Współzałożyciel Ethereum Vitalik Buterin i badacz bezpieczeństwa Bitcoina Justin Drake zaapelowali do użytkowników kryptowalut, aby przygotowali się na możliwe ataki na kryptografię napędzane przez AI. Buterin odradzał pochopne przenoszenie środków z portfeli, podczas gdy Drake wezwał do kontrolowanej migracji na nowe adresy, ponieważ postęp AI zagraża założeniom stojącym za ECDSA — schematem podpisów na krzywych eliptycznych, który zabezpiecza portfele Bitcoina i Ethereum — a także kratami i innymi systemami kryptograficznymi. Ich wypowiedzi zostały częściowo udostępnione za pośrednictwem X.

Buterin wskazuje nowe ryzyka związane z matematyką AI

Według Buterina matematyka przyspieszana przez AI może stwarzać ryzyka wykraczające poza komputery kwantowe. Wskazał ML-DSA, w pełni homomorficzne szyfrowanie oraz systemy oparte na kratach jako obszary wymagające większej ostrożności. Ta lista jest godna uwagi: schematy oparte na kratach, takie jak ML-DSA i Falcon, należą do algorytmów wybranych przez amerykański Narodowy Instytut Standardów i Technologii (NIST) do standardów podpisów postkwantowych, co czyni je powszechnymi punktami odniesienia w planowaniukwantowym. Jego zdaniem wielu użytkowników zakłada, że krzywe eliptyczne mogą zawieść, podczas gdy funkcje skrótu i kraty pozostaną bezpieczne — założenie, które zakwestionował, ostrzegając, że bezpieczeństwo krat również może ulec poważnym przełomom dzięki matematyce AI.

Buterin porównał to ryzyko z historią faktoryzacji: dekady badań obniżyły koszt faktoryzacji dzięki coraz bardziej zaawansowanym sitom liczbowym. Podobne ukryte słabości, jego zdaniem, mogą istnieć w krzywych eliptycznych i kratach, a boty mogą potencjalnie odkryć matematyczne skróty, których ludzie nie znaleźli.

Ethereum zmierza w stronę kryptografii opartej na funkcjach skrótu

Według Buterina oszczędna roadmapa Ethereum w ciągu ostatniego roku przesunęła się w kierunku kryptografii opartej wyłącznie na funkcjach skrótu. Podejście to unika krat, ML-DSA, Falcon oraz zobowiązań opartych na kratach w dowodach zerowej wiedzy. Zaznaczył, że podpisy Ethereum wykorzystują systemy oparte na funkcjach skrótu, w tym WOTS i SPHINCS-. Schematy te czerpią swoje bezpieczeństwo z samych funkcji skrótu, a nie ze strukturalnej matematyki, którą Buterin uważa za bardziej podatną na przełomy.

Szyfrowanie z kluczem publicznym pozostaje jednak trudniejsze, ponieważ same funkcje skrótu nie mogą zapewnić wymaganej struktury z drzwiami zapadającymi się (trapdoor). Struktura ta może opierać się na teorii grup, izogeniach, kratach lub systemach opartych na kodach. Buterin dodał, że długoterminowe bezpieczeństwo może wymagać znacznie większych rozmiarów kluczy dla kryptografii strukturalnej, podczas gdy systemy oparte na funkcjach skrótu mogą stać się bardziej wydajne niż systemy oparte na kratach przy większych parametrach bezpieczeństwa. Uważa, że poważne przełomy wobec funkcji skrótu są mniej prawdopodobne.

Drake wzywa do kontrolowanej migracji portfeli

Drake zaapelował do branży blockchain, aby rozpoczęła planowanie „bunker mode” poprzez kontrolowaną migrację aktywów. Zalecił świeże adresy, których klucze publiczne pozostają ukryte za funkcjami skrótu, stwierdzając, że posiadacze powinni rozważyć przeniesienie środków na adresy, które nigdy nie podpisały transakcji — na większości łańcuchów klucz publiczny ujawniany jest dopiero po podpisaniu transakcji przez adres, a właśnie tej ekspozycji ma zapobiec tego rodzaju migracja. Po podpisaniu zalecił przeniesienie pozostałych środków na inny adres.

Jednocześnie Drake podkreślił, że użytkownicy nie powinni się spieszyć. Powiedział, że pochopne migracje mogą wyrządzić więcej szkód, przywołując ostrzeżenie Buterina o błędach przy migracji. W jego ocenie ECDSA może potencjalnie paść zanim komputery kwantowe staną się praktyczne, i powołał się na niedawne przełomy matematyczne oraz najnowsze prace OpenAI jako powody do większej ostrożności.

Drake zaapelował także do instytucji o wzmocnienie zimnych portfeli i zasugerował rotację kluczy podpisujących. W przypadku systemów multisig Buterin zalecił potwierdzenia offchain, aby ograniczyć ekspozycję kluczy publicznych. Drake wskazał ponadto SPHINCS do wielokrotnego podpisywania opartego na funkcjach skrótu i zaapelował o szybszy rozwój kryptografii post-AI. Sygnałami wartymi obserwacji będą tempo rozwoju kryptografii post-AI oraz kolejne kroki Ethereum w kierunku podpisów opartych wyłącznie na funkcjach skrótu.