中文 ▼
自选
我的自选
查看全部
市值 价格 24h%

大V推荐

更多

最近活跃

drakefjustin

@drakefjustin

今天我呼吁区块链行业冷静开始规划“地堡模式”。我的个人建议是启动受控的大规模资产迁移到全新地址,即那些

最新 最热

drakefjustin

@drakefjustin · 10-08 11:30

今天我呼吁区块链行业冷静开始规划“地堡模式”。我的个人建议是启动受控的大规模资产迁移到全新地址,即那些

今天我呼吁区块链行业冷静开始规划“地堡模式”。我的个人建议是启动受控的大规模资产迁移到全新地址,即那些公钥隐藏在哈希背后的地址。持有者,从大型和复杂的持有者开始,应考虑将大部分资金转移到从未签署过交易的地址。当他们签署一笔交易时,他们也应该将剩余资金转移到一个新地址(可能由相同的助记词生成)。不要匆忙。虽然我认为有理由采取行动,但仓促的迁移弊大于利。也不要恐慌。将资产转移到受保护的地址是一个简单的预防性步骤,不需要新的密码学或新的钱包。在我看来,现在合理的是为ECDSA在qday之前被破解的可能性做好准备,在最坏的情况下是在几个月内而不是几年内。所谓“被破解”是指在使用现有硬件(例如大型GPU集群)上快速恢复私钥(例如在一周内)。最近几天对人类数学直觉来说是谦卑的。长期持有的、未经质疑的假设已经倒塌。这包括整数乘法的n log(n)界限和3SUM猜想。事后看来,May对Erdős单位距离猜想的意外反驳是我们的警告信号。昨天的OpenAI发布清楚地表明,数学超级智能已经到来。他们说有几周发生了几十年的事情。我们即将经历几周发生几个世纪数学进步的事情。我们的魔法64字节ECDSA签名是否好得令人难以置信?难道一直以来只是通过隐蔽来保障安全吗?椭圆曲线感觉特别容易受到超级智能的攻击。曲线具有丰富的结构,有空间进行像Schoof、Frobenius、配对这样的花哨技巧。(相比之下,哈希旨在最小化代数结构。)另外,正如Ewin Tang可以证明的那样,一个高效的量子算法有时预示着高效的经典算法。我们应该对Shor破解椭圆曲线和RSA的经典对应物的可能性持开放态度。同样值得注意的是,OpenAI发布的722个数学结果中,密码学突破的代表性严重不足。我亲眼目睹了美国政府审查学术量子密码分析结果。幕后干预主义是我的基本案例。我敦促大型、复杂的参与者以身作则。Project11的“risq列表”(bitcoin-risq-list.projecteleven[.]com)是一个很好的暴露BTC公钥跟踪器。Binance、Bitbank、Robinhood、Bitfinex和Tether有机会加强其冷存储。下个月我将在伦敦参加一场直播问答(forum.ethereuminstitutional[.]org/london-2026)。再次强调,请不要匆忙。持有50 BTC以下钱包的人可以享受来自“Satoshi的盾牌”的部分覆盖,即他持有的20K暴露地址,每个地址持有50 BTC。像预言机和L2安全委员会这样的负载承载签名者应考虑在每次签署消息时轮换ECDSA公钥和/或使用基于哈希的方案(如SPHINCS)进行多重签名。安全退出地堡模式需要后AI密码学。我的倾向是完全投入基于哈希的密码学,并完全避免结构化数学假设,无论是来自曲线、晶格还是同态。单个经过战斗考验的哈希(例如来自SHA或BLAKE家族)产生合理的后AI安全性。Ethereum路线图在strawmap[.].org上完全拥抱基于哈希的密码学,并以端到端的形式验证作为对量子威胁的回应。鉴于数学超级智能,这些时间表必须重新审视并加速。我将推动最大程度的防御加速。
0

drakefjustin

@drakefjustin · 10-08 11:30

今天我呼吁区块链行业冷静开始规划“地堡模式”。我的个人建议是启动受控的大规模资产迁移到全新地址,即那些

今天我呼吁区块链行业冷静开始规划“地堡模式”。我的个人建议是启动受控的大规模资产迁移到全新地址,即那些公钥隐藏在哈希背后的地址。持有者,从大型和复杂的持有者开始,应考虑将大部分资金转移到从未签署过交易的地址。当他们签署一笔交易时,他们也应该将剩余资金转移到一个新地址(可能由相同的助记词生成)。不要匆忙。虽然我认为有理由采取行动,但仓促的迁移弊大于利。也不要恐慌。将资产转移到受保护的地址是一个简单的预防性步骤,不需要新的密码学或新的钱包。在我看来,现在合理的是为ECDSA在qday之前被破解的可能性做好准备,在最坏的情况下是在几个月内而不是几年内。所谓“被破解”是指在使用现有硬件(例如大型GPU集群)上快速恢复私钥(例如在一周内)。最近几天对人类数学直觉来说是谦卑的。长期持有的、未经质疑的假设已经倒塌。这包括整数乘法的n log(n)界限和3SUM猜想。事后看来,May对Erdős单位距离猜想的意外反驳是我们的警告信号。昨天的OpenAI发布清楚地表明,数学超级智能已经到来。他们说有几周发生了几十年的事情。我们即将经历几周发生几个世纪数学进步的事情。我们的魔法64字节ECDSA签名是否好得令人难以置信?难道一直以来只是通过隐蔽来保障安全吗?椭圆曲线感觉特别容易受到超级智能的攻击。曲线具有丰富的结构,有空间进行像Schoof、Frobenius、配对这样的花哨技巧。(相比之下,哈希旨在最小化代数结构。)另外,正如Ewin Tang可以证明的那样,一个高效的量子算法有时预示着高效的经典算法。我们应该对Shor破解椭圆曲线和RSA的经典对应物的可能性持开放态度。同样值得注意的是,OpenAI发布的722个数学结果中,密码学突破的代表性严重不足。我亲眼目睹了美国政府审查学术量子密码分析结果。幕后干预主义是我的基本案例。我敦促大型、复杂的参与者以身作则。Project11的“risq列表”(bitcoin-risq-list.projecteleven[.]com)是一个很好的暴露BTC公钥跟踪器。Binance、Bitbank、Robinhood、Bitfinex和Tether有机会加强其冷存储。下个月我将在伦敦参加一场直播问答(forum.ethereuminstitutional[.]org/london-2026)。再次强调,请不要匆忙。持有50 BTC以下钱包的人可以享受来自“Satoshi的盾牌”的部分覆盖,即他持有的20K暴露地址,每个地址持有50 BTC。像预言机和L2安全委员会这样的负载承载签名者应考虑在每次签署消息时轮换ECDSA公钥和/或使用基于哈希的方案(如SPHINCS)进行多重签名。安全退出地堡模式需要后AI密码学。我的倾向是完全投入基于哈希的密码学,并完全避免结构化数学假设,无论是来自曲线、晶格还是同态。单个经过战斗考验的哈希(例如来自SHA或BLAKE家族)产生合理的后AI安全性。Ethereum路线图在strawmap[.].org上完全拥抱基于哈希的密码学,并以端到端的形式验证作为对量子威胁的回应。鉴于数学超级智能,这些时间表必须重新审视并加速。我将推动最大程度的防御加速。
0
加载中……
已加载全部
大V推荐
加载中……
已加载全部
TOP

顶部