Исследователь Ethereum предупредил о риске взлома ECDSA из-за ИИ

Джастин Дрейк, исследователь Ethereum Foundation, годами предупреждал, что квантовые компьютеры однажды смогут взломать криптографию. Теперь он говорит, что искусственный интеллект может справиться с этой задачей раньше.

«Сегодня я призываю блокчейн-индустрию спокойно начать планировать "режим бункера"», — написал Дрейк в X в среду. Его рекомендация — контролируемая массовая миграция средств на новые адреса, которые никогда не подписывали транзакции и чьи публичные ключи скрыты за хешем.

Проблема касается ECDSA — схемы подписи, которую Bitcoin и Ethereum используют для подтверждения того, что транзакция авторизована правильным приватным ключом. Когда кошелёк подписывает транзакцию, его публичный ключ становится виден в блокчейне. Если ECDSA будет взломана, атакующий сможет вычислить приватный ключ из публичного и опустошить кошелёк.

Дрейк сказал, что теперь разумно готовиться к взлому ECDSA до Q-Day — момента, когда квантовые компьютеры станут достаточно мощными, чтобы взломать современное шифрование, — «в худшем случае за месяцы, а не годы». Под «взломом» он имел в виду восстановление приватного ключа примерно за неделю на доступном оборудовании, например на большом кластере GPU.

«Сегодня я призываю блокчейн-индустрию спокойно начать планировать "режим бункера". Моя личная рекомендация — запустить контролируемую массовую миграцию активов на новые адреса, то есть адреса, чьи публичные ключи остаются скрытыми за хешем. Держатели, начиная с крупных...» — написал он в X 7 октября 2026 года.

Он указал на всплеск математических результатов, полученных с помощью ИИ, включая 722 результата, опубликованных OpenAI во вторник, как на признак того, что давние допущения рушатся. «Эллиптические кривые кажутся особенно уязвимыми для сверхинтеллекта», — написал он. Он утверждает, что их богатая математическая структура оставляет место для изощрённых атак, которым хеш-функции специально сопротивляются.

Дрейк подчеркнул, что держателям не стоит спешить или паниковать, отметив, что для перемещения активов не нужны ни новая криптография, ни новые кошельки. Он призвал Binance, Bitbank, Robinhood, Bitfinex и Tether усилить защиту холодного хранения. Он также сказал, что кошельки с балансом менее 50 BTC частично защищены тем, что он назвал «щитом Сатоши»: примерно 20 000 раскрытых адресов, связанных с создателем Bitcoin, каждый из которых содержит 50 BTC, — вероятно, именно они станут первой целью.

Предупреждение знаменует резкую эскалацию тревоги вокруг способности криптовалют противостоять взлому. В марте, после публикации статьи Google, в которой говорилось, что квантовые компьютеры могут взломать криптографию раньше ожидаемого, Дрейк оценил вероятность Q-Day к 2032 году в 10% или более.

Ethereum Foundation ранее в этом году создала отдельную постквантовую команду, а сооснователь сети Виталик Бутерин изложил планы перехода сети на квантово-устойчивую криптографию.

Дрейк сказал, что дорожную карту Ethereum по переходу на хеш-криптографию теперь следует ускорить. «Я буду добиваться максимального ускорения защиты», — написал он.