NotizieCryptoVitalik Buterin avverte: l'AI potrebbe compromettere la sicurezza dei wallet crypto prima del previsto

Vitalik Buterin avverte: l'AI potrebbe compromettere la sicurezza dei wallet crypto prima del previsto

Autore: Coincentral·

Punti chiave

  • •Vitalik Buterin ha avvertito che i progressi matematici guidati dall'AI potrebbero indebolire la crittografia dei wallet prima del previsto, ma ha messo in guardia dal rischio che trasferimenti frettolosi possano mettere a rischio i fondi dei possessori.
  • • ricercatore della Ethereum Foundation Justin Drake ha esortato il settore a prepararsi alla 'bunker mode', affermando che l'AI potrebbe aiutare i ricercatori a violare l'algoritmo di firma ECDSA nell'arco di pochi mesi nello scenario peggiore.
  • •Buterin ha consigliato agli utenti di wallet multisignatura di far sì che ogni firmatario cambi le chiavi dopo ogni operazione e di valutare il trasferimento dei fondi verso indirizzi che non hanno mai rivelato le proprie chiavi pubbliche.
  • •Buterin ha raccomandato margini di sicurezza più ampi per i sistemi post-quantistici basati su reticoli come ML-DSA, un maggiore ricorso alle firme basate su hash e il mantenimento dei dati di privacy crittografati fuori dalle blockchain pubbliche.
  • •Nessuno dei due ricercatori ha affermato che gli attaccanti abbiano violato ECDSA, e Buterin ha notato che gli errori di migrazione passati gli sono costati più denaro degli attacchi informatici reali.
Vitalik Buterin avverte: l'AI potrebbe compromettere la sicurezza dei wallet crypto prima del previsto

Il co-fondatore di Ethereum Vitalik Buterin ha avvertito che i rapidi progressi dell'intelligenza artificiale potrebbero indebolire la matematica che protegge i wallet di criptovalute prima del previsto — esortando al contempo i possessori a evitare trasferimenti frettolosi che potrebbero mettere a rischio i propri fondi.

Le sue dichiarazioni fanno seguito a un avvertimento del mercoledì da parte del ricercatore della Ethereum Foundation Justin Drake, che ha affermato come scoperte matematiche sempre più rapide potrebbero minacciare i sistemi di sicurezza dei wallet ampiamente utilizzati prima dell'arrivo di potenti computer quantistici. In un post successivo su X dell'8 ottobre 2026, Buterin ha illustrato quella che considera la pratica "sicura" ideale per i wallet multisignatura:

Correction: for multisigs the ideal "safe" rule is that you want each signer to change their key after each operation. (This is making an implicit assumption that ECDSA might become weak, but not to the point where any crack of it would be literally instant so you would…

— vitalik.eth (@VitalikButerin) October 8, 2026

I wallet multisignatura richiedono approvazioni da più chiavi indipendenti prima che i fondi possano essere spostati, quindi la robustezza della chiave di ciascun firmatario incide direttamente sulla sicurezza complessiva del wallet. Lo scambio di opinioni evidenzia enfasi diverse tra i ricercatori di Ethereum: Drake si è concentrato sulla preparazione a una potenziale svolta crittografica, mentre Buterin ha sottolineato che reazioni imprudenti potrebbero esse stesse causare perdite.

I ricercatori sollevano preoccupazioni sulle firme dei wallet

Drake ha chiesto al settore di prepararsi a quella che ha descritto come "bunker mode". Ha affermato che l'intelligenza artificiale potrebbe aiutare i ricercatori a violare ECDSA — l'algoritmo di firma digitale a curva ellittica — su cui Bitcoin ed Ethereum si affidano per approvare le transazioni. In questi sistemi, le chiavi pubbliche contribuiscono a verificare i pagamenti, mentre le chiavi private consentono ai proprietari di spendere i propri fondi.

Nello scenario peggiore di Drake, una simile svolta potrebbe avvenire nell'arco di pochi mesi. Ha consigliato trasferimenti effettuati con attenzione verso indirizzi inutilizzati con chiavi pubbliche non rivelate. Questo dettaglio è importante perché una chiave pubblica diventa generalmente visibile on-chain non appena un indirizzo firma la sua prima transazione, lasciando gli indirizzi che non hanno mai firmato con le chiavi ancora non rivelate. Gli avvertimenti giungono sulloondo di un recente exploit di un modulo wallet di Ethereum, che ha mostrato come i guasti di sicurezza possano esporre i fondi degli utenti.

Buterin mette in guardia dai trasferimenti frettolosi

Buterin ha concordato sul fatto che i rischi matematici meritino attenzione, ma si è opposto a migrazioni urgenti e generalizzate dei wallet. Ha detto che i possessori possono utilizzare indirizzi che non hanno mai firmato una transazione quando il cambio richiede uno sforzo relativamente contenuto.

Il co-fondatore di Ethereum ha aggiunto che gli errori di migrazione passati gli sono costati più denaro degli attacchi informatici, sottolineando che il suo avvertimento riguardava errori durante trasferimenti o aggiornamenti, e non alcuna violazione confermata delle firme dei wallet esistenti.

I progressi dell'AI sollevano dubbi su altre difese

Il dibattito è seguito alla pubblicazione da parte di OpenAI di centinaia di manoscritti matematici prodotti da un modello interno — uno sviluppo che Drake ha indicato come motivo per rivedere i piani di sicurezza esistenti. Separatamente, lo strumento di pagamento AI privato di Ethereum è stato recentemente lanciato per aiutare gli utenti a effettuare pagamenti senza rivelare la propria identità.

Buterin ha inoltre sollevato dubbi sul fatto che i sistemi basati su reticoli rimarranno robusti come previsto. Tali sistemi supportano strumenti tra cui ML-DSA — uno schema a reticolo standardizzato dal National Institute of Standards and Technology statunitense per l'uso post-quantistico — e si basano su problemi matematici che i ricercatori considerano difficili da risolvere. Questo è rilevante perché gli schemi a reticolo rappresentano il fondamento di molti piani di migrazione post-quantistica nel settore.

Gli sviluppatori chiamati a una pianificazione attenta

Ne suoi interventi, Buterin ha raccomandato margini di sicurezza più ampi per i sistemi basati su reticoli e un maggiore utilizzo di metodi basati su hash dove pratico; le firme basate su hash sono spesso considerate la soluzione di ripiego più conservativa, perché la loro sicurezza si fonda esclusivamente sulle funzioni hash. Ha anche favorito il mantenimento dei dati di privacy crittografati fuori dalle blockchain pubbliche. Un recente incidente di sicurezza legato allo staking di MetaMask ha evidenziato le sfide operative che affrontano i servizi legati a Ethereum.

Ha accompagnato le indicazioni tecniche con un messaggio agli utenti, affermando che gli aggiornamenti dei wallet effettuati con attenzione dovrebbero avere la priorità sulla velocità.

Nessuno dei due ricercatori ha affermato che gli attaccanti abbiano violato ECDSA. I loro avvertimenti si sono concentrati sulla necessità di pianificare in anticipo, evitando mosse affrettate che potrebbero portare a perdite immediate. Buterin ha esortato i possessori a rivedere attentamente le proprie misure di sicurezza anziché agire sotto pressione. Per gli osservatori, i segnali da seguire sono concreti: risultati crittoanalitici sottoposti a revisione paritaria, ulteriori indicazioni dai ricercatori di Ethereum e il fatto che ECDSA rimanga intatto nella pratica.

Fonte: CoinCentral