Загроза з боку ШІ: Web3 рекомендують запровадити обмеження витрат та механізми захисту в ланцюжку блоків

Регулятори ЄС опублікували попередження щодо постквантової криптографії

Регулюючі органи Європейського Союзу попередили, що сучасні квантові комп'ютери можуть підірвати криптографічні системи, які широко використовуються для захисту баз даних та блокчейнів. У повідомленні Спільного комітету регулятори, відомі як Європейські наглядові органи (ESA), додали, що загрози, які несуть такі комп'ютери, «можуть реалізуватися раніше, ніж з'явиться будь-яке реальне комерційне застосування».

Чиновники також вважають, що зловмисники активно застосовують стратегію «зібрати дані зараз, розшифрувати пізніше», перехоплюючи та зберігаючи зашифрований трафік у блокчейні сьогодні, щоб розшифрувати його, коли квантове обладнання досягне необхідного рівня розвитку. Щоб випередити ці ризики, Закон ЄС про цифрову операційну стійкість (DORA) зобов’язує фінансові установи «застосовувати найсучасніші криптографічні засоби захисту проти нових загроз».

Відповідно, регулятори закликають фінансові установи розпочати перехід від застарілих криптографічних рішень до алгоритмів, стійких до квантових атак. Крім того, Група співпраці ЄС з питань NIS (Network and Information Security) рекомендувала державам-членам прийняти стратегію переходу на постквантову криптографію до кінця 2026 року.

Блокчейни рівня 1 стикаються з нагальними термінами міграції

Хоча точні терміни, за які квантові обчислення зможуть зламати стандартне шифрування блокчейнів, залишаються предметом дискусій, попередження регуляторних органів слугують терміновим сигналом тривоги для розробників. Ризик є особливо гострим для мереж, які поєднують відкриті публічні ключі з жорсткими шляхами оновлення, зокрема для основних блокчейнів рівня 1, таких як Bitcoin, Ethereum та Solana.

Лео Фан, засновник компанії Cysic, вказав на тривалий термін, необхідний для безпечного впровадження квантовостійких схем у цих блокчейн-мережах.

«Найбільш ризиковані архітектури поєднують відкриті, вразливі до квантових атак відкриті ключі зі складними шляхами оновлення. Bitcoin, Ethereum та Solana потребують оновлення систем підписів; мережі на основі Proof-of-Stake також повинні вирішити питання підписів валідаторів», — повідомив Фан виданню Bitcoin.com News. «Стандарти постквантових підписів уже існують, тож їхнє впровадження можна розпочати вже зараз. Міграція цілих мереж — це багаторічний проєкт, а не перемикач, який можна просто натиснути, коли з’являться квантові атаки».

Архітектури «нульового знання» вимагають негайних дій

На запитання, чи повинні децентралізовані протоколи зберігання даних та блокчейни, орієнтовані на конфіденційність, вже сьогодні змінювати свої архітектури доказів з нульовим розкриттям інформації або стандарти шифрування з огляду на дострокове виникнення ризиків дешифрування, Фан закликав до негайних дій щодо даних, що зберігаються довгостроково.

«Так, слід надати пріоритет даним, які повинні залишатися конфіденційними протягом багатьох років», — підкреслив Фан, зазначивши, що протоколи повинні модернізувати вразливий обмін ключами та упаковку ключів, використовуючи перевірені постквантові схеми, одночасно проводячи незалежну оцінку систем доказів. «Докази на основі еліптичних кривих можуть бути вразливими; правильно розроблені STARK на основі хеш-функцій пропонують шлях уперед. «Нульове знання» не означає автоматично «квантову безпеку», і майбутні оновлення не зможуть врятувати вразливий шифрований текст, який вже було зібрано».

Експлойти на основі ШІ вимагають вбудованих в ланцюг механізмів захисту

Тим часом у оновленні Європейських наглядових органів (ESA) також наголошується, що стрімкий розвиток штучного інтелекту (ШІ) потенційно дає змогу кіберзлочинцям експлуатувати слабкі місця систем із безпрецедентною швидкістю, що ускладнює учасникам ринку вчасне реагування. Хоча у звіті рекомендується підтримувати високу операційну стійкість та заходи кібербезпеки, Фан закликав Web3 та децентралізовані протоколи вийти за межі базових панелей моніторингу для реагування на інциденти.

«Створіть систему зберігання активів так, щоб одне переконливе повідомлення [alone] не зможе перемістити кошти. Використовуйте апаратні ключі, незалежних підписантів з багатопідписом та перевірку транзакцій поза межами чату чи додатка, з якого надійшов запит», — порадив Фан, застерігаючи від використання знайомих голосів чи облич для авторизації.

Однак у міру вдосконалення моделей штучного інтелекту вони дедалі краще здатні обходити стандартні заходи безпеки. Відповідно, протоколи повинні впроваджувати автоматизовані засоби захисту в ланцюгу, щоб стримувати автономні атаки до того, як кошти будуть виведені.

«Встановлюйте обмеження в контрактах, а не в підказках. Надавайте агентам дозволи з вузькою сферою дії та строком дії, а також сукупні ліміти витрат. Додайте загальнопротокольні ліміти відтоку коштів та механізми захисту, що відхиляють транзакції, які перевищують ліміти», — сказав засновник Cysic, попередивши, що лише позаланцюгові сповіщення не можуть зупинити експлойт, який викачує кошти з пулу за одну транзакцію.