Innlegg
Oli.
区块链安全里，老代码里一个加法错误，就足够让人紧张。
XRPL在10月9日公布的报告，披露了支付引擎的整数溢出漏洞：特制交易可能造出本不该存在的XRP。官方称补丁已经发布，未发现它在公共网络被利用的证据。这件事让我觉得，谈AI和量子威胁时，不能把现有软件漏洞挤到讨论角落里。
AI可以参与安全测试，找到问题后，仍要有人复现、评估影响，再让运行节点装上修复。报告发出来是一个步骤，补丁真正运行在网络上又是另一个步骤。对量子风险，同样需要谈落地成本。NIST标准里的ML-DSA-44签名大小是2420字节，把新的签名方案搬上链，交易占用、传播和验证的代价都需要重新测，光说“换成抗量子算法”还不够。
我对那种宣布一次升级、就号称安全无忧的宣传挺警惕。具体修了什么，哪些节点已经完成更新，遇到异常如何暂停，都应该能查到。安全预算也得覆盖日常维护，别全部花在最吓人的远期威胁上。用户未必懂每一种算法，但项目方至少要把已经解决和仍在处理的问题分清楚。
#AI与量子威胁下，区块链安全如何升级？
Ansvarsfraskrivelse: OKX Orbit-innholdet er kun gitt for informasjonsformål. Finn ut mer
Svar
Ingen kommentarer ennå. Vær den første til å svare!
