Zagrożenie ze strony sztucznej inteligencji: Web3 ma wprowadzić w łańcuchu bloków limity wydatków i mechanizmy zabezpieczające typu „circuit breaker”

Organy regulacyjne UE wydają ostrzeżenie dotyczące kryptografii postkwantowej

Organy regulacyjne Unii Europejskiej ostrzegły, że zaawansowane komputery kwantowe mogą podważyć systemy kryptograficzne powszechnie stosowane do zabezpieczania baz danych i łańcuchów bloków. W komunikacie Wspólnego Komitetu organy regulacyjne, znane jako europejskie organy nadzoru (ESA), dodały, że zagrożenia stwarzane przez takie komputery „mogą się zmaterializować wcześniej niż jakiekolwiek realne zastosowanie komercyjne”.

Urzędnicy uważają również, że podmioty stanowiące zagrożenie aktywnie stosują strategię „zbieraj teraz, odszyfruj później”, przechwytując i przechowując obecnie zaszyfrowany ruch w łańcuchu bloków, aby go odszyfrować, gdy sprzęt kwantowy osiągnie odpowiednią skalę. Aby wyprzedzić te zagrożenia, unijna ustawa o cyfrowej odporności operacyjnej (DORA) nakłada na podmioty finansowe obowiązek „wdrożenia najnowocześniejszych rozwiązań kryptograficznych chroniących przed nowymi zagrożeniami”.

W związku z tym organy regulacyjne wzywają podmioty finansowe do rozpoczęcia przejścia od starszych rozwiązań kryptograficznych na algorytmy odporne na ataki kwantowe. Ponadto grupa współpracy UE ds. NIS zaleciła państwom członkowskim przyjęcie strategii migracji do kryptografii postkwantowej do końca 2026 roku.

Łańcuchy bloków warstwy 1 stoją przed pilnymi terminami migracji

Chociaż dokładny harmonogram złamania standardowego szyfrowania łańcuchów bloków przez komputery kwantowe pozostaje przedmiotem debaty, ostrzeżenia organów regulacyjnych stanowią pilny sygnał alarmowy dla programistów. Ryzyko jest szczególnie wysokie w przypadku sieci, które łączą narażone klucze publiczne ze sztywnymi ścieżkami aktualizacji, w tym głównych łańcuchów bloków warstwy 1, takich jak Bitcoin, Ethereum i Solana.

Leo Fan, założyciel firmy Cysic, zwrócił uwagę na wydłużony czas potrzebny do bezpiecznego wdrożenia schematów odpornych na ataki kwantowe w tych sieciach blockchain.

„Projekty o najwyższym ryzyku łączą ujawnione, podatne na ataki kwantowe klucze publiczne ze skomplikowanymi ścieżkami aktualizacji. Bitcoin, Ethereum i Solana wymagają aktualizacji podpisów; sieci typu proof-of-stake muszą również zająć się podpisami walidatorów” – powiedział Fan w rozmowie z Bitcoin.com News. „Standardy podpisów postkwantowych już istnieją, więc wdrażanie można rozpocząć już teraz. Migracja całych sieci to wieloletni projekt, a nie przełącznik, który wystarczy nacisnąć, gdy pojawią się ataki kwantowe”.

Ramy zerowej wiedzy wymagają natychmiastowych działań

Zapytany, czy zdecentralizowane protokoły przechowywania danych i łańcuchy bloków nastawione na prywatność powinny już dziś zmienić swoje ramy dowodów zerowej wiedzy lub standardy szyfrowania, biorąc pod uwagę wczesne pojawienie się zagrożeń związanych z odszyfrowaniem, Fan wezwał do podjęcia natychmiastowych działań w odniesieniu do danych długoterminowych.

„Tak, należy nadać priorytet danym, które muszą pozostać poufne przez lata” – podkreślił Fan, zaznaczając, że protokoły muszą zmodernizować podatne na ataki mechanizmy wymiany kluczy i opakowywania kluczy przy użyciu sprawdzonych schematów postkwantowych, jednocześnie niezależnie oceniając systemy dowodowe. „Dowody oparte na krzywych eliptycznych mogą być podatne na ataki; właściwie zaprojektowane dowody STARK oparte na funkcjach skrótu stanowią rozwiązanie na przyszłość. »Zero-knowledge« nie oznacza automatycznie »odporności na ataki kwantowe«, a przyszłe aktualizacje nie uratują podatnego na ataki tekstu zaszyfrowanego, który został już zebrany”.

Ataki oparte na sztucznej inteligencji wymagają mechanizmów zabezpieczających w łańcuchu bloków

Tymczasem aktualizacja ESA zwraca również uwagę na szybki postęp w dziedzinie sztucznej inteligencji (AI), który potencjalnie umożliwia cyberprzestępcom wykorzystywanie słabości systemów z niespotykaną dotąd szybkością, utrudniając uczestnikom rynku reagowanie na czas. Chociaż raport zaleca utrzymanie silnej odporności operacyjnej i mechanizmów kontroli cyberbezpieczeństwa, Fan wezwał protokoły Web3 i zdecentralizowane do wyjścia poza podstawowe pulpity nawigacyjne służące do reagowania na incydenty.

„Zaprojektujcie system powiernictwa tak, aby jedna przekonująca wiadomość [alone] nie mogła spowodować przepływu środków. Należy stosować klucze zabezpieczone sprzętowo, niezależnych sygnatariuszy z wielokrotnym podpisem oraz weryfikację transakcji poza czatem lub aplikacją, z której pochodzi żądanie” – radził Fan, ostrzegając przed wykorzystywaniem znanych głosów lub twarzy do autoryzacji.

Jednak wraz z coraz większym zaawansowaniem modeli sztucznej inteligencji stają się one coraz bardziej zdolne do omijania standardowych środków bezpieczeństwa. W związku z tym protokoły muszą wdrażać zautomatyzowane zabezpieczenia w łańcuchu bloków, aby powstrzymać autonomiczne ataki, zanim środki zostaną wyczerpane.

„Ograniczania należy wprowadzać w kontraktach, a nie w monitach. Przyznaj agentom uprawnienia o wąskim zakresie, z terminem ważności oraz skumulowane limity wydatków. Dodaj limity wypłat obowiązujące w całym protokole oraz mechanizmy zabezpieczające, które odrzucają transakcje przekraczające limity” – powiedział założyciel Cysic, ostrzegając, że same alerty poza łańcuchem nie są w stanie powstrzymać ataku, który opróżnia pulę w ramach jednej transakcji.