Vitalik Buterin 呼吁将密码安全标准提升至128位

Vitalik Buterin 最近在 X 上发布了一篇长文分析，呼吁区块链和密码学社区转向更强的安全标准——具体来说是 128 位安全性。他表示，当前许多系统的安全水平正逐渐落后，因为全球计算能力正以前所未有的速度增长。

比特币达到 2^96 次哈希：这意味着什么？

Buterin 计算，比特币的累计 工作量证明 (PoW)——即挖出当前区块链所消耗的全部计算能力总和——已达到约 2^96 次哈希。

🔍 什么是累计工作量证明？

• 这是衡量自第一个区块以来所有矿工所完成工作总量的指标。
• 它代表了比特币链的“厚度”。
• 要进行 51% 攻击，攻击者必须重新生成全部这些工作量 (或者更多)，这几乎是不可能的。

当总 PoW 达到 96 位时，这意味着如果要暴力破解或篡改比特币全历史，攻击者需要完成相当于 2^96 次 SHA-256 哈希的计算量——这个数字巨大到超出现实中任何计算系统的能力。

为什么 Buterin 希望提升到 128 位标准？

Vitalik 引用了以太坊研究员 Justin Drake 的观点，多年来他一直推动行业采用至少 128 位安全性的密码系统 (黑客需要做 2^128 次计算才能攻破系统)。例如：

• 密码学曲线 BLS12-381
• Lean Ethereum 路线图
• 抗量子攻击的现代签名系统

128 位标准为何重要：

1. 96 位在未来并非遥不可及

全球算力持续增长，尤其是 AI、GPU、ASIC 及量子计算的发展。 2. 128 位被认为可安全使用数十年

128 位相当于 3.4 × 10^38 种可能性——大到未来很长时间内没有计算平台可暴力破解。 3. 许多旧加密系统仅接近 128 位

某些老的签名算法和哈希函数在新技术面前可能变弱。 4. 安全标准化有助于全行业同步

任何区块链一旦使用过时的密码标准，都会成为全生态的薄弱环节，容易被攻击。

比特币依然安全——但这是一个警示信号

比特币采用 SHA-256 和 PoW，本身极为强大。但当网络安全性达到 96 位时，Buterin 担心这意味着我们正逐步逼近密码系统必须提升的门槛。

在这样的背景下：

• 哈希率持续增长
• ASIC 硬件日益强大
• 量子计算快速进步
• 新一代区块链机制更加复杂

→ 如果行业不能及时转型，旧密码系统可能成为重大风险点。

结论：128 位是区块链未来化的必要步骤

Buterin 的信息非常明确：

• 比特币达到 2^96 次哈希是一个重要里程碑
• 但也提醒我们，全球算力在不断提升
• 加密行业必须将安全标准提升至至少 128 位，才能保障长远安全

Vitalik 警告，如果生态系统不及时升级，未来的风险将远远超过现在。

Thạch Sanh