括 2027 年部署生产级 leanVM，以及 2028 年在共识层、执行层和数据处理层部署。 Justin Drake 还表示，AI 在密码分析方面的能力增强，使格基方案 HAWK 和同源方案 SQIsign 近期接连遭受打击，哈希基础方案正用于区块链后量子签名。开源自动研究趋势也在加速，SNARK.fast 已实现每秒 180 万次 BLAKE3 证明。

ChainCatcher 消息，据官方消息，OpenAI 发布研究成果称，其下一代 AI 模型 Astra 在数学与理论计算机科学领域取得进展，涉及高维几何、编码理论、群论、量子复杂性、后量子密码学以及极值组合数学等领域，其公布的 10 项成果涉及：高维球堆积问题、二进制与球面编码问题、非 sofic 群问题、Connes 刚性猜想、算术电路复杂性问题、量子并行重复问题、最近向量问题、Ehrhart 体积猜想、多色 Ramsey 数问题、极值图论猜想。 据介绍，这些成果由内部版本的 Astra 模型完成推导，寻找解决方案所消耗的计算成本约为 2000 美元（按 Sol API 价格计算）。 随后，人类研究人员利用同一模型协助整理成论文，并通过 Lean 形式化证明系统生成可验证证明证书。

ChainCatcher 消息，以太坊基金会在 X 平台发文表示，pcaversaccio（pc）已加入以太坊基金会董事会。pc 是以太坊生态的长期贡献者，SEAL 911 联合创始人兼负责人，此前也是 EF Silviculture Society 成员，该协会为 EF 提供非正式咨询，旨在维护抗审查、开源、隐私及安全等核心价值。 pc 此次以志愿方式加入董事会，任期为一年。pcaversaccio 撰写了“以太坊密码朋克宣言”（2024 年，改编自 Eric Hughes 的“密码朋克宣言”）及“以太坊隐私：通往自主权之路”（2025 年），并通过技术贡献和社区倡导推动了整个生态系统安全实践的发展。

ChainCatcher 消息，程序员 Stefan Thomas 持有包含 7002 枚比特币私钥的 IronKey 加密 USB 驱动器，该批比特币来自其 2011 年制作 “What is Bitcoin?” 教育视频的报酬，近期按每枚约 11.1 万美元估值约 7.77 亿美元。该 IronKey 设备设置为在 10 次密码错误后永久锁定并删除内容，Thomas 已尝试 8 次，仅剩 2 次密码输入机会。制造商 Kingston 表示，除用户设置的原始密码外，不存在备份密码或替代恢复方式。Thomas 曾寻求数字取证公司 Naxo 和安全研究员 Chris Tarnovsky 协助，并曾因已与两支团队达成口头协议而拒绝 Unciphered。截至 2025 年末，该 IronKey 仍存放于瑞士金库，截至 2026 年中未确认恢复成功。

ChainCatcher 消息，据 PR Newswire 报道，QIZ Security 宣布完成 1,700 万美元种子轮融资，由 Bessemer Venture Partners 和 Merlin Ventures 领投，Evolution Equity Partners、Qbeat Ventures、Singtel Innov8、Qino Cyber Capital 等参投。 公司定位为加密资产与后量子密码学（PQC）管理平台，提供持续的加密资产发现、风险建模与治理，帮助大型金融、通信、医疗及关键基础设施客户实现“加密敏捷性”，应对最早或于 2029 年出现、可破解现有加密体系的量子计算“Q-Day”风险，并与 Cisco、AWS、Google、CrowdStrike、Deloitte、EY、IBM 等合作推动企业量子安全迁移规划。