有安全研究员不认同AI很快就能破解链上加密的说法。他说比起这种理论风险，AI用来找代码漏洞这件事更值得警惕。尽管AI能帮忙快速扫描漏洞，但确认漏洞、修复代码还得靠人。他建议行业先解决眼前的代码漏洞，远期的密码风险可以慢慢准备。下面小编简单梳理了詹姆森・洛普反驳AI密码破解警示的观点与看法。

比特币安全研究员詹姆森・洛普反驳了相关警示，即人工智能很快就能破解保护该网络的密码体系。他认为，软件漏洞才更值得重点关注。在10月8日的帖子中，洛普表示，担心密码体系被攻破属于“杞人忧天”，而AI当下已经在加速挖掘真实代码中的漏洞。洛普并非完全否定长期密码安全风险，而是认为应优先防范AI工具如今就能发现、可被利用的代码实现缺陷。当下越来越多研究员在研究AI对攻防安全的影响，这场争论也随之展开。

“我已经和AI加速漏洞挖掘这件事博弈数月，我认为担心密码算法被攻破有点操之过急——我们眼下还有更紧迫、真实存在的问题需要处理。理论层面的未来风险可以暂缓考虑。”

——詹姆森・洛普（@lopp），2026年10月8日

洛普：软件漏洞是更迫在眉睫的威胁

此前有观点警示，AI系统可能在数学层面突破ECDSA这类密码底层假设，洛普此番言论正是对该观点的回应。以太坊研究员贾斯汀・德雷克近期提出，前沿模型带来的技术进展，让行业需要提前做好应对威胁加速到来的准备。洛普并不认同将该情景列为首要防范目标。他的观点是，相比假想中的密码体系失效，借助AI挖掘软件、固件以及其他实现层漏洞的风险更为紧迫，这类漏洞本身就源于普通代码编写失误。他提出，行业应当先处理现存漏洞，理论层面的未来风险可以延后考量。

这一区分十分关键：比特币底层密码原语，和配套软件属于不同攻击面。攻破ECDSA会动摇底层安全根基；而钱包固件、节点软件或配套基础设施里的程序bug，无需攻克底层数学逻辑，就能形成可利用的安全弱点。洛普的论述，将关注点从AI发现颠覆性密码分析捷径，转向AI作为高效低成本工具，用于查找常规代码错误。该观点与行业现状契合：在比特币相关代码库的安全审计中，自动化分析能够加快漏洞检出速度，但漏洞的核验与修复依旧依赖人工。

洛普已经持续应对AI驱动的漏洞挖掘数月。他主张防御方应当专注落地实际安全工作，而非过早针对理论上的技术突破做出反应。他的看法并非认定AI永远无法削弱密码底层假设，也不反对针对量子计算或经典密码学技术发展做长期准备。核心分歧在于优先级与时间判断：资源是优先投入当下的软件缺陷修复，还是提前加速防御尚未被证实的密码破解风险。这一分歧，也影响着围绕比特币长期密码迁移的广泛讨论，相关筹备工作需要在不确定的未来威胁，与当前已显现的运维风险之间取得平衡。