Il co-fondatore di Ethereum Vitalik Buterin e il ricercatore di sicurezza Bitcoin Justin Drake hanno esortato gli utenti crypto a prepararsi a possibili attacchi alla crittografia guidati dall'IA. Buterin ha sconsigliato mosse affrettate sui wallet, mentre Drake ha invocato una migrazione controllata verso nuovi indirizzi, poiché i progressi dell'IA minacciano gli assunti alla base di ECDSA — lo schema di firma a curve ellittiche che protegge i wallet Bitcoin ed Ethereum — oltre ai reticoli (lattice) e ad altri sistemi crittografici. Le loro dichiarazioni sono state condivise in parte tramite X.

Buterin segnala nuovi rischi dalla matematica dell'IA

Buterin ha affermato che la matematica accelerata dall'IA potrebbe creare rischi che vanno oltre il quantum computing. Ha individuato ML-DSA, la crittografia omeomorfica completa e i sistemi basati su reticoli come aree che richiedono maggiore cautela. Questo elenco è significativo: gli schemi basati su reticoli come ML-DSA e Falcon sono tra gli algoritmi selezionati dal National Institute of Standards and Technology statunitense per i suoi standard di firme post-quantum, il che li rende punti di riferimento comuni nella pianificazione post-quantum. A suo avviso, molti utenti assumono che le curve ellittiche possano fallire mentre hash e reticoli restano sicuri — un assunto che ha messo in discussione avvertendo che anche la sicurezza dei reticoli potrebbe subire importanti avanzamenti dalla matematica dell'IA.

Buterin ha tratto un parallelo con la storia della fattorizzazione: decenni di ricerca hanno ridotto il costo della fattorizzazione tramite number field sieve sempre più avanzati. Debolezze nasc simili, ha suggerito, potrebbero esistere nelle curve ellittiche e nei reticoli, e i bot potrebbero potenzialmente scoprire scorciatoie matematiche che gli esseri umani non hanno trovato.

Ethereum punta sulla crittografia basata su hash

Secondo Buterin, la roadmap snella di Ethereum si è orientata verso una crittografia basata esclusivamente su hash nell'ultimo anno. Questo approccio evita reticoli, ML-DSA, Falcon e gli impegni basati su reticoli nelle prove a conoscenza zero. Ha osservato che le firme di Ethereum utilizzano sistemi basati su hash, tra cui WOTS e SPHINCS-. Questi schemi traggono la loro sicurezza dalle funzioni hash stesse piuttosto che dalla matematica strutturata che Buterin considera più esposta a scoperte rivoluzionarie.

La crittografia a chiave pubblica, tuttavia, resta più difficile, perché le sole hash non possono fornire la struttura trapdoor necessaria. Tale struttura può coinvolgere teoria dei gruppi, isogenie, reticoli o sistemi basati su codici. Buterin ha aggiunto che la sicurezza a lungo termine potrebbe richiedere dimensioni delle chiavi molto maggiori per la crittografia strutturata, mentre i sistemi basati su hash potrebbero diventare più efficienti dei sistemi a reticolo con parametri di sicurezza più elevati. Ritiene meno probabili grandi scoperte contro gli hash.

Drake invoca una migrazione controllata dei wallet

Drake ha esortato l'industria blockchain a iniziare a pianificare una "bunker mode" attraverso una migrazione controllata degli asset. Ha raccomandato nuovi indirizzi le cui chiavi pubbliche restino nascoste dietro hash, affermando che i grandi detentori dovrebbero valutare di spostare i fondi verso indirizzi che non abbiano mai firmato una transazione — sulla maggior parte delle blockchain, una chiave pubblica viene rivelata solo quando un indirizzo firma, e proprio questa esposizione è ciò che tale tipo di migrazione è progettato per evitare. Dopo la firma, ha consigliato di spostare i fondi rimanenti verso un altro indirizzo.

Al tempo stesso, Drake ha sottolineato che gli utenti non dovrebbero precipitarsi. Ha affermato che migrazioni affrettate potrebbero causare più danni, facendo eco all'avvertimento di Buterin sugli errori di migrazione. Nella sua valutazione, ECDSA potrebbe potenzialmente rompersi prima che il quantum computing diventi praticabile, e ha citato i recenti progressi matematici e gli ultimi lavori di OpenAI come motivi di maggiore cautela.

Drake ha anche esortato le istituzioni a rafforzare il cold storage e ha suggerito di ruotare le chiavi di firma. Per i sistemi multisig, Buterin ha raccomandato conferme offchain per ridurre l'esposizione delle chiavi pubbliche. Drake ha inoltre evidenziato SPHINCS per la multifirma basata su hash e ha chiesto uno sviluppo più rapido della crittografia post-IA. I segnali da monitorare d'ora in poi sono il ritmo dello sviluppo della crittografia post-IA e i prossimi passi della svolta di Ethereum verso firme basate solo su hash.