AI威胁：Web3被要求在链上设置支出上限和熔断机制

欧盟监管机构发布后量子密码学警告

欧盟监管机构警告称，先进的量子计算机可能破坏广泛用于保护数据库和区块链安全的加密系统。在联合委员会的最新通报中，被称为欧洲监管机构（ESAs）的监管机构补充道，此类计算机带来的威胁“可能比任何可行的商业应用更早出现”。

官员们还认为，威胁行为者正在积极采取“先收集，后解密”的策略，即在当下拦截并存储加密的链上流量，待量子硬件规模化后进行解密。 为应对这些风险，欧盟《数字运营韧性法案》（DORA）要求金融机构“采用最先进的加密技术来应对新威胁”。

因此，监管机构正呼吁金融机构开始从传统加密解决方案向抗量子算法过渡。此外，欧盟网络与信息安全合作小组建议成员国在2026年底前制定后量子加密迁移战略。

第一层区块链面临紧迫的迁移期限

尽管量子计算机何时能破解标准区块链加密的具体时间表仍存在争议，但监管机构的警告对开发者而言无疑是一记紧迫的警钟。对于那些将暴露的公钥与僵化的升级路径相结合的网络而言，风险尤为严峻，其中包括比特币、以太坊和索拉纳等主要第一层区块链。

Cysic创始人Leo Fan指出，要在这些区块链网络中安全地实施抗量子方案，需要较长的时间。 “风险最高的设计是将暴露的、易受量子攻击的公钥与困难的升级路径结合在一起。 比特币、以太坊和索拉纳都需要进行签名升级；权益证明（PoS）网络还必须解决验证者签名的问题，”范向Bitcoin.com News表示。“后量子签名标准已经存在，因此现在就可以开始部署。整个网络的迁移是一个需要数年时间的项目，而不是在量子攻击来临时才能启用的开关。”

零知识框架需要立即采取行动

当被问及鉴于解密风险提前出现，去中心化存储协议和注重隐私的区块链是否应立即调整其零知识证明框架或加密标准时，范敦促立即对长期数据采取行动。

“是的，应优先处理必须保持多年机密性的数据，”范强调道，并指出协议必须使用经过验证的后量子方案来升级易受攻击的密钥交换和密钥封装机制，同时独立评估证明系统。 “基于椭圆曲线的证明可能存在漏洞；设计合理的基于哈希的STARKs提供了一条出路。‘零知识’并不自动意味着‘抗量子’，未来的升级也无法挽救已被窃取的易受攻击的密文。”

AI驱动的攻击需要链上断路器

与此同时，欧洲证券和市场管理局（ESAs）的最新报告还指出，人工智能（AI）的迅猛发展可能使网络犯罪分子以前所未有的速度利用系统漏洞，这使得市场参与者更难及时做出响应。尽管报告建议保持强大的运营韧性和网络安全控制措施，但范敦促Web3和去中心化协议在事件响应方面不能仅依赖基础仪表盘。

“设计托管机制时，应确保仅凭一条看似可信的消息 [alone] 都无法转移资金。使用硬件背书的密钥、独立的多签名签署人，并在发起请求的聊天窗口或应用之外进行交易验证，”范建议道，并警告不要使用熟悉的声音或面孔进行授权。

然而，随着AI模型日益复杂，它们绕过标准安全措施的能力也在不断提升。因此，协议必须部署自动化的链上防御机制，在资金被清空之前遏制自主攻击。 “将限制写入合约，而非提示中。 赋予代理权限时应限定范围、设置有效期，并设定累计支出上限。同时添加全协议范围的资金流出限制和断路器，以拒绝超出限额的交易，”这位 Cysic 创始人表示，并警告称仅靠链下警报无法阻止通过单笔交易清空资金池的攻击。