Współzałożyciel Ethereum Vitalik Buterin ostrzegł w środę, że matematyka rozwijana z pomocą AI może w ciągu dwóch lat osłabić kryptografię kratową, będącą wiodącym postkwantowym zamiennikiem dzisiejszych schematów podpisu — jednocześnie przestrzegając posiadaczy przed pochopnym przenoszeniem środków do nowych portfeli.

Pisząc na X, Buterin stwierdził, że większość planów przygotowania na erę kwantową zakłada złamanie krzywych eliptycznych, podczas gdy funkcje skrótu i kryptografia kratowa pozostaną bezpieczne. „Istnieje jednak duża szansa, że bezpieczeństwo kryptografii kratowej w praktyce poważnie ucierpi wskutek matematyki rozwijanej przez AI w ciągu najbliższych dwóch lat” — napisał w poście na X.

Wskazał ML-DSA, w pełni homomorficzne szyfrowanie i kryptografię kratową jako najważniejsze nowe obszary ryzyka oraz stwierdził, że ta sama presja może doprowadzić do wcześniejszego, niż oczekiwano, złamania ECDSA — schematu podpisu stosowanego w portfelach Bitcoin i Ethereum.

Klucze kratowe mogą wymagać dziesięciokrotnego zwiększenia rozmiaru

Buterin zauważył, że po dziesięcioleciach pracy ludzi złamanie kluczy RSA stało się tańsze, i zapytał, czy boty wkrótce znajdą podobne skróty umożliwiające ataki na krzywe eliptyczne i kryptografię kratową. Jeśli AI dostarczy 50 lat postępu matematycznego w ciągu dwóch lat, kryptografia kratowa będzie wymagać znacznie większych kluczy, aby zapewnić ten sam poziom bezpieczeństwa; jego praktyczna zasada dotycząca bezpieczeństwa długoterminowego zakłada zwiększenie rozmiaru kluczy dziesięciokrotnie.

Oszczędny plan rozwoju Ethereum od ubiegłego roku opiera się wyłącznie na funkcjach skrótu, a podpisy wykorzystują WOTS lub SPHINCS- i nie obejmują ML-DSA ani Falcon. Różnica w rozmiarze jest znacząca: podpis ECDSA secp256k1 ma około 64 bajtów, podczas gdy sfinalizowany przez NIST podpis ML-DSA-87 ma około 4 627 bajtów, według Cryptopolitan. Ponieważ podpisy są przechowywane w łańcuchu przy każdej transakcji, ta różnica oznacza rzeczywisty koszt w przestrzeni bloków dla każdej sieci wdrażającej cięższy schemat — to jeden z powodów, dla których większe podpisy postkwantowe pozostają trudnym kompromisem.

Apel Drake’a o „tryb bunkra” pojawił się po publikacji 722 rękopisów przez OpenAI

Buterin odpowiadał badaczowi Ethereum Foundation Justinowi Drake’owi, który w środę wezwał branżę do „spokojnego rozpoczęcia planowania «trybu bunkra»”, według Cryptopolitan.

Drake stwierdził, że ECDSA może zostać złamany przed q-day, czyli dniem, w którym komputery kwantowe złamią kryptografię klucza publicznego — w najgorszym przypadku może to nastąpić za kilka miesięcy, a nie lat. Jego plan zakłada przeniesienie środków na adresy, które nigdy nie podpisały transakcji, zaczynając od największych posiadaczy, ponieważ takie adresy ukrywają klucz publiczny za funkcją skrótu aż do momentu złożenia pierwszego podpisu. To ukrycie ma kluczowe znaczenie: złamanie ECDSA rozpoczyna się od klucza publicznego, więc adresy, które ujawniły jedynie skrót, nie pokazują atakującemu niczego.

Buterin poparł korzystanie ze świeżych adresów tylko tam, gdzie zmiana jest łatwa. „Nie zalecam, aby ktokolwiek rzucał się dziś do przenoszenia środków do nowych portfeli” — napisał, dodając, że stracił więcej pieniędzy na nieudanych migracjach niż we wszystkich włamaniach łącznie. Stwierdził również, że protokoły prywatności powinny przechowywać zaszyfrowane notatki poza łańcuchem i przesyłać je za pośrednictwem strony trzeciej, a potwierdzenia poza łańcuchem pomagają portfelom multisig utrzymać podpisy sygnatariuszy poza widokiem publicznym.

Drake powiązał swoje ostrzeżenie z wtorkową publikacją przez OpenAI 722 rękopisów pochodzących z nieudostępnionego modelu wewnętrznego, pogrupowanych w 372 rodziny, przy czym większość dowodów została napisana w języku Lean, dzięki czemu komputer może je zweryfikować.

W lipcu Anthropic poinformował, że jego model Claude Mythos Preview zmniejszył siłę klucza HAWK — kandydata na postkwantowy podpis zgłoszonego do NIST — o 50% w ciągu 60 godzin. Firma dodała, że wynik ten nie ma wpływu na działające systemy, ponieważ HAWK nigdy nie został wdrożony. Otwarta pozostaje kwestia, czy kryptanaliza wspomagana przez AI wyjdzie poza kandydatów i nieudostępnione modele, obejmując także ustandaryzowane schematy, które miałyby zabezpieczać środki znajdujące się w użyciu.

Cryptopolitan informuje, że według stanu na maj 2026 roku Europol wskazywał na liczbę 6.04 miliona BTC w łańcuchu, czyli około 30.2% podaży, z widocznymi kluczami publicznymi — dokładnie takim rodzajem ekspozycji, przed którym mają chronić adresy, które nigdy nie podpisały transakcji.