โหมดบังเกอร์? ผู้เชี่ยวชาญคริปโตถกภัย AI ต่อบิตคอยน์-อีเธอเรียม

นักวิจัย Ethereum เตือนภัยเกี่ยวกับ AI และความปลอดภัยของคริปโต

จัสติน ดรีก มีคำเตือนสำหรับอุตสาหกรรมคริปโตเคอร์เรนซี และคำเตือนนี้ไม่เกี่ยวข้องกับการรอคอยคอมพิวเตอร์ควอนตัมและสิ่งที่เรียกว่า "Q-Day" นักวิจัยจาก Ethereum Foundation เชื่อว่าปัญญาประดิษฐ์ (AI) อาจค้นพบทางลัดทางคณิตศาสตร์ที่สามารถถอดรหัสลายเซ็นดิจิทัลที่ใช้กันอย่างแพร่หลายได้ โดยใช้ฮาร์ดแวร์คอมพิวเตอร์แบบดั้งเดิม เมื่อวันพุธ เขาได้เรียกร้องให้ผู้ถือสินทรัพย์รายใหญ่เริ่มเตรียมการย้ายสินทรัพย์อย่างควบคุมไปยังที่อยู่ที่มีกุญแจสาธารณะยังคงถูกซ่อนไว้

“วันนี้ ผมขอเรียกร้องให้อุตสาหกรรมบล็อกเชนเริ่มวางแผนอย่างใจเย็นสำหรับ ‘โหมดบังเกอร์’” Drake เขียนบน X “คำแนะนำส่วนตัวของผมคือให้เริ่มดำเนินการย้ายสินทรัพย์แบบควบคุมในวงกว้างไปยังที่อยู่ใหม่ คือที่อยู่ที่มีกุญแจสาธารณะถูกซ่อนอยู่หลังแฮช”

แนวคิดนี้คือการลดความเสี่ยงก่อนที่ความก้าวหน้าใด ๆ จะเปลี่ยนจุดอ่อนทางทฤษฎีให้กลายเป็นปัญหาที่มีค่าใช้จ่ายสูงมาก Drake แนะนำให้ผู้ถือสินทรัพย์ที่มีความชำนาญย้ายเงินไปยังที่อยู่ที่ไม่เคยลงนามธุรกรรมมาก่อน และโอนยอดคงเหลือไปยังที่อยู่ใหม่ทุกครั้งที่ใช้จ่าย

“ผู้ถือสินทรัพย์ โดยเฉพาะอย่างยิ่งผู้ถือที่มีสินทรัพย์จำนวนมากและมีความชำนาญ ควรพิจารณาโอนเงินส่วนใหญ่ไปยังที่อยู่ที่ไม่เคยลงนามธุรกรรมมาก่อน” Drake อธิบายในโพสต์ “และเมื่อพวกเขาลงนามธุรกรรมแล้ว ก็ควรโอนเงินที่เหลือไปยังที่อยู่ใหม่ (ซึ่งอาจถูกสร้างจากวลีเมล็ดเดียวกัน)”

Drake ไม่ได้อ้างว่าใครได้ถอดรหัส ECDSA แล้ว ซึ่งเป็นอัลกอริทึมลายเซ็นเส้นโค้งเอลลิปติกที่ใช้กันอย่างแพร่หลายในอุตสาหกรรมคริปโต ความกังวลของเขาคือความก้าวหน้าทางคณิตศาสตร์ที่รวดเร็วอาจพลิกกลับสมมติฐานที่ปกป้องสินทรัพย์ดิจิทัลมาหลายทศวรรษแล้ว

“[In my opinion] ตอนนี้เป็นเหตุผลที่สมเหตุสมผลที่จะเตรียมตัวรับมือกับความเป็นไปได้ว่า ECDSA จะถูกเจาะก่อน Q-Day ในกรณีที่เลวร้ายที่สุดคือภายในไม่กี่เดือน ไม่ใช่หลายปี” Drake เตือน “เมื่อผมพูดว่า 'ถูกเจาะ' ผมหมายถึงการกู้คืนกุญแจส่วนตัวได้อย่างรวดเร็ว (เช่น ภายในหนึ่งสัปดาห์) บนฮาร์ดแวร์ที่มีอยู่ (เช่น คลัสเตอร์ GPU ขนาดใหญ่)”

แม้จะมีคำเตือนที่น่ากังวล แต่ Drake ก็เตือนไม่ให้ตัดสินใจอย่างรีบร้อน การย้ายระบบที่ดำเนินการอย่างไม่เหมาะสมอาจก่อให้เกิดปัญหาด้านความปลอดภัยได้เอง โดยเฉพาะอย่างยิ่งสำหรับผู้ดูแลสินทรัพย์สถาบันที่จัดการสินทรัพย์คริปโตเคอร์เรนซีในปริมาณมาก “อย่ารีบร้อน” เขาแนะนำ นักวิจัยกล่าวต่อว่า:

“แม้ผมจะเชื่อว่ามีการจำเป็นที่จะต้องดำเนินการ แต่การย้ายข้อมูลอย่างเร่งรีบจะก่อให้เกิดความเสียหายมากกว่าประโยชน์ อย่าตื่นตระหนกด้วย การย้ายสินทรัพย์ไปยังที่อยู่ที่มีการป้องกันเป็นขั้นตอนป้องกันที่เรียบง่าย ซึ่งไม่จำเป็นต้องใช้ระบบเข้ารหัสใหม่หรือกระเป๋าเงินใหม่”

คณิตศาสตร์ AI ยกประเด็นคำถามที่สร้างความไม่สบายใจ

มาหลายปีแล้ว ความกังวลด้านเข้ารหัสของอุตสาหกรรมนี้มุ่งเน้นไปที่การคำนวณควอนตัม Drake กำลังพิจารณาสิ่งที่อาจเกิดขึ้นในทันทีมากกว่า — ความก้าวหน้าทางคณิตศาสตร์ที่ทำให้คอมพิวเตอร์ทั่วไปสามารถแก้ปัญหาที่ก่อนหน้านี้ถือว่าไม่สามารถคำนวณได้จริงในเชิงปฏิบัติได้

“ช่วงไม่กี่วันที่ผ่านมาได้ทำให้ความเข้าใจทางคณิตศาสตร์ของมนุษย์ต้องถ่อมตัวลง” Drake สังเกต “สมมติฐานที่ได้รับการยอมรับมานานและไม่เคยถูกตั้งคำถามได้ถูกหักล้างแล้ว ซึ่งรวมถึงขีดจำกัด n log(n) สำหรับการคูณจำนวนเต็ม และสมมติฐาน 3SUM เมื่อมองย้อนกลับไป การหักล้างอย่างไม่คาดคิดของสมมติฐานระยะทางหน่วยของเออร์โดส (Erdős unit distance conjecture) ในเดือนพฤษภาคม คือสัญญาณเตือนของเรา”

Drake ชี้โดยตรงไปยังการวิจัยทางคณิตศาสตร์ล่าสุดของ OpenAI โดยโต้แย้งว่า การค้นพบที่ได้รับการสนับสนุนจาก AI อาจเกิดขึ้นได้เร็วกว่าที่คาดการณ์ตามแบบดั้งเดิมมาก อย่างไรก็ตาม ความก้าวหน้าในปัญหาทางคณิตศาสตร์ที่ไม่เกี่ยวข้องกันนั้น ยังไม่พิสูจน์ว่า ECDSA มีจุดอ่อน และยังไม่มีการสาธิตการโจมตีแบบคลาสสิกในทางปฏิบัติตามแบบที่เขาอธิบายไว้

“การเปิดเผยของ OpenAI เมื่อวานนี้ทำให้ชัดเจนว่า ซูเปอร์อินเทลลิเจนซ์ทางคณิตศาสตร์กำลังมาถึงเราแล้ว” Drake เขียน “คนเขาว่า มีสัปดาห์ที่ความก้าวหน้าหลายทศวรรษเกิดขึ้น เรากำลังจะผ่านสัปดาห์ที่ความก้าวหน้าทางคณิตศาสตร์หลายศตวรรษเกิดขึ้น ลายเซ็น ECDSA 64 ไบต์อันมหัศจรรย์ของเราอาจดีเกินกว่าจะเป็นจริงได้หรือไม่? หรือว่าตลอดเวลานี้มันเป็นเพียง ‘ความปลอดภัยผ่านความคลุมเครือ’ เท่านั้น?”

ความแตกต่างนี้สำคัญเพราะความปลอดภัยของสกุลเงินดิจิทัลขึ้นอยู่กับปัญหาทางคณิตศาสตร์ที่ยังคงยากต่อการแก้อย่างสุดขีด Drake กำลังตั้งคำถามว่าระบบ AI ที่มีความสามารถเพิ่มขึ้นเรื่อยๆ อาจค้นพบทางลัดที่นักวิจัยหลายรุ่นมองข้ามไป ซึ่งอาจทำให้สินทรัพย์ดิจิทัลและโครงสร้างพื้นฐานทางการเงินแบบดั้งเดิมตกอยู่ในสถานการณ์ลำบาก

ยักษ์ใหญ่ในวงการคริปโตถูกระบุชื่อ ขณะที่อุตสาหกรรมกำลังพิจารณาเข้าสู่โหมด Bunker

Drake ชี้ให้เห็น Binance, Bitbank, Robinhood, Bitfinex และ Tether ผู้ออกเหรียญเสถียร (stablecoin) เป็นสถาบันที่อาจเสริมความแข็งแกร่งให้กับระบบเก็บรักษาแบบเย็น (cold storage) ของตน เขายังชี้ถึงเครื่องมือติดตามของ Project Eleven ที่ติดตามกุญแจสาธารณะของบิตคอยน์ที่ถูกเปิดเผย และอ้างอิงถึงที่อยู่ประมาณ 20,000 ที่อยู่ยุคแรกที่ถือบิตคอยน์ 50 BTC ต่อที่อยู่ โดยอธิบายว่าความน่าดึงดูดของที่อยู่เหล่านี้ต่อผู้โจมตีคือ "โล่ของซาโตชิ" ซึ่งไม่ใช่การรับประกันความปลอดภัยสำหรับกระเป๋าเงินขนาดเล็ก

Drake เขียนว่า:

“ผมขอเรียกร้องให้ผู้ดำเนินการรายใหญ่ที่มีความเชี่ยวชาญเป็นตัวอย่างที่ดี "risq list" ของ Project11 (bitcoin-risq-list.projecteleven[.]com) เป็นเครื่องมือติดตามกุญแจสาธารณะ BTC ที่ถูกเปิดเผยได้อย่างยอดเยี่ยม Binance, Bitbank, Robinhood, Bitfinex และ Tether มีโอกาสที่จะเสริมความปลอดภัยให้กับระบบเก็บรักษาแบบเย็นของพวกเขา”

คำเตือนนี้ได้รับปฏิกิริยาตอบกลับจากบุคคลสำคัญในอุตสาหกรรมหลายคน Meltem Demirors หุ้นส่วนทั่วไปของ Crucible ได้ตั้งคำถามว่าข้อเสนอของ Drake จะส่งผลอย่างไรต่อบริการเก็บรักษาแบบสถาบันและอุปกรณ์รักษาความปลอดภัยในชีวิตประจำวัน “ขอบคุณสำหรับคำเตือนที่รอบคอบ ผลกระทบต่อโซลูชันการเก็บรักษาแบบมัลติซิก (multisig) และอุปกรณ์ฮาร์ดแวร์ เช่น Ledger เป็นต้น จะเป็นอย่างไร?” Demirors ถามในคำตอบต่อโพสต์ของ Drake.

Bitgo ให้คำตอบที่สั้นกว่ามาก โดยชี้ว่าวิธีการป้องกันนี้ไม่ใช่เรื่องใหม่ทั้งหมด “เราได้เสนอ 'bunker mode' มาตั้งแต่ปี 2013 แล้ว อ่านแล้วน่าสนใจมาก,” บริษัทรับฝากคริปโตเคอร์เรนซีตอบกลับ ส่วนผู้อื่นรู้สึกไม่สบายใจกับปฏิกิริยาต่อการอภิปรายนี้ ผู้ใช้ X รายหนึ่งตั้งคำถามว่าอุตสาหกรรมนี้ตระหนักถึงความร้ายแรงที่อาจเกิดขึ้นจากคำเตือนของ Drake หรือไม่

“ว้าว…. ความคิดเห็นต่าง ๆ ยิ่งทำให้ผมกังวลมากขึ้น เพราะไม่มีใครรับเรื่องนี้อย่างจริงจังเลย,” บุคคลหนึ่งเขียนบน X.

Haseeb Qureshi หุ้นส่วนผู้จัดการของ Dragonfly ก็ร่วมแสดงความคิดเห็นด้วย โดยยอมรับถึงนัยยะที่มืดมน แต่โต้แย้งว่ามาตรการป้องกันเป็นสิ่งที่สมเหตุสมผลเมื่อพิจารณาถึงความก้าวหน้าทางคณิตศาสตร์ล่าสุด

“ทัศนคติเชิงลบได้แพร่กระจายเข้าสู่สาขาการเข้ารหัสแล้ว” Qureshi เขียนบน X “น่าเสียดายที่เมื่อคิดทบทวนแล้ว ผมคิดว่านี่เป็นคำเตือนที่สมเหตุสมผลมาก ไม่มีเหตุผลที่จะรับความเสี่ยงที่ไม่จำเป็น เมื่อมีความก้าวหน้าทางคณิตศาสตร์เกิดขึ้นอย่างรวดเร็ว ความเสี่ยงนี้ไม่ใช่จากควอนตัม แต่เป็นเพียงคณิตศาสตร์แบบดั้งเดิมที่อาจพลิกกลับสมมติฐานเกี่ยวกับความยากในการเข้ารหัสที่ยังไม่ได้รับการพิสูจน์”

Qureshi ปิดท้ายการวิเคราะห์ของเขาด้วยข้อสังเกตอีกประการเกี่ยวกับท่าทีป้องกันที่ผู้ถือสกุลเงินดิจิทัลอาจนำมาใช้ “จะอยู่ในโหมด UTXO ไปสักพัก” เขาสรุป โดยอ้างถึงวิธีการทำธุรกรรมที่ช่วยจำกัดการเปิดเผยกุญแจสาธารณะใน Bitcoin

แผนงานด้านความปลอดภัยของ Ethereum ต้องเผชิญกับเวลาที่เร่งรัดขึ้น

Drake ในท้ายที่สุดให้ข้อได้เปรียบแก่การเข้ารหัสแบบแฮช (hash-based cryptography) มากกว่าระบบที่พึ่งพาสถาปัตยกรรมทางคณิตศาสตร์ เช่น เส้นโค้งเอลลิปติก เขาต้องการให้แผนงานด้านความปลอดภัยที่มีอยู่ของ Ethereum ได้รับการเร่งรัด โดยให้ความสำคัญกับการตรวจสอบอย่างเป็นทางการ (formal verification) และลายเซ็นแบบแฮช (hash-based signatures) เป็นลำดับความสำคัญที่สูงขึ้น การเปลี่ยนผ่านที่เสนอนี้จะเกี่ยวข้องกับการแลกเปลี่ยนทางเทคนิค (technical trade-offs) และการประสานงานอย่างมากระหว่างกระเป๋าเงิน (wallets) ผู้ดูแล (custodians) และโครงสร้างพื้นฐานของบล็อกเชน

“แผนงานของ Ethereum บน strawmap[.]org รับใช้การเข้ารหัสแบบแฮชอย่างเต็มที่ พร้อมกับการตรวจสอบอย่างเป็นทางการแบบ end-to-end เพื่อตอบสนองต่อภัยคุกคามจากควอนตัม” Drake เขียนไว้ “ตอนนี้ต้องทบทวนและเร่งรัดกรอบเวลาเหล่านั้นใหม่ เนื่องจากความก้าวหน้าของปัญญาประดิษฐ์ทางคณิตศาสตร์ระดับสูง ผมจะผลักดันให้มีการเร่งรัดการป้องกันให้สูงสุด”

หัวหน้าฝ่ายเข้ารหัสของ Coinbase วิพากษ์วิจารณ์คำเตือน ‘Bunker Mode’ ขณะที่ Buterin เรียกร้องให้ระมัดระวัง

ในขณะนี้ ยังไม่มีการโจมตีแบบคลาสสิกใดที่ได้รับการพิสูจน์แล้วว่าสามารถกู้คืนกุญแจส่วนตัว ECDSA ได้ด้วยความเร็วที่ Drake กังวล คำเตือน “โหมดบังเกอร์” ของเขาคือการเตรียมตัวรับมือกับความก้าวหน้าทางคณิตศาสตร์ก่อนที่มันจะเกิดขึ้นจริง ไม่ใช่เพื่อตอบสนองต่อการละเมิดความปลอดภัยที่มีอยู่แล้ว คำถามที่อุตสาหกรรมนี้ต้องเผชิญคือว่า มันจะรอหลักฐานได้หรือไม่ เมื่อหลักฐานนั้นอาจตกอยู่ในมือของผู้โจมตีก่อน

แม้ว่าความกังวลของ Drake อาจกลายเป็นความจริงในอนาคตอันไกล แต่ความก้าวหน้าในการค้นพบทางคณิตศาสตร์ที่ได้รับการสนับสนุนจาก OpenAI ไม่จำเป็นต้องนำไปสู่ช่องโหว่ในระบบการเข้ารหัสที่มีอยู่ และไม่ใช่ทุกคนที่เชื่อคำเตือนของ Drake

เยฮูดา ลินเดลล์ (Yehuda Lindell) หัวหน้าฝ่ายเข้ารหัสของ Coinbase ได้ตอบโต้อย่างรุนแรง โดยโต้แย้งว่าความก้าวหน้าในคณิตศาสตร์ที่ได้รับการสนับสนุนจาก AI ไม่ให้หลักฐานใดว่าสมมติฐานทางเข้ารหัสที่มีมาช้านานกำลังจะล่มสลาย

“ตามความเข้าใจของผม ไม่มีหลักฐานใดเลยที่ชี้ให้เห็นถึงการถูกทำลายของสมมติฐานความยากที่มีมาหลายทศวรรษ เช่น การเข้ารหัสด้วยเส้นโค้งเอลลิปติก” Lindell เขียนบน X เขายังไปไกลกว่านั้น โดยเรียกคำเตือนนี้ว่าไม่รับผิดชอบ และกล่าวหา Drake ว่ากำลังส่งเสริม “FUD” หรือความกลัว ความไม่แน่นอน และความสงสัย:

“สรุปแล้ว การออกคำกล่าวเช่นนี้โดยไม่มีหลักฐานใดๆ เป็นพฤติกรรมที่ตรงกันข้ามกับความรับผิดชอบ นี่คือนิยามที่แท้จริงของ FUD — ไม่สามารถพิสูจน์ได้ว่าผิด แต่ก็ไม่มีความหลักฐานใดๆ ที่แสดงว่ามันเป็นความจริง”

Vitalik Buterin ผู้ร่วมก่อตั้ง Ethereum มีท่าทีที่ระมัดระวังมากขึ้น โดยยอมรับถึงความเสี่ยงที่อาจเกิดขึ้น พร้อมทั้งเตือนให้หลีกเลี่ยงการย้ายกระเป๋าเงินอย่างรีบร้อน

“ผมไม่แนะนำให้ใครรีบย้ายเงินไปยังกระเป๋าเงินใหม่ในวันนี้” Buterin เขียนบน X แม้เขาจะเห็นด้วยว่าคณิตศาสตร์ที่ได้รับการสนับสนุนจาก AI สมควรได้รับการพิจารณาอย่างจริงจัง เขาสนับสนุนการเข้ารหัสแบบแฮช (hash-based cryptography) เมื่อเป็นไปได้ และเชื่อว่า AI อาจเปิดเผยจุดอ่อนในระบบเข้ารหัสอื่น ๆ ได้ในที่สุด รวมถึงระบบที่อิงกับโครงข่าย (lattice-based schemes)

อย่างไรก็ตาม บูเทรินได้ยอมรับอย่างชัดเจนเกี่ยวกับอันตรายของการรีบร้อนดำเนินมาตรการป้องกัน “โปรดระมัดระวังในการย้ายเงิน; ตัวผมเองเคยสูญเสียเงินจากการย้ายเงินที่ผิดพลาดมากกว่าที่สูญเสียจากการถูกแฮ็กทั้งหมดรวมกัน” เขากล่าว