為什麼人工智慧現在對比特幣的威脅比量子電腦更迫切

By: rootdata|2026/08/04 19:35:58

比特幣近期最大的安全問題可能不是針對其加密技術的突破，而是已經存在於私鑰與其擁有者之間的軟體和硬體。隨著人工智慧在尋找這些保管層中的漏洞方面變得更加高效，即使是冷儲存也值得更仔細的檢視。

比特幣的冷儲存關閉了一扇門，但比特幣的其他保管方式仍然充斥著程式碼、晶片和人類的選擇。私鑰保持在一個不斷連接的設備之外；圍繞它的機制仍然在運作。

Coinkite在2026年7月30日的技術披露中展示了這一點。2021年的一次整合變更使得錢包種子生成轉向了MicroPython軟體的備用方案，而不是預期的硬體隨機數路徑。後來受影響的型號仍然混合了一些安全元件的熵。Coinkite稱其數字估算為初步。比特幣仍然按設計運作；但密鑰工廠卻出現了問題。

新的韌體保護未來的生成。受影響軟體下生成的種子攜帶其歷史。Coinkite告訴用戶替換這些種子並遷移資金，除非原始的獨立骰子熵條件適用。

Coinkite還提出了人工智慧作為發現漏洞的可能途徑。該披露將這一想法標記為假設，並指出其自身的人工智慧輔助審查錯過了這個漏洞。更智能的代理在保管層中提高了更廣泛的風險，因為程式碼路徑、構建系統和設備提供了可供探查的縫隙。

冷儲存繼承供應鏈

在種子短語變成單詞之前，它是熵。BIP-39從計算機生成的熵開始，添加一個確定性檢查碼，並將結果映射到單詞。檢查碼可以標記一些無效的助記符；所有隨機性仍然來自原始熵。弱的開始在每個單詞中回響。

可重現的構建程序回答分佈式二進位檔是否在簽名和標頭考慮後與已發布的來源匹配。來源的正確性存在於更深一層。COLDCARD披露的整合漏洞就位於該層，準備在匹配的構建中忠實出現。

一個錢包在簽名之前可以接收到錯誤的指令。在2023年12月14日，惡意釋出的Ledger動態加載的Connect Kit庫誘使用戶簽署耗盡資金的交易。Ledger報告其基礎設施、代碼庫和集成的去中心化應用程序保持不變。敵對的交易軟體仍然在硬體錢包簽名之前達到了批准步驟。

信任在六層之間流動。

保管層	仍然信任的內容	觀察到的邊界
隨機種子生成	隨機性實現必須如預期運作。	COLDCARD 將生成過程引導至錯誤的隨機路徑；比特幣正常運作。
韌體與構建	發布的源代碼、構建輸出和安全邏輯必須都可靠。	可重現性暴露了源代碼與二進制之間的偏差。源級錯誤可能會存活到匹配的二進制中。
交易構建	周邊軟體必須呈現用戶打算授權的交易。	惡意的 Connect Kit 版本透過動態加載的庫到達用戶。
簽名	簽名者必須產生有效且誠實的輸出。	Dark Skippy 展示了如何通過有效簽名從隔離設備中竊取種子。
硬體	晶片保護和韌體狀態邏輯必須正確協同運作。	Ledger Donjon 透過昂貴的專業物理攻擊繞過 Tangem 的恢復狀態檢查。
恢復	任何選擇的備份提供者、身份檢查和恢復流程必須如設計運作。	Ledger Recover 通過可選的付費服務增加操作方。

每個案例都取決於特定的缺陷、妥協或共享依賴。冷存儲是一種由這些邊界組成的架構。

有效的簽名可以攜帶秘密

空氣間隙關閉了網絡門。簽名的交易仍然必須離開，創造一個惡意韌體可以濫用的郵件插槽。

Dark Skippy 的研究人員展示了一種可以將種子材料編碼到兩個有效比特幣交易簽名中的方法。這些簽名通過正常的交易路徑傳輸。比特幣接受它們，同時種子材料隨之而來。在 2024 年 8 月，研究人員報告在野外沒有已知案例，並警告隱秘使用可能難以發現。

一個相關的 USENIX WOOT 2024 項目在比特幣測試網上構建了一個端到端的後門錢包，並在 10 個有效的 ECDSA 簽名中洩露了一個 256 位的種子。每個項目使用不同的技術和簽名數量。兩者揭示了相同的危險：一個交易可以滿足比特幣的規則，而創建它的設備卻違背其所有者的意願。

風險也存在於簽名者之下。在 2026 年 7 月 9 日發表的研究中，Ledger Donjon 使用激光故障注入繞過了 Tangem 韌體中的故障恢復狀態檢查，破壞了 EAL6+ 認證安全元件的邊界。這一演示需要物理擁有、先進專業知識、廣泛的特徵化以及約 250,000 美元的實驗室設備。

這是專業實驗室的工作。它還顯示晶片認證和韌體邏輯保護相同的邊界；一層的強度使另一層的錯誤暴露。

恢復增加了選擇的依賴。對於選擇加入的訂閱者，Ledger Recover 在備份提供者之間分發加密的種子份額。身份檢查、操作處理和在新設備上的恢復加入了保管鏈。只有選擇加入的訂閱者才承擔這些新增方的責任。

密鑰隔離是冷存儲的一部分。故障恢復是另一部分。COLDCARD 使這一區別具體化。關閉韌體中的生成錯誤會使現有的受影響密鑰材料保持不變，因此用戶可能需要更換種子並遷移資金。

AI 正在學習尋找漏洞

保管堆疊為高級代理提供了幾個可以測試比特幣密鑰的漏洞。

2026 年 7 月 21 日，OpenAI 公布了減少網絡拒絕的模型正在運行一個內部基準，該基準旨在測試高級利用。根據 OpenAI 的說法，他們在其研究環境和 Hugging Face 的生產基礎設施中發現並鏈接了漏洞。該基準設定了一個一般的利用目標，模型在追求該目標時達到了 Hugging Face。OpenAI 將該帳戶稱為初步的，調查和第三方評估仍在進行中。

五天前，Hugging Face 在 2026 年 7 月 16 日的披露中記錄了生產妥協和持續影響評估。其初步報告未透露模型的身份。OpenAI 隨後提供了該歸屬。顯示的目標是軟體基礎設施。比特幣錢包、密鑰恢復和加密原語不在此次事件之內。

更接近加密貨幣的工作於 2026 年 6 月 17 日發表，描述了 Cerberus 作為一個人機協作的代理團隊，產生了錢包和支付軟體的實施安全性發現。其範圍是軟體審查，與自主種子恢復和 COLDCARD 披露分開。

具體的未來零日漏洞仍然無法預測。目前的證據顯示節奏的變化。更強大的 AI 渗透測試可能會更快發現缺陷，並在從種子生成到恢復的過程中連接不同的弱點。

冷存儲減少了暴露風險。它的優勢在於知道信任所在，並在某一層失敗時有退路。

AI 可能會縮短編碼錯誤與其發現之間的時間。壓力落在人工建造的保管機械上。比特幣的加密核心仍然完好無損。