Justin Drake, badacz pracujący dla Ethereum Foundation, zaleca branży krypto rozpoczęcie dyskretnego przenoszenia środków do nowych portfeli, ostrzegając, że schemat podpisów zabezpieczający zarówno Bitcoina, jak i Ethereum może zostać złamany, zanim w ogóle pojawi się komputer kwantowy.

W poście na X Drake wezwał branżę do „spokojnego rozpoczęcia planowania »trybu bunkrowego«”. Sednem jego rekomendacji jest przeniesienie aktywów — począwszy od największych posiadaczy — na adresy, których klucze publiczne pozostają ukryte za haszem, ponieważ nigdy nie podpisały one żadnej transakcji.

Mechanizm ostrzeżenia

Uzasadnienie opiera się na sposobie uwierzytelniania transakcji w dwóch największych blockchainach. Bitcoin i Ethereum w obu przypadkach opierają się na algorytmie Elliptic Curve Digital Signature Algorithm, czyli ECDSA, aby potwierdzić, że transakcja pochodzi od faktycznego posiadacza klucza. Gdy tylko adres cokolwiek podpisze, jego klucz publiczny staje się w praktyce widoczny w łańcuchu, a Drake argumentuje, że wszelkie środki pozostałe na tym adresie po podpisie powinny zostać ponownie przeniesione. Ujawnionego klucza nie da się ponownie ukryć, natomiast nigdy nieużywany adres ujawnia jedynie jednokierunkowy hasz swojego klucza — ta asymetria sprawia, że nietknięte adresy są bezpieczniejszym celem, do którego nawołuje.

Przedstawił to przenoszenie jako środekrożności, a nie reakcję na rzeczywiste naruszenie bezpieczeństwa. Drake nie posunął się do twierdzenia, że współczesna kryptografia już upadła. Ethereum utrzymuje, że komputer kwantowy nie jest dziś w stanie złamać sieci i że jej użytkownicy nie muszą się martwić. Drake widzi jednak przełom w perspektywie miesięcy, a nie lat.

AI, a nie kwant, jako impuls

Większość dyskusji koncentrowała się wokół „q-day”, czyli oczekiwanego momentu, w którym komputer kwantowy złamie kryptografię klucza publicznego. Argument Drake'a wskazuje gdzie indziej: na gwałtowny wzrost matematyki generowanej przez AI. Jako przykład przywołał publikację OpenAI 722 manuskryptów matematycznych stworzonych przez wewnętrzny model, który jeszcze nie został uruchomiony.

Wyniki zostały uporządkowane w 372 rodzin w publicznym repozytorium GitHub, a większość z nich zawiera dowody sformalizowane w Lean, co ułatwia ich weryfikację komputerową. OpenAI podaje, że model otrzymał około 4 000 problemów.

Reakcja Drake'a była surowa: „matematyczna superinteligencja nadeszła” — napisał. Jego obawa wynika z faktu, że krzywe eliptyczne posiadają więcej struktury matematycznej niż funkcje haszujące, co — jego zdaniem — czyni je podatnymi na nowe odkrycie. Wskazał na możliwą przyszłość, w której nowy algorytm działający na zwykłych komputerach mógłby złamać zarówno kryptografię krzywych eliptycznych, jak i RSA, bez sprzętu kwantowego. Stawka tej hipotezy wykraczałaby daleko poza krypto: kryptografia krzywych eliptycznych i RSA zabezpieczają również połączenia TLS stojące za codziennym ruchem internetowym oraz znaczną część podpisywania oprogramowania na świecie.

Dowody na to, że AI potrafi już znajdować słabości kryptograficzne

Drake nie jest sam w postrzeganiu AI jako ryzyka kryptograficznego, a nie jedynie narzędzia kryptograficznego. W lipcu Anthropic poinformował, że jego model Claude Mythos Preview ulepszył znany atak na HAWK, redukując siłę klucza tego schematu o 50% w ciągu 60 godzin. HAWK to kandydat na postkwantowy schemat podpisów zgłoszony do NIST, amerykańskiej agencji normalizacyjnej, która sfinalizowała swoje pierwsze standardy kryptografii postkwantowej w 2024 roku i nadal ocenia kolejne schematy podpisów. Anthropic stwierdził, że odkrycie to nie ma wpływu na systemy produkcyjne, ponieważ HAWK nie został wdrożony.

Tor kwantowy również nie zwalnia. Według raportów badawczy przyszłe komputery kwantowe mogłyby złamać kryptografię krzywych eliptycznych chroniącą kryptowaluty przy użyciu mniejszej liczby kubitów, niż sądzono wcześniej, i ponownie potwierdzono termin migracji na 2029 rok.

Gdzie znajdują się zagrożone monety

Raport Europolu opublikowany w tym tygodniu doszedł do wniosku, że blockchainów nie da się zhakować komputerem kwantowym dzięki sile funkcji haszujących wiążących bloki. Portfele zostały jednak uznane za „główne miejsce narażenia”, a za jedyne rozwiązanie uznano prewencyjną migrację — ten sam krok, do którego wzywa Drake.

Powołując się na zliczenie on-chain, Europol zauważył, że 6,04 mln BTC, czyli około 30,2% podaży, miało ujawnione klucze publiczne stan na maj 2026 roku. Drake wskazał również na Bitcoin Risq List prowadzony przez Project Eleven, który śledzi ponad 14 milionów adresów z ujawnionymi kluczami. Około 20 000 z tych narażonych adresów utrzymuje mniej niż 50 BTC i mogłoby zostać zaatakowane przez agresora przed mniejszymi portfelami — grupę tę nazwał „tarczą Satoshiego”.

Wyjście z „trybu bunkrowego” będzie — jak powiedział Drake — wymagało „kryptografii post-AI”. Faworyzuje bezpieczeństwo oparte na funkcjach haszujących, kierunek, w którym szkicowy plan działania Ethereum już zmierza, poprzez schematy haszowane i weryfikację formalną. Standardy NIST z 2024 roku już teraz obejmują opcję podpisu haszowanego obok domyślnych schematów kratyowych, a leżące u podstaw dowody są publicznie obserwowalne: liczbę ujawnionych kluczy z raportów Europolu i Project Eleven oraz wszelkie przesunięcia monet w stronę nigdy nieużywanych adresów można obserwować w łańcuchu, podczas gdy szkicowy plan działania Ethereum wciąż się kształtuje.