Исследователь Ethereum Foundation призвал готовиться к взлому ключей из-за ИИ

Исследователь Ethereum Foundation Джастин Дрейк заявил, что искусственный интеллект может поставить под угрозу криптографическую защиту кошельков раньше, чем квантовые компьютеры. Инвесторам он советует подготовиться к «режиму бункера». Сооснователь Ethereum Виталик Бутерин согласился, что риск нужно учитывать, но призвал не паниковать.

Опасения касаются ECDSA

Речь идет о возможном появлении новых математических методов, позволяющих восстанавливать приватные ключи по публичным. Под ударом окажется ECDSA — алгоритм цифровой подписи, который используется в биткоине и Ethereum.

Сооснователь LTV Protocol Андрей Соболь объяснил суть угрозы: приватный ключ доказывает право пользователя распоряжаться средствами, и если злоумышленник сможет подделать это доказательство, он потратит чужие монеты.

Гжегож Травиньский, директор направления наступательной безопасности Hacken, подчеркнул: речь не об ускорении обычного подбора паролей. Для такого сценария нужен прорыв в криптоанализе, который нарушит математические допущения, лежащие в основе цифровых подписей.

Почему заговорили об ИИ именно сейчас

Соболь обратил внимание на математические результаты новой модели OpenAI: компания опубликовала большой массив работ по разным областям математики, но материалов, связанных с криптографией, среди них почти не было. По его предположению, OpenAI могла получить не менее значимые результаты и просто не публиковать их.

На это же указывал сооснователь Tezos Артур Брайтман, сравнивший ситуацию с Манхэттенским проектом: ученые, публиковавшие работы о ядерном делении, внезапно перестали это делать.

Основатель Quantus Network Юви Лайтман связал угрозы ИИ и квантовых вычислений. По его словам, ИИ способен как усиливать криптографию, так и разрушать ее. Если компания IonQ не преувеличивает свой технологический прогресс, ресурсы квантовой памяти, необходимые для взлома ECDSA, могут стать доступны уже в 2027 году.

Менять ли схему ключей сейчас

Дрейк для защиты активов советует чаще переводить средства на новые кошельки, публичные ключи которых еще не раскрыты.

Травиньский считает, что доказательств для немедленной ротации ключей после каждой транзакции пока недостаточно: практическая атака на ECDSA не продемонстрирована. Он предлагает различать серьезность гипотетического события и доказательства вероятности его наступления.

В то же время Травиньский называет приоритетами оценку криптографических зависимостей, определение степени раскрытия публичных ключей и планы перехода на другие алгоритмы. Преждевременная миграция тоже несет риски — от ошибок в настройке прав до потери доступа к средствам. Масштабный переход должен опираться на убедительные доказательства криптоаналитического прорыва, а не только на тревожные прогнозы.

Соболь оценил вероятность взлома криптографических основ блокчейнов в ближайшие годы как «низкую, но не нулевую». По его мнению, протоколам стоит думать о механизмах восстановления, которые позволили бы выйти из катастрофической ситуации с минимальными потерями.

Артур Хейс, главный инвестиционный директор Maelstrom и соучредитель Bitmex, называет опасения вокруг ИИ-шифрования новой «стеной страха», которую рынку предстоит преодолеть. В посте от 8 октября он сравнил текущую тревогу с криптовалютным FUD — страхом, неопределенностью и сомнениями — и спорами о размере блоков биткоина 2017 года, пандемией и последствиями краха FTX. Базой для роста цифровых активов Хейс считает денежную эмиссию: по его более раннему утверждению от 24 августа, расширение выкупа казначейских облигаций Минфином США поддержало новый бычий рынок биткоина. Сценарий «краха ИИ» он относит к 2027–2028 годам, когда наступит срок исполнения обязательств по центрам обработки данных, и оценивает потенциальные меры поддержки в несколько триллионов долларов.

Йехуда Линделл, руководитель отдела криптографии биржи Coinbase, возражает против идеи скорого прорыва ИИ в криптоанализе, указывая на отсутствие доказательств нарушения устоявшихся криптографических допущений. Отдельно отмечается работа ИИ-анализа по поиску слабых мест в существующем коде: исследователь, изучавший Zcash, нашел уязвимость в системе защищенных транзакций. Это программный дефект, а не преодоление математических механизмов цифровых подписей; разработчики ее устранили.