Эксперты спорят: ИИ угрожает Биткойну и Эфириуму? «Режим бункера»

Исследователь Ethereum бьет тревогу по поводу ИИ и безопасности криптовалют

Джастин Дрейк обращается с предупреждением к криптовалютной индустрии, и оно не связано с ожиданием появления квантовых компьютеров и так называемого «Q-Day». Исследователь Ethereum Foundation считает, что искусственный интеллект (ИИ) может обнаружить математические «обходные пути», позволяющие взломать широко используемые цифровые подписи с помощью обычного вычислительного оборудования. В среду он призвал крупных держателей начать подготовку к контролируемому переносу активов на адреса, открытые ключи которых остаются скрытыми.

«Сегодня я призываю блокчейн-индустрию спокойно приступить к планированию «бункерного режима», — написал Дрейк в X. «Моя личная рекомендация — запустить контролируемую массовую миграцию активов на новые адреса, то есть адреса, открытые ключи которых остаются скрытыми за хешем».

Идея заключается в том, чтобы снизить уязвимость до того, как какой-либо потенциальный прорыв превратит теоретическую слабость в очень дорогостоящую проблему. Дрейк рекомендует опытным держателям перемещать средства на адреса, с которых никогда не подписывались транзакции, и переводить оставшиеся остатки на новые адреса при каждом расходовании средств.

«Держатели, начиная с крупных и опытных, должны рассмотреть возможность перемещения большей части своих средств на адреса, с которых никогда не подписывались транзакции», — пояснил Дрейк в своём посте. «А когда они всё же подписывают транзакцию, им следует также переместить оставшиеся средства на новый адрес (возможно, сгенерированный на основе той же семенной фразы)».

Дрейк не утверждает, что кто-то взломал ECDSA — алгоритм подписи на основе эллиптической кривой, используемый во всей криптоиндустрии. Его беспокоит то, что стремительные математические достижения могут опровергнуть допущения, которые десятилетиями защищали цифровые активы.

«[In my opinion] Сейчас вполне разумно готовиться к тому, что ECDSA может быть взломан до «Дня Q», в худшем случае — в течение месяцев, а не лет», — предупредил Дрейк. «Под „взломом“ я имею в виду быстрое восстановление закрытого ключа (например, за одну неделю) на доступном оборудовании (например, на большом кластере графических процессоров)».

Несмотря на это зловещее предупреждение, Дрейк предостерег от принятия поспешных решений. Неправильно проведенный переход может повлечь за собой собственные проблемы с безопасностью, особенно для институциональных хранителей, управляющих значительными запасами криптовалюты. «Не торопитесь», — посоветовал он. Исследователь продолжил:

«Хотя я считаю, что есть основания для действий, поспешная миграция принесет больше вреда, чем пользы. Не поддавайтесь панике. Перенос активов на защищенные адреса — это простая профилактическая мера, не требующая новой криптографии или новых кошельков».

Математика искусственного интеллекта поднимает неудобный вопрос

На протяжении многих лет опасения отрасли в области криптографии были сосредоточены на квантовых вычислениях. Дрейк рассматривает нечто потенциально более актуальное — математический прорыв, позволяющий обычным компьютерам решать задачи, которые ранее считались вычислительно невыполнимыми.

«Последние дни стали уроком смирения для математической интуиции человека», — заметил Дрейк. «Устоявшиеся, не подвергавшиеся сомнению гипотезы были опровергнуты. Сюда входят предел n log(n) для умножения целых чисел и гипотеза 3SUM. Оглядываясь назад, неожиданное опровержение в мае гипотезы Эрдеша о единичном расстоянии стало для нас предупреждающим сигналом».

Дрейк прямо сослался на недавние математические исследования OpenAI, утверждая, что открытия, сделанные с помощью ИИ, могут появляться гораздо быстрее, чем предполагают традиционные прогнозы. Тем не менее, прогресс в несвязанных математических задачах не доказывает уязвимость ECDSA, и никакой практической классической атаки того типа, который он описывает, продемонстрировано не было.

«Вчерашний релиз OpenAI ясно показал, что математический сверхразум уже на пороге», — написал Дрейк. «Говорят, бывают недели, в которые происходит то, что обычно происходит за десятилетия. Нам предстоит пережить недели, в которые произойдет столетия математического прогресса. Может ли быть, что наши волшебные 64-байтовые подписи ECDSA слишком хороши, чтобы быть правдой? Может быть, всё это время речь шла лишь о безопасности за счёт неясности?»

Это различие имеет значение, поскольку безопасность криптовалют зависит от того, останутся ли математические задачи чрезвычайно сложными для решения. Дрейк задаётся вопросом, смогут ли всё более мощные системы ИИ найти обходные пути, которые ускользнули от внимания целых поколений исследователей, что потенциально может поставить цифровые активы и традиционную финансовую инфраструктуру в затруднительное положение.

Криптогиганты в центре внимания: отрасль рассматривает возможность перехода в «бункерный режим»

Дрейк выделил Binance, Bitbank, Robinhood, Bitfinex и эмитента стейблкоинов Tether как организации, которые могли бы усилить свои системы холодного хранения. Он также сослался на трекер Project Eleven, отслеживающий уязвимые открытые ключи биткоинов, и упомянул примерно 20 000 ранних адресов, на которых хранится по 50 BTC на каждый, охарактеризовав их потенциальную привлекательность для злоумышленников как «щит Сатоши». Однако это не является гарантией безопасности для кошельков меньшего размера.

Дрейк написал:

«Я призываю крупных и опытных игроков показать пример. «Список рисков» Project11 (bitcoin-risq-list.projecteleven[.]com) — отличный инструмент для отслеживания уязвимых открытых ключей BTC. У Binance, Bitbank, Robinhood, Bitfinex и Tether есть возможность усилить безопасность своих холодных хранилищ».

Это предупреждение вызвало реакцию со стороны нескольких деятелей отрасли. Генеральный партнер Crucible Мелтем Демирорс задала вопрос о том, что предложение Дрейка будет означать для институционального хранения и повседневных средств безопасности. «Спасибо за взвешенное предупреждение. Каковы последствия для мультисиг-решений по хранению и аппаратных устройств, таких как Ledger и т. д.?» — спросила Демирорс в ответ на пост Дрейка.

Bitgo дала значительно более краткий ответ, указав, что такой защитный подход не является чем-то совершенно новым. «Мы предлагаем «режим бункера» с 2013 года. Отличная статья», — ответила компания, занимающаяся хранением криптовалют. Другие были менее довольны тем, как была воспринята эта дискуссия. Один из пользователей X задался вопросом, осознает ли отрасль потенциальную серьезность предупреждения Дрейка.

«Вау… Комментарии вызывают у меня ещё большее беспокойство, так как никто не воспринимает это всерьёз», — написал один из пользователей на X.

Управляющий партнер Dragonfly Хасиб Куреши также высказался по этому поводу, признав мрачные последствия, но при этом утверждая, что меры предосторожности являются разумными, учитывая недавние достижения в области математики.

«Пессимизм теперь охватил криптографию», — написал Куреши в X. «К сожалению, поразмыслив, я считаю, что это очень трезвое предупреждение. Нет причин идти на ненужный риск, учитывая все те стремительные достижения, которые происходят в математике. Риск заключается не в квантовой математике, а в том, что обычная математика опровергает недоказанные предположения о криптографической стойкости».

Куреши завершил свою оценку ещё одним замечанием о защитной позиции, которую могут занять держатели криптовалюты. «На некоторое время придётся перейти в режим UTXO», — заключил он, имея в виду практику проведения транзакций, которая может помочь ограничить раскрытие открытых ключей в Биткойне.

План развития безопасности Ethereum сталкивается с ускоренными сроками

Дрейк в конечном итоге отдаёт предпочтение криптографии на основе хешей перед системами, зависящими от математических структур, таких как эллиптические кривые. Он хочет, чтобы существующая дорожная карта безопасности Ethereum была ускорена, при этом формальная верификация и подписи на основе хешей должны стать более приоритетными. Предлагаемый переход потребует технических компромиссов и значительной координации между кошельками, хранителями и инфраструктурой блокчейна.

«Дорожная карта Ethereum на сайте strawmap[.]org полностью поддерживает криптографию на основе хешей со сквозной формальной верификацией в качестве ответа на квантовую угрозу», — написал Дрейк. «Теперь эти сроки необходимо пересмотреть и ускорить в свете появления математического сверхразума. Я буду настаивать на максимальном ускорении мер защиты».

Глава отдела криптографии Coinbase раскритиковал предупреждение о «режиме бункера», в то время как Бутерин призывает к осторожности

На данный момент не существует доказанной классической атаки, способной восстановить закрытые ключи ECDSA со скоростью, которой опасается Дрейк. Его предупреждение о «режиме бункера» касается подготовки к математическому прорыву до того, как он произойдет, а не реагирования на уже имеющуюся утечку. Неудобный вопрос для отрасли заключается в том, может ли она позволить себе ждать доказательств, если эти доказательства могут сначала попасть в руки злоумышленника.

Хотя опасения Дрейка могут оправдаться в отдаленном будущем, прогресс в математических открытиях, достигнутый с помощью OpenAI, не обязательно приводит к появлению уязвимостей в устоявшихся криптографических системах. И не все принимают предупреждение Дрейка всерьёз.

Руководитель отдела криптографии Coinbase Йехуда Линделл резко отверг эти утверждения, заявив, что прогресс в области математики с использованием ИИ не дает никаких доказательств того, что давние криптографические допущения вот-вот рухнут.

«Насколько я понимаю, нет абсолютно никаких доказательств, указывающих на нарушение существующих десятилетиями предположений о сложности, таких как криптография на основе эллиптических кривых», — написал Линделл в X. Он пошел еще дальше, назвав это предупреждение безответственным и обвинив Дрейка в разжигании «FUD», то есть страха, неопределенности и сомнений:

«В заключение: делать такие заявления без каких-либо доказательств — это полная противоположность ответственному поведению. Это и есть само определение FUD — его невозможно опровергнуть, но при этом нет и ни малейших доказательств его правдивости».

Соучредитель Ethereum Виталик Бутерин занял более взвешенную позицию, признав потенциальные риски, но при этом предостерегая от поспешной миграции кошельков.

«Я не рекомендую никому сегодня в спешке переводить свои средства на новые кошельки», — написал Бутерин в X, хотя и согласился с тем, что математика с использованием ИИ заслуживает серьезного внимания. Он поддерживает криптографию на основе хешей там, где это целесообразно, и считает, что ИИ в конечном итоге может выявить слабые места в других криптографических системах, включая схемы на основе решеток.

Тем не менее Бутерин сделал особенно показательное признание об опасностях поспешного принятия защитных мер. «Будьте осторожны с миграциями; я лично потерял больше денег из-за неудачных миграций, чем от всех взломов вместе взятых», — заметил он.