Współzałożyciel Ethereum Vitalik Buterin podniósł alarm, że postęp w dziedzinie sztucznej inteligencji mógłby złamać prymitywy kryptograficzne leżące u podstaw bezpieczeństwa blockchainów w ciągu około dwóch lat, umieszczając podpisy portfeli, uwierzytelnianie inteligentnych kontraktów oraz infrastrukturę koordynacji zdecentralizowanej AI w tym samym oknie zagrożenia.

Ostrzeżenie dotyczy schematów kryptografii asymetrycznej — w szczególności algorytmów podpisów cyfrowych na krzywych eliptycznych — które zabezpieczają dziś każdy adres i transakcję Ethereum. Gdyby na tej osi czasu pojawiły się wystarczająco zaawansowane narzędzia kryptoanalizy wspieranej przez AI lub wnioskowania przyspieszanego kwantowo, warstwa zaufania, która nadaje blockchainowemu finalności sens, wymagałaby pilnej wymiany, a nie rutynowej konserwacji. Ekspozycja nie dotyczy wyłącznie Ethereum: większość głównych blockchainów, w tym Bitcoin, również zabezpiecza transakcje podpisami na krzywych eliptycznych, co rozciąga to samo ryzyko na całą branżę.

Co oznacza dwtni horyzont dla kryptografii

Zdanie Buterina koncentruje się na tym, że AI przyspiesza ataki na założenia kryptograficzne oparte na krzywych eliptycznych i funkcjach skrótu — nie chodzi o potwierdzone złamanie. Przedstawił problem jako ryzyko prognostyczne, a nie udokumentowaną zdolność, i ta różnica ma znaczenie: ataki kratowe wspierane przez AI oraz techniki neurologicznych kanałów ubocznych pozostają aktywnymi obszarami badań, a nie wdrożonymi exploitami. Różnica jednak między badaniami a narzędziami produkcyjnymi w AI dramatycznie się zmniejszyła — i właśnie to uzasadnia dwuletnie okno planistyczne zamiast dziesięcioletniego harmonogramu migracji.

Dwuletni horyzont pełni funkcję planistyczną, a nie jest terminem granicznym. Zespoły protokołów musiałyby mieć ścieżki aktualizacji możliwe do wdrożenia, zanim zostanie przekroczony jakikolwiek próg zdolności, a zdecentralizowane sieci AI opierające się na weryfikowalnych poświadczeniach i podpisanych wynikach modeli są narażone w takim samym stopniu jak infrastruktura portfeli. Zasięg wykracza też poza kod protokołu — portfele konsumenckie, sprzętowe urządzenia podpisujące i układy wielopodpisowe wszystkie zakładają, że podpisy na krzywych eliptycznych pozostaną bezpieczne, więc każda migracja dotyczy zarządzania kluczami i narzędzi dla użytkowników równie mocno jak wewnętrznych mechanizmów.

Założenia najbardziej narażone

Najbardziej narażone są założenia najgłębiej zakorzenione w obecnej konstrukcji Ethereum: krzywa secp256k1 używana dla podpisów kont zewnętrznych (externally owned accounts) oraz funkcja skrótu Keccak-256 stosowana w drzewie stanu i przechowywaniu kontraktów. Buterin sygnalizował wcześniej, że Ethereum traktuje bezpieczeństwo kwantowe i AI jako podwójną presję na swój stos kryptograficzny, przedstawjąc gotowość postkwantową jako priorytet na poziomie protokołu, a nie kwestię aplikacyjną.

Odpowiedź w roadmapie Ethereum obejmuje przejście na systemy dowodowe oparte na STARK, które opierają się na funkcjach skrótu uważanych za bardziej odporne zarówno na ataki kwantowe, jak i wspierane przez AI niż schematy oparte na krzywych eliptycznych. Ta praca jest już osadzona w lean Ethereum roadmap ukierunkowanej na natywne STARK-i i odporność kwantową, pozycjonując zwinność kryptograficzną jako prymityw infrastrukturalny, a nie doklejany dodatek.

Dlaczego zdecentralizowana infrastruktura AI dzieli tę ekspozycję

Zdecentralizowane sieci AI, rynki mocy obliczeniowej i frameworki agentów on-chain zależą od prymitywów kryptograficznych na każdej warstwie swojego działania: podpisywaniu żądań wnioskowania, weryfikacji pochodzenia modeli, uwierzytelnianiu tożsamości operatorów GPU i zakotwiczaniu głosowań zarządczych. Jeśli schematy podpisów zabezpieczające te operacje staną się osiągalnym celem, cały model zaufania dla weryfikowalnych obliczeń AI zawali się wraz z bezpieczeństwem portfeli.

Protokoły koordynacji AI on-chain — w tym te obsługujące atestacje modeli, pochodzenie danych treningowych i weryfikację wyników wnioskowania — traktują podpisane dane jako źródło prawdy. Wiarygodne zagrożenie dla podpisów klasy ECDSA jest więc wiarygodnym zagrożeniem dla każdego zdecentralizowanego systemu AI, który nie zmigrował do uwierzytelniania postkwantowego lub opartego na funkcjach skrótu. Ostrzeżenie Buterina dotyczy całego stosu AI-krypto, a nie tylko starszej infrastruktury portfeli.

Deweloperzy protokołów pracujący nad frameworkami agentów AI i sieciami obliczeniowymi powinni traktować zwinność kryptograficzną — zdolność do wymiany schematów podpisów bez ponownego wdrażania kluczowych kontraktów — jako podstawowe wymaganie projektowe. Systemy inteligentnych kontraktów, które sztywno kodują weryfikację secp256k1, noszą dług migracyjny, który rośnie wraz z przesuwaniem się granicy zdolności AI.

Sygnały do monitorowania w kolejnych dwóch latach

Konkretne wsźniki warte śledzenia obejmują opublikowane benchmarki ataków redukcji kratowych wspieranych przez AI na instancje ECDLP, harmonogramy adopcji algorytmów postkwantowych NIST — organ normalizacyjny sfinalizował swoje pierwsze standardy kryptografii postkwantowej w 2024 roku, obejmujące schematy podpisów oparte na kratowych i funkcjach skrótu — oraz Ethereum Improvement Proposals rozwijające schematy abstrakcji kont zdolne do obsługi alternatywnej weryfikacji podpisów. Zespoły infrastruktury portfeli powinny również obserwować postępy EIP w kwestiach neutralności na poziomie protokołu, które przecinają się z zarządzaniem kluczami i założeniami odzyskiwania.

Dla protokołów rynków mocy obliczeniowej i zdecentralizowanych sieci AI priorytetem na najbliższy czas jest audyt tego, które kroki weryfikacji on-chain opierają się dziś na ECDSA, oraz ustalenie, czy można je zamknąć za uaktualnialnymi kontraktami weryfikującymi, zanim zostanie przekroczony jakikolwiek próg zdolności. Dwuletnie okno jest na tyle krótkie, że planowanie jest konieczne już teraz, ale na tyle długie, że zespoły wdrażające dziś architektury o zwinności kryptograficznej nie będą ścigać się z terminem.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.