
Post
Oli.
区块链安全里,老代码里一个加法错误,就足够让人紧张。
XRPL在10月9日公布的报告,披露了支付引擎的整数溢出漏洞:特制交易可能造出本不该存在的XRP。官方称补丁已经发布,未发现它在公共网络被利用的证据。这件事让我觉得,谈AI和量子威胁时,不能把现有软件漏洞挤到讨论角落里。
AI可以参与安全测试,找到问题后,仍要有人复现、评估影响,再让运行节点装上修复。报告发出来是一个步骤,补丁真正运行在网络上又是另一个步骤。对量子风险,同样需要谈落地成本。NIST标准里的ML-DSA-44签名大小是2420字节,把新的签名方案搬上链,交易占用、传播和验证的代价都需要重新测,光说“换成抗量子算法”还不够。
我对那种宣布一次升级、就号称安全无忧的宣传挺警惕。具体修了什么,哪些节点已经完成更新,遇到异常如何暂停,都应该能查到。安全预算也得覆盖日常维护,别全部花在最吓人的远期威胁上。用户未必懂每一种算法,但项目方至少要把已经解决和仍在处理的问题分清楚。
#AI与量子威胁下,区块链安全如何升级?
Disclaimer: i contenuti di OKX Orbit sono forniti solo a scopo informativo. Scopri di più
Risposte
Ancora nessun commento. Rispondi prima di tutti!
Notizie del giorno sul mercato
1#USCPI3.7%PPIInFocus
2#TSMCOct15Earnings
Popolare


3#NetflixQ3AdsAndMargins
