公钥加密没有数学免死金牌：OpenAI 722篇数学手稿为何让密码学家集体失眠

保护你银行账户和所有私密聊天的那把数字锁，数学上从来没有人证明过打不开。 每天全球几万亿美元的转账，几十亿人的聊天记录，全靠它护着。 但这把锁的安全性，其实只建立在一场全人类心照不宣的赌局上。

我们现在所有的网银、刷卡、聊天软件，靠的都是公钥加密。 它的工作方式像极了一把特制的挂锁。 我把这把已经打开的挂锁复制几十亿份，发给全世界所有人。 这就是你的公钥。 谁都可以往盒子里塞进一条消息，然后咔哒一声把挂锁按死。 但是能把这把锁重新拧开的钥匙，全世界只有一把，死死攥在你自己的手里。 这就是私钥。

用手里的钥匙造出一把配套的公钥挂锁，计算机一毫秒都用不了。 但如果反过来，你只拿到了锁在盒子上那把公开的锁，想倒推出钥匙长什么样？ 用人类目前最强的超级计算机去穷举暴力破解，算到太阳熄灭也算不出来。 这种正向极其简单、反向极其艰难的计算不对称，就是现代互联网安全的全部底气。 但是很多人不知道，这个不可逆并没有任何严格的数学证明。 数学家从来没能证明单向函数一定存在。 大家之所以敢放心大胆地用，仅仅是因为过去几十年里，全世界最聪明的一批数学家轮番上阵，谁也没能在代数和数论里找到一条可以抄近道的解题公式。 人类把整个文明的数字化资产，全押在了数学家找不到捷径这个假设上。

这个维持了几十年的脆弱平衡，突然被捅了一个大窟窿。 OpenAI 最近公布了一项还在保密的内部模型进展。 这个模型干了一件让整个学术界头皮发麻的事： 它直接写出了 722 篇高难度的专业数学手稿，一口气啃了大约 4000 个长期困扰人类的数学难题。 而且绝非凭空胡扯的学术垃圾，其中很多证明直接用计算机语言做完了形式化验证。 消息一出来，科技媒体 The Information 紧跟着披露了密码学界的真实反应。 约翰斯·霍普金斯大学的著名密码学教授马修·格林在社交平台上公开说，他认为现在有 15% 的概率，AI 会彻底击碎人们对现有公钥加密的信心。

为什么 AI 写出几百篇数学论文，会把这帮顶尖密码学家吓成这样？ 因为真正的高级破解，从来就不靠算力蛮力去硬碰硬。 公钥加密之所以难，难在它背后依托的那几个深奥数学问题，比如大整数分解，或者椭圆曲线上的离散对数。 对人类来说，要解开这些问题，就像在茫茫迷宫里找出口。 但密码学的破防，往往只需要一个灵光一现的数学工具。 只要有人在代数几何或者群论的高维空间里找到某种隐藏结构，原本需要宇宙寿命才能算完的数字，可能几分钟内就会坍缩成一个极简单的代数式。 过去几十年大家不慌，是因为全球顶尖的纯数学家就那么几百号人。 一个人一辈子能推导出来的猜想和路径，终究有限。 但如果站在迷宫上方的是一个不用睡觉、每天自我迭代、一年能遍历几万种数学变形的 AI 呢？

更要命的是，全世界互联网的防线，其实薄得像一层窗户纸。 大家总以为网上有千奇百怪的安全系统在保护自己。 实际上，从手机支付、银行后台到几十亿人每天在用的聊天软件，几乎全挤在极少数几个椭圆曲线算法上。 单单一个叫 X25519 的算法，就独自扛下了全球绝大部分网络连接的密钥交换。 只要 AI 在椭圆曲线的数学结构里找到一两个破绽，全球的加密网络瞬间就会变成单向透明的玻璃房。 紧张到什么程度？ 连以太坊基金会的研究员都公开发出警告，建议大额资产持有者立即进入地堡模式： 把加密货币转到从没在区块链上暴露过公钥的新地址里。 因为只要你的公钥公开过一次，未来一旦 AI 算出逆向公式，你账户里的资产就会在毫秒之间被人提空。

那我们赶紧换一套更坚固的备选算法行不行？ 很难，而且代价大得超出想象。 密码学里有一条残酷的铁律：越新的东西往往越危险。 老算法之所以能当顶梁柱，是因为全世界的数学家和黑客围着它轰击了二三十年，所有的隐患早被放在聚光灯下烤熟了。 而那些号称能抗住 AI 和量子的后量子加密方案，人类研究它们的时间短得多，里面是不是藏着致命的数学陷阱，谁也不敢拍胸脯保证。 更现实的阻力在于整个物理世界的惯性。 要把全球几十亿台手机、几千万台服务器、路由器、卫星通信和汽车芯片里的底层加密协议全部升级替换一遍，少说也要耗费十年甚至更久。

以前大家总在争论，AI 到底先取代插画师还是程序员。 大家总觉得高深的纯数学离日常生活极其遥远，那是象牙塔顶端的黑板涂鸦。 谁能想到，当 AI 的算力突然撞进纯数学的深海，最先发出崩裂声的，竟然是护着我们每个人银行账户、商业秘密和私人对话的那堵承重墙。