Ava Labs 探索备用密码学,Emin Gün Sirer 警示 AI 安全风险
要点速览
- •Ava Labs 创始人兼首席执行官 Emin Gün Sirer 于 2026 年 10 月 9 日表示,相比破解支撑大多数加密货币交易的数字签名方案 ECDSA,人工智能更可能利用系统级软件漏洞。
- •Avalanche 的交易授权主要依赖使用 secp256k1 椭圆曲线的 ECDSA,该曲线由比特币普及,并广泛应用于加密行业。
- •Sirer 的言论发布之际,AI 驱动的数学进展正在加剧相关讨论,其中包括以太坊基金会研究员 Justin Drake 对人工智能可能加速针对 ECDSA 签名的突破所提出的担忧。
- •Ava Labs 正在评估 Dragonfly Capital 管理合伙人 Haseeb Qureshi 提出的“密码学恢复模式”,同时由内部团队研究基于哈希的签名方案。
- •目前尚未确认有任何漏洞利用事件,也没有宣布 Avalanche 协议将立即发生变化、具体时间表或实施细节。

Ava Labs 创始人兼首席执行官 Emin Gün Sirer 向那些担心人工智能破解保护其加密货币钱包的数学机制的人传达了一个明确的信息:真正的风险可能并不在算法本身。
Sirer 于 2026 年 10 月 9 日表示,与破解支撑大多数加密货币交易的数字签名方案 ECDSA 相比,人工智能更有可能通过存在漏洞的软件入侵加密系统。他还透露,Ava Labs 构建的区块链 Avalanche 正在评估备用密码学方案,以防该签名方案未来遭到攻破。
一句话概括这一观点
“We will see AI exploiting system-level bugs long before ECDSA goes away.”
这一表态将关注点从密码学本身转向了建立在其之上的各个层面:区块链软件、库和钱包应用。在 Sirer 看来,这些日常使用的组件构成了更紧迫的攻击面。
ECDSA,即椭圆曲线数字签名算法,是交易签名时证明代币所有权的机制,也保护着加密行业大部分钱包。Avalanche 于 2020 年上线,交易授权主要依赖 ECDSA,具体使用的是基于 secp256k1 的变体。这是一种在整个行业广泛使用的椭圆曲线配置,也是由比特币普及的同一条曲线。
Sirer 的言论发布之际,AI 驱动的数学进展正在加剧加密社区关于密码学签名是否仍然安全的讨论。以太坊基金会研究员 Justin Drake 的研究提出了担忧,即人工智能可能加速影响 ECDSA 签名的突破。
没人希望用上的备用方案
尽管 Sirer 淡化了 ECDSA 面临的短期风险,但他并未假设该方案能够永远保持安全。Ava Labs 正在评估加密风投机构 Dragonfly Capital 管理合伙人 Haseeb Qureshi 提出的方案,即所谓的“密码学恢复模式”。
Qureshi 提出的“备用密码”构想,是将另一种密码系统整合进 Avalanche,以便在 ECDSA 失效时保护用户。除此之外,Sirer 表示,Ava Labs 的一个内部团队正在积极研究基于哈希的方法,以应对人工智能可能利用的漏洞。基于哈希的方案依靠哈希函数而非椭圆曲线数学建立安全性,因此其中一个密码学体系遭到攻破,并不会自动危及另一个体系。基于哈希的签名也是后量子密码学领域研究的方案之一,美国国家标准与技术研究院已经发布了基于哈希的签名方案标准。
Sirer 指出,目前尚未确认有任何漏洞利用事件,Avalanche 协议也不会立即发生变化。他没有提供任何潜在升级的具体时间表或实施细节。
从量子担忧转向 AI 担忧
长期以来,围绕区块链密码学持久性的讨论主要集中在量子计算上。如果量子计算机达到足够的规模,就可能运行 Shor 算法等算法,从公钥中恢复私钥,并破解 ECDSA 等方案。Sirer 指出,围绕 Avalanche 安全性的讨论过去通常聚焦于长期量子抗性策略。他最新的表述采取了折中立场:密码学问题值得提前准备,但近期更直接的战场是日常软件代码。
对 Avalanche 及整个行业意味着什么
如果人工智能驱动的攻击者首先出现在软件层面,那么钱包、库和节点软件的安全性就至少应当得到与密码学本身同等的重视。由于 ECDSA,尤其是 secp256k1,支撑着加密生态的很大一部分,任何可信的相关威胁都不会长期只是 Avalanche 的问题。
在一条已经运行的区块链底层替换或补充密码学方案,是一种需要开发者、验证者、钱包服务商和用户协同配合的升级。
目前值得关注的信号相当具体:Ava Labs 是否会公布 Qureshi 的恢复模式构想细节,内部基于哈希的研究将取得什么成果,以及其他依赖 ECDSA 的网络是否开始公开研究类似的备用方案。