比特币：Jameson Lopp呼吁持续防御AI工具带来的安全风险

AI改变安全审计的节奏

根据Bitcoin Magazine于2026年10月27日发布的访谈介绍，Jameson Lopp认为，漏洞发现正在呈指数级加速。这位比特币安全专家描述了他在两个半月中观察到的变化，并强调研究人员面临的压力。这仍是受访者本人的判断：访谈摘要没有提供可供独立衡量这一增长的统计序列，也没有列出被盗比特币的数量。

Lopp还提到，攻击者正在采用没有限制的人工智能模型。他主张将监测融入软件开发，而不是把检查局限于每年一次的审计。他谈论的是发现和处理漏洞的速度，并非宣布比特币协议遭到攻破。理解访谈时需要保留这一区别：发现的漏洞增多，本身并不能证明成功攻击的数量出现同等幅度的增长。

Bitcoin Core调整漏洞披露方式

Bitcoin Core的官方政策对被认为容易发现的漏洞采取特殊处理，其中包括只需向大型语言模型输入简单提示就能发现的漏洞。在这些情况下，项目表示，将尽快为每个仍在维护的主要版本发布修复版本，同时发布安全公告。通常按严重程度确定的禁披露期不适用于此类情况。因此，这一标准关注的是发现漏洞的难易程度，而不只是潜在后果的严重性。

该框架的其余部分保留四个等级：严重、高、中、低。对于按标准时间表处理的低级别漏洞，详细信息会在包含修复的主要版本发布两周后披露。对于中级和高级漏洞，披露时间为最后一个受影响版本结束生命周期的两周后。严重情况可能需要专门程序。这些规则规范的是信息发布，并不意味着所有缺陷都具有相同的盗币风险。

量子准备仍需单独推进迁移

访谈还讨论了应对量子计算的准备。Lopp强调，比特币的演进需要时间，涉及协调、共识以及对密码学机制的审查。他并未描述一份已获网络采用的迁移时间表。因此，这一问题应与自动化漏洞搜索区分开来：部署新算法与修复软件错误，解决的是不同的问题。

美国国家标准与技术研究院NIST于2024年8月13日发布了首批三项最终版后量子密码标准。ML-KEM用于密钥封装，ML-DSA和SLH-DSA用于数字签名。该机构鼓励管理员着手过渡，并指出整合需要时间。这些标准是有据可查的准备工作；标准发布并不等于比特币自动采用它们。Lopp描述的讨论正是围绕这种适应能力展开，并未证明比特币网络已遭遇量子攻击。