
Publier
Oli.
区块链安全里,老代码里一个加法错误,就足够让人紧张。
XRPL在10月9日公布的报告,披露了支付引擎的整数溢出漏洞:特制交易可能造出本不该存在的XRP。官方称补丁已经发布,未发现它在公共网络被利用的证据。这件事让我觉得,谈AI和量子威胁时,不能把现有软件漏洞挤到讨论角落里。
AI可以参与安全测试,找到问题后,仍要有人复现、评估影响,再让运行节点装上修复。报告发出来是一个步骤,补丁真正运行在网络上又是另一个步骤。对量子风险,同样需要谈落地成本。NIST标准里的ML-DSA-44签名大小是2420字节,把新的签名方案搬上链,交易占用、传播和验证的代价都需要重新测,光说“换成抗量子算法”还不够。
我对那种宣布一次升级、就号称安全无忧的宣传挺警惕。具体修了什么,哪些节点已经完成更新,遇到异常如何暂停,都应该能查到。安全预算也得覆盖日常维护,别全部花在最吓人的远期威胁上。用户未必懂每一种算法,但项目方至少要把已经解决和仍在处理的问题分清楚。
#AI与量子威胁下,区块链安全如何升级?
Avertissement : les contenus d'OKX Orbit sont uniquement publiés à titre informatif. En savoir plus
Réponses
Aucun commentaire pour le moment. Soyez le premier à répondre !
Cryptos tendance
BTC/USDTBitcoin
$75 998+0,00 %
ETH/USDTEthereum
$2 253,79+0,00 %
UNI/USDTUniswap
$6,85+0,01 %
Tendances du marché
1#Les divergences sur la régulation des centres de données AI s'intensifient après les élections de mi-mandat aux États-Unis et en Chine


2#L'ISM PMI des services aux États-Unis en octobre a chuté à son rythme le plus lent en trois mois


3#Trump déclare être prêt à opposer son veto à la législation démocrate
