AktualnościKryptoAva Labs bada kryptografię zapasową, gdy Emin Gün Sirer wskazuje na ryzyka bezpieczeństwa związane z AI

Ava Labs bada kryptografię zapasową, gdy Emin Gün Sirer wskazuje na ryzyka bezpieczeństwa związane z AI

Autor: CryptoBriefing·

Najważniejsze informacje

  • •Założyciel i dyrektor generalny Ava Labs Emin Gün Sirer oświadczył 9 października 2026 r., że AI jest bardziej skłonna wykorzystywać błędy oprogramowania na poziomie systemu niż złamać ECDSA, cyfrowy schemat podpisów leżący u podstaw większości transakcji krypto.
  • •Avalanche opiera się przede wszystkim na ECDSA z wykorzystaniem krzywej eliptycznej secp256k1 do autoryzacji transakcji — tej samej krzywej spopularyzowanej przez Bitcoin i szeroko używanej w branży krypto.
  • •Uwagi Sirera nastąpiły po postępach matematycznych napędzanych przez AI, w tym badaniach badacza Ethereum Foundation Justina Drake'a wzbudzających obawy, że AI mogłaby przyspieszyć przełomy przeciwko podpisom ECDSA.
  • •Ava Labs rozważa propozycję „trybu odzyskiwania kryptograficznego” od partnera zarządzającego Dragonfly Capital Haseeba Qureshi i ma wewnętrzny zespół badający podejścia oparte na podpisach z funkcjami skrótu jako zabezpieczenie.
  • •Nie potwierdzono żadnych eksploitów, a żadne bezpośrednie zmiany, harmonogram ani szczegóły wdrożenia dla protokołu Avalanche nie zostały ogłoszone.
Ava Labs bada kryptografię zapasową, gdy Emin Gün Sirer wskazuje na ryzyka bezpieczeństwa związane z AI

Założyciel i dyrektor generalny Ava Labs Emin Gün Sirer ma surowy przekaz dla wszystkich, którzy nie mogą spać z powodu obaw, że sztuczna inteligencja złamie matematykę zabezpieczającą ich portfele kryptowalutowe: prawdopodobnie nie w algorytmie tkwi niebezpieczeństwo.

Mówiąc 9 października 2026 r., Sirer argumentował, że AI jest znacznie bardziej skłonna włamać się do systemów kryptowalutowych poprzez wadliwe oprogramowanie niż przez złamanie ECDSA, cyfrowego schematu podpisów, na którym opiera się większość transakcji kryptowalutowych. Ujawnił także, że Avalanche, blockchain zbudowany przez Ava Labs, ocenia opcje kryptografii zapasowej na wypadek, gdyby schemat podpisów został kiedykolwiek naruszony.

Argument w jednym zdaniu

„Zobaczymy AI wykorzystującą błędy na poziomie systemu na długo zanim ECDSA zniknie” — powiedział Sirer.

Ta uwaga przekierowuje uwagę z samej kryptografii na warstwy zbudowane na jej szczycie: oprogramowanie blockchain, biblioteki i aplikacje portfelowe. Jego zdaniem te codzienne komponenty stanowią pilniejszą powierzchnię ataku.

ECDSA, czyli Elliptic Curve Digital Signature Algorithm, to mechanizm, który dowodzi własności monet przy podpisywaniu transakcji i zabezpiecza portfele w dużej części branży kryptowalutowej. Avalanche, uruchomiony w 2020 r., opiera się przede wszystkim na ECDSA do autoryzacji transakcji, konkretnie na wariancie opartym na secp256k1 — konfiguracji krzywej eliptycznej używanej w całym sektorze i tej samej krzywej spopularyzowanej przez Bitcoin.

Uwagi Sirera nastąpiły po fali matematycznych postępów napędzanych przez AI, które ponownie rozpaliły debatę w społeczności kryptowalutowej o, czy podpisy kryptograficzne pozostają bezpieczne. Badania badacza Ethereum Foundation Justina Drake'a wzbudziły obawy, że AI mogłaby przyspieszyć przełomy wpływające na podpisy ECDSA.

Zapas, którego nikt nie chce używać

Chociaż bagatelizuje krótkoterminowe ryzyko dla ECDSA, Sirer nie zakłada, że schemat będzie działał wiecznie. Ava Labs rozważa propozycję Haseeba Qureshi, partnera zarządzającego w firmie venture capital Dragonfly Capital, dotyczącą tego, co zostało opisane jako „tryb odzyskiwania kryptograficznego”.

Pomysł Qureshi „backup crypto” nakreśla alternatywny system kryptograficzny, który mógłby zostać zintegrowany z Avalanche, aby chronić użytkowników, gdyby ECDSA kiedykolwiek zawiodła. Oddzielnie Sirer powiedział, że wewnętrzny zespół w Ava Labs aktywnie bada podejścia oparte na funkcjach skrótu jako zabezpieczenie przed lukami, które AI mogłaby wykorzystać. Schematy oparte na funkcjach skrótu czerpią bezpieczeństwo z funkcji skrótu, a nie z matematyki krzywych eliptycznych, więc złamanie jednej rodziny nie podważy automatycznie drugiej. Podpisy oparte na funkcjach skrótu są również jednymi z podejść badanych w dziedzinie kryptografii postkwantowej, gdzie amerykański Narodowy Instytut Norm i Technologii opublikował już standardy dla schematów podpisów opartych na funkcjach skrótu.

Sirer zauważył, że nie potwierdzono żadnych eksploitów i że żadne bezpośrednie zmiany w protokole Avalanche nie nadchodzą. Nie podał konkretnego harmonogramu ani szczegółów wdrożenia żadnych potencjalnych aktualizacji.

Od strachu przed kwantami do strachu przed AI

Długotrwałe debaty o trwałości kryptografii blockchain historycznie koncentrowały się na komputerach kwantowych, które — gdyby zbudowano je w wystarczającej skali — mogłyby uruchamiać algorytmy takie jak algorytm Shora, aby odzyskać klucze prywatne z kluczy publicznych i złamać schematy takie jak ECDSA. Sirer zauważył, że dyskusje o bezpieczeństwie podpisów Avalanche tradycyjnie krążyły wokół długoterminowych strategii odporności kwantowej. Jego najnowsze ujęcie zajmuje środkową pozycję: pytanie kryptograficzne zasługuje na przygotowanie, ale bliższym polem bitwy jest codzienny kod.

Co to oznacza dla Avalanche i całej branży

Jeśli atakujący wspierani przez AI dotrą najpierw do warstwy oprogramowania, to bezpieczeństwo portfeli, bibliotek i oprogramowania węzłów zasługuje na co najmniej tyle samo uwagi, co sama kryptografia. Ponieważ ECDSA — a w szczególności secp256k1 — leży u podstaw dużej części ekosystemu kryptowalut, żadne wiarygodne zagrożenie dla niej nie pozostanie długo problemem wyłącznie Avalanche.

Wymiana lub uzupełnienie kryptografii pod działającym blockchainem to rodzaj aktualizacji, która wymaga koordynacji między programistami, walidatorami, dostawcami portfeli i użytkownikami.

Na razie sygnały do obserwowania są dość konkretne: czy Ava Labs opublikuje szczegóły koncepcji trybu odzyskiwania Qureshiego, co przyniesie wewnętrzne badania nad schematami opartymi na funkcjach skrótu oraz czy inne sieci zależne od ECDSA zaczną otwarcie badać podobne rozwiązania zapasowe.

Źródło: Cryptoing