Vitalik Buterin ostrzega, że AI może wcześniej niż oczekiwano zagrozić bezpieczeństwu kryptowalut
Najważniejsze informacje
- •Vitalik Buterin ostrzegł, że postęp matematyczny napędzany przez AI może szybciej niż wcześniej oczekiwano osłabić kryptografię portfeli, ale przestrzegł, że pochopne transfery mogą narazić środki posiadaczy na ryzyko.
- •Badacz Ethereum Foundation Justin Drake wezwał branżę do przygotowań w trybie „bunker mode”, mówiąc, że AI mogłaby pomóc badaczom złamać algorytm podpisów ECDSA w ciągu miesięcy w pesymistycznym scenariuszu.
- •Buterin doradził użytkownikom portfeli multisignature, aby każdy sygnatariusz zmieniał klucze po każdej operacji i rozważył transfer środków na adresy, które nigdy nie ujawniły kluczy publicznych.
- •Buterin zalecił silniejsze marginesy bezpieczeństwa dla postkwantowych systemów kratowych, takich jak ML-DSA, większe stosowanie podpisów opartych na funkcjach skrótu oraz przechowywanie zaszyfrowanych danych prywatności poza publicznymi blockchainami.
- •Żaden z badaczy nie twierdził, że atakujący złamali ECDSA, a Buterin zauważył, że wcześniejsze błędy przy migracjach kosztowały go więcej pieniędzy niż faktyczne ataki hakerskie.

Współzałożyciel Ethereum Vitalik Buterin ostrzegł, że szybki postęp sztucznej inteligencji może szybciej niż wcześniej oczekiwano osłabić matematykę chroniącą portfele kryptowalutowe — jednocześnie wzywając posiadaczy do unikania pochopnych transferów, które mogłyby narazić ich własne środki na ryzyko.
Jego wypowiedzi nastąpiły po środowym ostrzeżeniu badacza Ethereum Foundation Justina Drake'a, który powiedział, że szybsze odkrycia matematyczne mogłyby zagrozić powszechnie stosowanym systemom zabezpieczeń portfeli, zanim pojawią się potężne komputery kwantowe. W kolejnym poście na X z 8 października 2026 r. Buterin przedstawił to, co uważa za idealną „bezpieczną” praktykę dla portfeli multisignature:
Correction: for multisigs the ideal "safe" rule is that you want each signer to change their key after each operation. (This is making an implicit assumption that ECDSA might become weak, but not to the point where any crack of it would be literally instant so you would…
— vitalik.eth (@VitalikButerin) October 8, 2026
Portfele multisignature wymagają zatwierdzeń z wielu niezależnych kluczy, zanim środki mogą zostać przeniesione, więc siła klucza każdego sygnatariusza bezpośrednio przekłada się na ogólne bezpieczeństwo portfela. Wymiana zdań uwypukla różne akcenty wśród badaczy Ethereum: Drake skupił się na przygotowaniach na potencjalny przełom kryptograficzny, podczas gdy Buterin podkreślał, że nieostrożne reakcje mogą same prowadzić do strat.
Badacze wyrażają obawy dotyczące podpisów portfelowych
Drake wezwał branżę do przygotowań na to, co określił jako „bunker mode”. Powiedział, że sztuczna inteligencja mogłaby pomóc badaczom złć ECDSA — Elliptic Curve Digital Signature Algorithm — na którym Bitcoin i Ethereum opierają zatwierdzanie transakcji. W tych systemach klucze publiczne pomagają weryfikować płatności, natomiast klucze prywatne pozwalają właścicielom wydawać środki.
Według pesymistycznego scenariusza Drake'a taki przełom mógłby nastąpić w ciągu miesięcy. Doradzał ostrożne transfery na nieużywane adresy z ukrytymi kluczami publicznymi. Ten szczegół ma znaczenie, ponieważ klucz publiczny staje się zazwyczaj widoczny on-chain po pierwszej podpisanej transakcji adresu, co oznacza, że klucze adresów, które nigdy niczego nie podpisały, pozostają nieujawnione. Ostrzeżenia pojawiają się na tle niedawnego exploita modułu portfela Ethereum, który pokazał, jak awarie zabezpieczeń mogą narazić środki użytkowników.
Buterin przestrzega przed pochopnymi transferami
Buterin zgodził się, że ryzyka matematyczne zasługują na uwagę, ale sprzeciwił się pilnym, masowym migracjom portfeli. Powiedział, że posiadacze mogą korzystać z adresów, które nigdy nie podpisały transakcji, gdy przełączenie wymaga stosunkowo niewielkiego wysiłku.
Współzałożyciel Ethereum dodał, że wcześniejsze błędy przy migracjach kosztowały go więcej pieniędzy niż ataki hakerskie, podkreślając, że jego ostrzeżenie koncentrowało się na błędach podczas transferów lub aktualizacji, a nie na jakimkolwiek potwierdzonym przełomie wobec istniejących podpisów portfelowych.
Postęp AI rodzi pytania o inne zabezpieczenia
Debata nastąpiła po udostępnieniu przez OpenAI setek matematycznych manuskryptów wytworzonych przez wewnętrzny model — rozwoju, do którego Drake odwoływał się jako powodu do przeglądu istniejących planów zabezpieczeń. Oddzielnie,portfel prywatnego płatności AI Ethereum niedawno wystartował, aby pomóc użytkownikom dokonywać płatności bez ujawniania tożsamości.
Buterin zakwestionował również, czy systemy oparte na kratowych pozostaną tak silne, jak oczekiwano. Takie systemy wspierają narzędzia, w tym ML-DSA — schemat kratowy ustandaryzowany przez amerykański National Institute of Standards and Technology do zastosowań postkwantowych — i opierają się na problemach matematycznych uznawanych przez badaczy za trudne do rozwiązania. Ma to znaczenie, ponieważ schematy kratowe stanowią fundament wielu planów migracji postkwantowej w całej branży.
Deweloperzy pod presją starannego planowania
W swoich uwagach Buterin zalecił silniejsze marginesy bezpieczeństwa dla systemów kratowych i większe stosowanie metod opartych na funkcjach skrótu tam, gdzie to praktyczne; podpisy oparte na funkcjach skrótu są często traktowane jako najbardziej konserwatywne rozwiązanie awaryjne, ponieważ ich bezpieczeństwo opiera się wyłącznie na funkcjach skrótu. Opowiadał się również za przechowywaniem zaszyfrowanych danych prywatności poza publicznymi blockchainami. Oddzielny incydent bezpieczeństwa związany ze stakingiem w MetaMask niedawno uwidocznił wyzwania operacyjne stojące przed usługami powiązanymi z Ethereum.
Do wskazówek technicznych dołączył przesanie dla użytkowników: staranne aktualizacje portfeli powinny mieć pierwszeństwo przed szybkością.
Żaden z badaczy nie twierdził, że atakujący złamali ECDSA. Ich ostrzeżenia koncentrowały się na konieczności planowania z wyprzedzeniem przy unikaniu pochopnych ruchów, które mogłyby prowadzić do natychmiastowych strat. Buterin wzywał posiadaczy do starannego przeglądu kroków bezpieczeństwa zamiast działania pod presją. Dla obserwatorów konkretne sygnały warte śledzenia to: recenzowane wyniki kryptoanalizy, dalsze wytyczne od badaczy Ethereum oraz to, czy ECDSA pozostaje nienaruszony w praktyce.
Źródło: CoinCentral