OpenAI 的数学成果为何让加密圈重新审视密码学

节目开场时，Kane Warwick 刚看到 OpenAI 集中发布数学成果的消息：他提到其中有 722 篇论文，部分证明还用 Lean 做了形式化。随后，加密社区把这件事与 MetaMask 验证器设置变动、比特币地址安全甚至椭圆曲线密码学联系起来。几位嘉宾没有把这些线索当成已经证实的突破；他们讨论的是，如果人工智能确实降低了寻找密码学弱点或穷举密钥的成本，哪些系统会先承受风险，以及使用者眼下该怎样判断传闻。

从数学发布到密码学风险，中间仍隔着许多条件

主持人最初转述的担忧并不是椭圆曲线密码学已经失效，而是某些数学方法可能让暴力搜索密钥更快。Ben Di Francesco 认为，即使出现严重漏洞，也不意味着任何人第二天就能为任意地址签名。更接近现实的坏情形是：研究者发现某种底层弱点，使攻击者可以用很长时间和大量计算资源去尝试恢复密钥。计算资源本身昂贵，这会抑制许多并不划算的攻击。

因此，风险取决于攻击成本与目标资产的价值是否相称。Ben 认为，集中托管大量资产的基础设施提供者更可能先成为目标；小额地址即使暴露了公钥，也未必值得攻击者为之投入计算。节目中有人提到大量 WETH 集中的地址，Ben 随即补充它是智能合约地址，并不以传统私钥方式保护。这一区分也说明，不能只按余额大小把所有地址归为同一种风险。

假设密码学确有这类弱点，Ben 提出开源网络的代码容易被模型扫描，所以可能更早受到攻击；同样的开放性也意味着更多人可以检查、修补和部署更新。链上协议还可能通过升级客户端、回滚或其他艰难的协调来止损。相比之下，依赖旧系统的金融机构未必能以同样速度调整。

MetaMask 的变动为何不能当作数学突破的旁证

传闻扩散时，MetaMask 质押服务的一次密钥轮换被人解读为内部已经知道密码学出现问题。Taylor 曾在 MetaMask 工作，她按公开信息解释了一个更具体的技术背景：非托管验证者通常有用于提取资金的密钥，也有放在服务器上执行验证工作的密钥；此外还有一项决定区块奖励和手续费流向的配置。她说这项收款配置并不是由用户私钥签名的链上交易，而是服务器侧的配置。

节目中提到，原定收款地址有 0.36 ETH 被改到新地址，引发了外界警觉。Taylor 没有声称知道事故原因，也提到 MetaMask 尚未给出完整说明；她只说，在类似基础设施出现异常迹象时，安全团队常会主动轮换相关配置和密钥，避免问题继续扩大。她所解释的是常见的防御处置，不能说明这次变动由密码学风险引起。

对个人持有人，Ben 反而强调了更近的操作风险：在没有明确威胁证据时仓促迁移冷钱包、重设密钥或更换地址，可能比遥远的 GPU 穷举更容易造成损失。Kane 与其他嘉宾仍把模型进展看作需要持续跟踪的变量。模型曾经连简单算术都不稳定，如今能更好地写代码、处理数学问题，能力变化并不平滑；但 Ben 说，他所理解的现有模型产出仍可由专业数学家审阅和理解，还没有出现人类完全无法检验的数学结论。

一位讨论者进一步区分了不同密码学层次：即便某种巧妙数学方法会削弱 ECDSA，也不能据此推出哈希函数或哈希签名同样失守。Kane 的回应是，模型能力往往会继续扩展，所以不能只因过去做不到就断言下一层永远安全。Ben 没有建议普通持有人立刻迁移资产；他把判断拆成若干条件：攻击方法是否存在、成本是否降到可承受程度、目标是否足够集中，以及替代密码学方案能否覆盖相同用途。

公开调查能让洗钱网络更难藏身，也会带来分类难题

话题转到此前的 Near Intents 攻击时，讨论者提到攻击者后来退回资金。Taylor 说，攻击者曾把少量资金转往与 Lazarus、Ronin 相关的地址；她把这与 Euler 攻击者曾用过的做法并列，视为一种故意把责任引向朝鲜的烟雾弹，而不是足以单独确认身份的证据。Ben 的看法是，能否追回资产不只取决于技术，受害团队是否真能追查、是否让攻击者相信自己会被找到，也会改变攻击者的选择。

他们随后谈到 ZachXBT 的卧底调查。Taylor 描述，ZachXBT 设法接触一名为朝鲜洗钱的中国中间人，取得地址和资金路径信息。这类公开调查的价值，并不只在于讲出一个引人注目的故事。Ben 补充，相关对话发生后约一年半，信息当时已交给有关的私营部门和公共部门；后来公开披露会迫使更多机构回答，既然线索已经可见，为何仍没有采取行动。

Ben 说，交易所常会看到很强的中文语言和账户活动信号，于是把案件理解成中国犯罪活动；公开材料有助于说明，一些中国中间人可能明知自己在替朝鲜洗钱。洗钱者也会进入 DeFi 协议的 Discord、Telegram 或社交平台，冒充因交易受阻而受害的用户，借去中心化和用户权益的话术施压。把这些行动方式公开，可以帮助运营团队识别同样的模式。

声音很大的投诉本身不能替代核验。节目以 MetaMask 的钓鱼网址封锁名单为例：其中确有真实的误封，用户的愤怒可能完全合理；同时，也有诈骗者在被拦下后伪装成受害者。讨论者说，团队必须逐个认真回应，不能因为多数请求可疑就忽略少数真正的错误。公开网络中的投诉处理需要同时保留核验与申诉的能力。

Safe 与 Gnosis 的争议：产品价值、代币价值和基金会责任

Safe Foundation 和 Gnosis 的争议提供了另一种安全与治理问题。节目提到，有一批人请求瑞士的相关机制介入基金会事务。Taylor 明确说自己不是瑞士法律专家；按她对程序的理解，这是请求介入或协调，而非一宗已经展开的普通诉讼。讨论者还提到 Safe 账户中资产规模从约 660 亿美元降到约 300 亿美元的说法，但也立即质疑这个变化是否主要来自资产价格波动，而不是资金流出。

讨论者没有把产品使用和代币表现混为一谈。节目回顾了 Gnosis 多年进行的实验，以及最终被广泛采用的 CowSwap 和 Safe。Taylor 认为，多签钱包是很难经营的业务：用户需要它保护大额资产，却未必愿意为基础安全功能付费；如果 Safe 对核心功能加费，用户可能选择不收费的分叉版本，反而增加安全和维护风险。嘉宾也提到，面向大额用户销售企业级服务看似可行，但在加密行业，要用户为安全服务额外付费同样困难。

代币持有人提出收益诉求也并非毫无根据。Taylor 说，过去许多 DAO 会刻意设计成不分红、不回购、不给代币直接回流，因为一旦明确承诺这些安排，就可能面对证券法风险。出于这种担忧，组织结构、对外表述和实际决策长期带有规避监管的痕迹，外部持有人往往看不清为什么团队不采取某些商业动作。Taylor 认为这种监管顾虑正在减弱，拥有收入或收费能力的大型协议会被更严格地追问：它准备怎样以真实、可执行的机制为代币创造价值。

这里的经济安全不是把代币价格当作唯一绩效指标。Taylor 的意思是，代币若承担治理和保护协议的职责，就不能完全脱离可支撑该职责的价值基础。可能的设计包括收取费用后分配，或按预先设定的规则回购；具体选择必须和项目的收入、用户替代成本及安全模型相符。Safe 的案例正好显示，价值回流的要求与免费、安全、可用之间可能存在真实冲突。

Ben 也不同意把 DAO 内部争执当作制度失败的充分证据。治理系统本来就是为意见不同、利益冲突时仍能做出决定而存在；没有分歧时，不需要复杂的治理程序。他看重 DAO 的原因是，在拥有巨大网络效应的项目里，它可能提供抗控制和对运营者的最终问责。制度常常笨拙、组织也会受监管恐惧扭曲，但这些摩擦不能替代对产品、代币和基金会职责逐项作出的判断。

Layer 2 的退出，把商业问题带回产品差异

节目最后提到 Blast 和 Abstract 在当周停止运营。Kane 把它看作周期末尾的一次出清，并承认通用型 EVM Layer 2 的数量过多；另一位讨论者则把话题放在产品差异上，认为 Layer 2 需要拿出与通用执行环境不同的理由，Abstract 曾尝试把重点放在用户体验上。