
Публикация
Oli.
区块链安全里,老代码里一个加法错误,就足够让人紧张。
XRPL在10月9日公布的报告,披露了支付引擎的整数溢出漏洞:特制交易可能造出本不该存在的XRP。官方称补丁已经发布,未发现它在公共网络被利用的证据。这件事让我觉得,谈AI和量子威胁时,不能把现有软件漏洞挤到讨论角落里。
AI可以参与安全测试,找到问题后,仍要有人复现、评估影响,再让运行节点装上修复。报告发出来是一个步骤,补丁真正运行在网络上又是另一个步骤。对量子风险,同样需要谈落地成本。NIST标准里的ML-DSA-44签名大小是2420字节,把新的签名方案搬上链,交易占用、传播和验证的代价都需要重新测,光说“换成抗量子算法”还不够。
我对那种宣布一次升级、就号称安全无忧的宣传挺警惕。具体修了什么,哪些节点已经完成更新,遇到异常如何暂停,都应该能查到。安全预算也得覆盖日常维护,别全部花在最吓人的远期威胁上。用户未必懂每一种算法,但项目方至少要把已经解决和仍在处理的问题分清楚。
#AI与量子威胁下,区块链安全如何升级?
Дисклеймер: контент OKX Orbit предоставляется исключительно в информационных целях. Подробнее
Ответы
Комментариев еще нет. Будьте первым!
Криптовалюты в тренде
BTC/USDTBitcoin
$78 435,1+0,01 %
ETH/USDTEthereum
$2 321,33+0,01 %
UNI/USDTUniswap
$7,45+0,01 %
Сегодняшние новости рынка
1#День голосования на промежуточных выборах в США, учтена ли цена BTC на победу Демократической партии
Популярное

2#Скоро отчет Circle, сможет ли рост стейблкоинов принести доход?


3#Прогноз финансовой отчетности AMD: прогресс коммерциализации системы HeliosAI


