AI 威胁:Web3 被要求在链上添加支出上限和熔断机制
核心要点
- 欧洲监管机构警告称,到 2026 年,量子计算威胁可能会损害欧盟区块链数据。
- 欧盟监管机构发布后量子密码学警告 欧盟监管机构警告称,先进的量子计算机可能会破坏广泛用于保护数据库和区块链的加密系统。
- Cysic 创始人 Leo Fan 指出,在这些区块链网络上安全实施抗量子方案所需的时间较长。

欧洲监管机构警告称,到 2026 年,量子计算威胁可能会损害欧盟区块链数据。
比特币、以太坊和 Solana 面临签名升级,因为不良行为者今天收集数据以供将来解密。
Cysic 创始人 Leo Fan 敦促 Web3 协议部署自动链上断路器来应对 AI 威胁。
欧盟监管机构发布后量子密码学警告
欧盟监管机构警告称,先进的量子计算机可能会破坏广泛用于保护数据库和区块链的加密系统。在联合委员会的更新中,欧洲监管机构(ESA)的监管机构补充说,此类计算机构成的威胁“可能比任何可行的商业应用更早出现”。
官员们还认为,威胁行为者正在积极采取“现在收获,稍后解密”的策略,拦截并存储加密的链上流量,以便在量子硬件扩展后解密。为了领先于这些风险,欧盟的数字运营弹性法案 (DORA) 要求金融实体“采用最先进的加密技术来应对新威胁”。
因此,监管机构呼吁金融实体开始从传统加密解决方案转向抗量子算法。此外,欧盟NIS合作小组建议成员国在2026年底前采取后量子密码迁移战略。
Layer 1 区块链面临紧迫的迁移期限
尽管量子计算打破标准区块链加密的确切时间表仍然存在争议,但监管机构的警告为开发人员敲响了紧急警钟。对于将暴露的公钥与严格的升级路径配对的网络(包括比特币、以太坊和 Solana 等主要的第 1 层区块链)来说,风险尤其严重。
Cysic 创始人 Leo Fan 指出,在这些区块链网络上安全实施抗量子方案所需的时间较长。
“风险最高的设计将暴露的、易受量子攻击的公钥与困难的升级路径结合在一起。比特币、以太坊和 Solana 都需要签名升级;权益证明网络还必须解决验证者签名问题,”Fan 告诉 Bitcoin.com News。 “后量子签名标准已经存在,因此现在就可以开始部署。迁移整个网络是一个多年的项目,而不是在量子攻击到来时翻转开关。”
零知识框架需要立即采取行动
当被问及鉴于解密风险的提前到来,去中心化存储协议和注重隐私的区块链是否应该改变其零知识证明框架或加密标准时,范敦促立即对长期数据采取行动。
Fan 强调:“是的,优先考虑必须保密多年的数据。”他指出,协议必须使用经过审查的后量子方案升级易受攻击的密钥交换和密钥包装,同时独立评估证明系统。 “基于椭圆曲线的证明可能很脆弱;正确设计的基于哈希的 STARK 提供了一条前进的道路。‘零知识’并不自动意味着‘量子安全’,未来的升级无法挽救已经收获的易受攻击的密文。”
人工智能驱动的漏洞需要链上断路器
与此同时,欧洲安全局的更新还标志着人工智能(AI)的快速发展,可能使网络犯罪分子能够以前所未有的速度利用系统漏洞,从而使市场参与者更难及时做出反应。虽然报告建议保持强大的运营弹性和网络安全控制,但 Fan 敦促 Web3 和去中心化协议超越基本的仪表板进行事件响应。
Fan 建议,“设计托管,使一条令人信服的消息(单独)无法转移资金。使用硬件支持的密钥、独立的多重签名者以及在请求的聊天或应用程序之外进行交易验证”,并警告不要使用熟悉的声音或面孔进行授权。
然而,随着人工智能模型变得越来越复杂,它们越来越有能力绕过标准安全措施。因此,协议必须实施自动化的链上防御,以在资金耗尽之前遏制自主漏洞。
Cysic 创始人表示:“将限制放在合同中,而不是提示中。给予代理范围狭窄、过期的权限和累积支出上限。添加协议范围内的流出限制和拒绝违反限制交易的断路器。”他警告说,仅靠链下警报无法阻止在单笔交易中耗尽资金池的漏洞。
