Соучредитель Ethereum Виталик Бутерин поддержал предупреждение коллег о том, что развитие искусственного интеллекта может подорвать криптографию блокчейнов быстрее, чем это удастся квантовым компьютерам. Это угрожает уже сегодняшней безопасности кошельков и требует не спешки, но серьёзной подготовки.
Бутерин ответил на пост исследователя Ethereum Джастина Дрейка, опубликованный в среду. Дрейк предложил подумать о режиме «бункера»: ИИ может со временем взломать алгоритм ECDSA (эллиптических кривых), который сегодня защищает криптовалютные кошельки. Он рекомендовал постепенно переводить средства на свежие адреса, где публичный ключ не был разглашен.
«Я не рекомендую всем срочно переводить деньги на новые кошельки прямо сейчас, — написал Бутерин. — Но угрозы криптографии от ускоренного математического развития ИИ нужно воспринимать серьёзно». Дрейк основал свой тревожный пост на данных, которые OpenAI опубликовала накануне: сотни новых математических открытий в алгебре, теоретической информатике и математической логике. Месяцем раньше компания использовала 10 тысяч автономных ИИ-агентов, работающих параллельно, чтобы решить уравнение Навье — Стокса — одну из самых сложных нерешённых задач в математике и физике. На это ушло 88 часов.
Опасность касается и постквантовой криптографии
Бутерин расширил опасения и на криптографию на основе решёток — системы, которые считались устойчивыми к квантовым атакам. Но ИИ может их ослабить. «Большинство людей думали: эллиптические кривые взломаны, хеши безопасны, решётки безопасны, — написал он. — Но высок шанс, что стойкость решёток очень пострадает в следующие два года от развития ИИ-математики».
Это одна из причин, по которым дорожная карта Ethereum движется в направлении криптографии, основанной только на хешировании. Хасиб Курeshi из фонда Dragonfly назвал предупреждение Дрейка «очень здравым зовом» и поддержал идею предосторожности. Риск исходит не от квантовых компьютеров, а от того, что обычная математика может опровергнуть предположения о стойкости криптографических алгоритмов.
Контролируемая миграция на новые адреса
Оба исследователя предложили владельцам снизить риск, используя адреса, для которых публичный ключ никогда не был раскрыт. «Моя личная рекомендация — запустить управляемую массовую миграцию активов на свежие адреса», — сказал Дрейк. Начать должны крупные и опытные держатели криптовалют. После каждой подписанной транзакции оставшиеся средства тоже стоит перевести на новый адрес.
Бутерин согласился с предосторожностью, если её просто реализовать. «Если вам не сложно, держать средства на адресах, которые никогда не использовались для отправки транзакций, — хорошая идея». Но он предупредил: сама миграция несёт риски. «Я лично потерял больше денег на неудачных миграциях, чем на всех взломах вместе взятых».
Дрейк также подчеркнул, что любая миграция должна быть постепенной и тщательно управляемой. Спешная переводка наделает больше вреда, чем пользы.