北京
美国得克萨斯大学奥斯汀分校量子信息中心主任阿伦森在个人博客中回应以太坊基金会研究员德雷克言论时表示：“AI公司已开始谨慎而低调地研究最新的内部模型是否能破解最重要的密码协议和原语”。
从数学论文到ECDSA风险
近期，OpenAI发布700多篇数学论文，宣称在数学上取得重大进展。以太坊基金会研究员德雷克警告，数学超级智能时代已经到来，区块链广泛使用的ECDSA算法可能在几个月内失效。阿伦森在回应中提到，密码学子领域在OpenAI论文中缺失令人费解，并透露其消息来源告诉他上述判断。
ECDSA常用于区块链交易签名、身份认证和资产转移等场景，是数字签名体系中的重要算法。若其安全性假设被突破，影响可能不只限于某一条链或某一种应用，而会波及依赖该算法的账户、交易验证和信任机制。德雷克的警告因此指向一个更直接的产业问题：当数学能力与AI模型结合后，密码算法的抗攻击评估是否需要同步更新。
“谨慎而低调”为何值得行业关注
阿伦森发言的重点在于“谨慎而低调”。在密码学与信息安全领域，任何关于“可能破解最重要协议和原语”的信息，通常都会牵动标准制定者、平台运维方和合规团队的注意力。若相关研究仅停留在内部模型测试阶段，外部很难判断其成熟度、可复现性和实际威胁程度；若研究已经形成可验证的攻击路径，则公开披露、风险评估和迁移准备的时间窗口会被显著压缩。
阿伦森认为，AI在密码学上的突破可能遭到刻意隐瞒，信息安全体系面临重大挑战。这一判断将讨论从技术进展本身，延伸到信息透明度与风险沟通机制。对于通信行业、金融系统、区块链平台和关键信息基础设施而言，密码协议和原语是安全底座；其风险信号是否被充分披露，直接影响各方能否及时开展算法评估、依赖梳理和应急准备。
行业视角：把AI能力纳入密码安全评估
从行业观察角度看，阿伦森的发言并未宣布某项密码协议已经被破解，而是提示一种潜在趋势：AI内部模型可能正在被用于探索密码分析的新路径。密码安全通常建立在计算困难假设之上，包括大数分解、离散对数、椭圆曲线离散对数等问题。随着AI在数学推理、结构搜索等能力上被关注，密码学界和产业界需要重新审视既有安全假设的有效期。
这并不意味着ECDSA等算法已经失效，也不意味着所有密码协议都会受到同等影响。更稳妥的理解是：当AI能力进入密码分析场景，行业需要建立更主动的验证机制，包括对关键算法进行持续评估、对依赖ECDSA等算法的系统进行风险分级、对可能出现的数学突破保持监测。阿伦森所强调的“最重要的密码协议和原语”，正是这一安全体系中最基础、影响范围最广的环节。
综上，阿伦森此次公开回应的价值，在于把OpenAI数学论文、德雷克对ECDSA风险的警告，以及AI公司内部研究动向连接起来，提醒通信与信息安全行业关注AI与密码分析交叉地带。对从业者而言，下一步重点不是简单接受或否认某一算法失效的判断，而是将AI能力纳入密码安全评估框架，提升风险识别、披露和应对的确定性。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
