Meer dan 100 deelnemers die AI-codeeragenten gebruikten, hebben volgens een woensdag gepubliceerd artikel de resource-score voor een belangrijke stap in een mogelijke kwantumaanval op de cryptografie die Bitcoin en Ethereum beveiligt, verlaagd van 10.75 billion naar 1.496 billion.

Het onderzoek richtte zich op de elliptische kromme secp256k1, die wordt gebruikt om transactiesignaturen op beide netwerken te beveiligen. Onderzoekers ontwierpen en testten een kwantumcircuit voor een berekening die nodig is om de privésleutel van een wallet bloot te leggen. Als een dergelijke mogelijkheid onderdeel zou zijn van een volledige aanval, zou een aanvaller daarmee fondsen kunnen stelen. De tests verifieerden echter de berekeningen van het circuit en kraakten geen Bitcoin-privésleutel.

Het artikel, dat beschikbaar is op arXiv, stelt dat de reductie van 86% werd bereikt via ECDSA.Fail, een open competitie die eind mei door Eigen Labs werd gelanceerd. Meer dan 100 deelnemers ontwikkelden circuits voor de uitdaging. Tot de auteurs van het artikel behoren onderzoekers die verbonden zijn aan Theta Labs, MultiVM Labs, Eigen Labs, Trail of Bits, StarkWare en de Ethereum Foundation.

De competitie mat het benodigde kwantumgeheugen en de benodigde rekenkracht van elk circuit door het aantal logische qubits te vermenigvuldigen met het aantal Toffoli-poorten. De Toffoli-poort is een kostbaar type kwantumbewerking dat in 1980 werd uitgevonden door Tommaso Toffoli. Een lagere score betekent dat de berekening minder gecombineerde middelen vereist, waardoor mogelijk minder middelen nodig zijn voor een toekomstige aanval.

Op 26 juli hadden deelnemers de score verlaagd van 10.75 billion naar 1.496 billion. Het toonaangevende circuit gebruikte 1,151 logische qubits en ongeveer 1.3 million Toffoli-poorten. Een later ontwerp bracht het aantal poorten terug tot minder dan 1 million. De gerapporteerde resultaten omvatten niet de hardwarekosten voor het uitvoeren van een volledige aanval.

Volgens het onderzoek was de toonaangevende score ongeveer de helft van een benchmark van Google Quantum AI uit maart. De onderzoekers waarschuwden dat verschillen in test- en telmethoden een directe vergelijking met het resultaat van Google onmogelijk maken.

“Beyond the resulting circuits, ECDSA.Fail provides a case study of Open Autoresearch: a verifier-gated research process in which human participants and AI agents iteratively generate, implement, test, and share candidate improvements against a common measurable objective,” schreven de onderzoekers.

Wanneer kwantumcomputers die een volledige aanval kunnen uitvoeren beschikbaar zullen zijn, blijft onzeker. Deze mijlpaal staat algemeen bekend als “Q-Day”. De onderzoekers schreven: “Although its timing remains uncertain, migration away from vulnerable cryptography is already under way. NIST has standardized post-quantum replacements, and the initial public draft of NIST IR 8547 proposes deprecating classical public-key algorithms at the 112-bit security level after 2030 and disallowing them after 2035.”

De bevindingen komen op een moment dat cryptobedrijven hun financiering voor onderzoek naar bescherming tegen kwantumaanvallen verhogen. Galaxy Digital stelde in juli maximaal $5 million beschikbaar voor dat onderzoek. Negen bedrijven, waaronder BlackRock, Coinbase en Strategy, zegden afzonderlijk in totaal $15 million toe over een periode van drie jaar voor breder onderzoek naar de beveiliging van Bitcoin, waaronder bescherming tegen kwantumaanvallen.

Bron: https://decrypt.co/377925/ai-agents-slash-cost-quantum-attack-bitcoin