Sztuczna inteligencja wymierzona w podpisy kryptograficzne, szybko rosnący sektor coinów prywatności, nowy plan EBC dotyczący tokenizowanych pieniędzy banku centralnego i zwrot regulacyjny w Waszyngtonie — to były kluczowe wydarzenia minionego tygodnia w świecie blockchaina i kryptowalut.

Badacz Ethereum ostrzega, że AI mogłoby złamać szyfrowanie krypto

Badacz Ethereum Foundation Justin Drake uważa, że sztuczna inteligencja mogłaby złamać podpisy kryptograficzne zabezpieczające kryptowaluty, zanim zrobią to komputery kwantowe. Chodzi o schemat ECDSA — Elliptic Curve Digital Signature Algorithm — którego Bitcoin i Ethereum używają do podpisywania transakcji. Te podpisy są matematycznym dowodem, że posiadacz klucza prywatnego autoryzował transakcję; skuteczne złamanie pozwoliłoby atakującym podrobić taką autoryzację. Komputery kwantowe od dawna postrzegane są jako ostateczne zagrożenie, ponieważ algorytmy takie jak algorytm Shora mogłyby wyprowadzić klucze prywatne z ujawnionych kluczy publicznych — argument Drake'a polega na tym, że AI mogłoby tam dotrzeć pierwsze.

Impulsem jego ostrzeżenia jest publikacja OpenAI: 722 wygenerowanych przez AI manuskryptów matematycznych, których nikt jeszcze niezależnie nie zweryfikował. W ocenie Drake'a krzywe eliptyczne są szczególnie podatne na ataki ze względu na swoją strukturę algebraiczną. W najgorszym przypadku ECDSA mógłby więc paść w ciągu miesięcy, a nie lat. Nie ma jednak dowodów na taki przełom.

Ze środków ostrożności Drake zaleca to, co nazywa Bunker Mode. Ponieważ klucz publiczny staje się widoczny dopiero przy podpisywaniu — adresy ukrywają go za pomocą funkcji skrótu — pozostałe środki należy przenosić na świeży adres po każdym podpisie. Ponadto firmy takie jak Binance, Robinhood i Tether powinny wzmocnić swoje cold storage. Mimo to odradza pośpiechu, ponieważ pochopna migracja przyniosłaby więcej szkód niż pożytku. W dłuższej perspektywie Ethereum zamierza w pełni przejść na kryptografię opartą na funkcjach skrótu — podejście którego bezpieczeństwo opiera się wyłącznie na funkcjach skrótu i które uważa się za odporne na ataki kwantowe.

Coiny prywatności: brakująca warstwa między krypto a instytucjami

Na publicznych blockchainach każde saldo i każda strona transakcji pozostaje widoczna na stałe. To przeszkoda dla instytucji, ponieważ żaden fundusz nie ogłasza publicznie swoich transakcji — a każdy w sieci on-chain może je zobaczyć i wykonać front-running takich pozycji. Prywatność uznaje się więc za brakującą warstwę między krypto a instytucjami, a inwestorzy już to wyceniają: rynek coinów prywatności urósł z 6,2 mld USD do około 30 mld USD w ciągu jednego roku. Dla porównania reszta rynku krypto, z wyłączeniem stablecoinów, straciła około 35%.

Canton Network pokazuje jedno z możliwych rozwiązań. Tam pozycje pozostają ukryte przed konkurentami, choć nadzorcy mogą uzyskać do nich dostęp w razie potrzeby. Goldman Sachs, J.P. Morgan i amerykański depozytariusz DTCC już z niego korzystają. Zcash, największa sieć prywatności, odpowiada za około 20 mld USD z całkowitej kwoty.

Konkurencja jednak rośnie. Ethereum stawia prywatność w centrum swojej mapy drogowej na 2026 rok, a Solana szyfruje kwoty dzięki Confidential Balances. To mogłoby ograniczyć premię dedykowanych coinów prywatności takich jak Zcash.

EBC widzi trzy ścieżki do cyfrowych pieniędzy banku centralnego (CBDC)

Isabel Schnabel z zarządu Europejskiego Banku Centralnego (EBC) przedstawiła w Londynie trzy modele bankowych pieniędzy centralnych opartych na blockchainie. W pierwszym bank centralny tokenizuje rezerwy bankowe bezpośrednio. W drugim istniejący system płatniczy zostaje zachowany i łączony z blockchainem poprzez interfejs. W trzecim prywatny pośrednik emituje tokeny w pełni zabezpieczone rezerwami banku centralnego, choć dla posiadaczy pozostają one prywatną wierzytelnością. Wszystkie trzy modele dążą do tego samego celu: utrzymania pieniędzy banku centralnego jako kotwicy rozliczeniowej w ztokenizowanych rynkach. To ważne, ponieważ rozliczenie w pieniądzach banku centralnego nie niesie ryzyka kredytowego między bankami — dlatego politycy traktują je jako fundament ztokenizowanych rynków finansowych.

W praktyce EBC posunął się dalej. Niedawno rozpoczął łączenie platform blockchainowych ze swoim systemem płatniczym, co pozwala bankom rozliczać tokenizowane transakcje na papierach wartościowych bezpośrednio w pieniądzach banku centralnego. Na starcie przystąpiło 13 instytucji finansowych, w tym Deutsche Bank i Santander. Ponadto EBC planuje zainwestować niewielką część własnych środków w takie papiery wartościowe, choć nie podał kwoty.

FinCEN rezygnuje z planowanej reguły podróży dla krypto

Amerykańska agencja ds. przeciwdziałania praniu pieniędzy FinCEN wycofała dwa projekty regulacji krypto, które nigdy nie weszły w życie. Pierwszy pochodzi z grudnia 2020 roku i dotyczył portfeli samodzielnie przechowywanych, tzw. portfeli unhost: instytucje finansowe musiałyby rejestrować dane kontrahentów od 3 000 USD wzwyż. Drugi projekt, z 2023 roku, klasyfikował krypto-mixing jako pierwszorzędne zagrożenie praniem pieniędzy. Mixery mieszają transakcje wielu użytkowników, aby zatuszować ślady płatności, a planowane raporty obejmowałyby również adresy IP użytkowników.

FinCEN przypisuje wycofanie dążeniom administracji Trumpa do cięcia regulacji. To jednak nie jest sygnał odprężenia: agencja nadal postrzega mixery jako ryzyko prania pieniędzy i nie wykluczyła dalszych działań. A ponieważ żaden z projektów nigdy nie wszedł w życie, wycofanie nie zmienia bieżących obowiązków instytucji w USA.

Dla szwajcarskich instytucji zresztą nic się nie zmienia. FINMA już wymaga dowodu, że klient kontroluje portfel samodzielnie przechowywany, niezależnie od kwoty. Tymczasem podobny wymóg obowiązuje w UE od 1 000 EUR.

Automatyczni animatorzy rynku jako zdecentralizowani zarządzający portfelem

Warto też wiedzieć: na zdecentralizowanych giełdach użytkownicy handlują przeciwko puli tokenów, a nie przeciwko sobie nawzajem. Cena jest określana przez stały wzór, a nie arkusz zleceń. Ten mechanizm nazywa się automatycznym animatorem rynku (AMM) — model spopularyzowany przez zdecentralizowane giełdy takie jak Uniswap. Kapitał w puli pochodzi od inwestorów zwanych dostawcami płynności, którzy w zamian otrzymują część opłat transakcyjnych.

Kto zapewnia płynność, ten posiada więc portfel, który rebalansuje się przy każdej transakcji. Jeśli token rośnie, pula sprzedaje jego część; jeśli spada, pula dokupuje. W istocie AMM działa więc jak zarządzający aktywami ze stałą regułą inwestycyjną.

Ma to jednak swoją cenę. Gdy token mocno rośnie, samo jego trzymanie często przyniosłoby więcej. Ta różnica, znana jako strata nietrwała (impermanent loss), rośnie wraz ze zmiennością cen. Co prawda opłaty mogą zrekompensować stratę. Niemniej jednak dostarczanie płynności nie jest źródłem dochodu wolnym od ryzyka.

Ten przegląd tygodnia został pierwotnie opublikowany na Crypto Valley Journal.