Кори Клипстен, основатель и генеральный директор Swan Bitcoin, заявил, что искусственный интеллект представляет более непосредственную угрозу безопасности биткоина, чем квантовые вычисления. Он высказался об этом в интервью на Chain Reaction издания Cointelegraph.

Клипстен сказал, что хакеры используют большие языковые модели для поиска уязвимостей в криптовалютных системах. По его мнению, злоумышленники могут выявлять недостатки в безопасности всего с помощью нескольких запросов и использовать эти инструменты для обстоятельного изучения систем.

«Я думаю, мы обнаруживаем, что угроза в ближайшей перспективе — это на самом деле ИИ», — сказал Клипстен. Он описал, как хакеры используют эту технологию, чтобы «систематически прощупывать всё подряд». Он добавил, что такая картина продолжает повторяться снова и снова.

Это различие важно, поскольку безопасность биткоина опирается на два уровня: криптографию, защищающую саму сеть, и операционные механизмы защиты на биржах и у кастодианов, хранящих средства клиентов. По словам Клипстена, атаки с использованием ИИ уже проверяют на прочность второй уровень, тогда как машины, способные угрожать первому, по его оценке, появятся через десятилетие или больше.

Его комментарии прозвучали в то время, когда криптовалютные биржи столкнулись с серией инцидентов безопасности.

Недавние взломы бирж

Бразильская биржа Mercado Bitcoin приостановила депозиты и вывод средств в понедельник, 2 ноября, после инцидента безопасности. Исследователи оценили, что из кошельков, связанных с биржей, было выведено более 46 млн долларов. Об инциденте также сообщало издание CoinCentral.

Несколькими днями ранее Binance потеряла 6,3 млрд долларов в результате взлома, датированного 29 октября. Федеральное бюро расследований связало эту атаку с северокорейскими хакерами.

Вывод ФБР вписывается в картину, которую американские власти документируют уже много лет, связывая северокорейские хакерские группировки с крупнейшими кражами криптовалюты в истории. Централизованные биржи, хранящие средства пользователей, исторически были одними из наиболее частых целей хакерских атак в отрасли.

С инцидентом Mercado Bitcoin пока не связана ни одна группировка. Данные о потерях по обоим событиям представляют собой оценки, приводимые в связи с соответствующими инцидентами. Клипстен не связал ни один из взломов с конкретным инструментом искусственного интеллекта, но привел их как примеры более широкой проблемы безопасности, которую он описал.

Оценка исследователей о выводе более 46 млн долларов из Mercado Bitcoin оставалась последней фигурирующей цифрой в исходных материалах.

Сроки появления квантовых вычислений

Клипстен охарактеризовал значительную часть опасений по поводу квантовых вычислений как спекуляции. Он оценил, что квантовые компьютеры, способные угрожать криптографии биткоина, появятся как минимум через десять лет, и допустил, что этот срок может оказаться больше.

Эти сроки важны для дизайна биткоина: сеть полагается на подписи на эллиптических кривых — класс криптографии с открытым ключом, который исследователи давно называют уязвимым в принципе для достаточно продвинутых квантовых машин. Работа над стандартами уже ведется в других областях — Национальный институт стандартов и технологий США утвердил первый набор стандартов постквантовой криптографии в 2024 году.

Он сказал, что сеть биткоина могла бы принять квантово-устойчивые меры защиты, если бы угроза стала реальной. По его мнению, преждевременное внедрение таких мер создало бы излишнюю сложность. Любой подобный переход потребовал бы широкого консенсуса среди разработчиков, майнеров и пользователей через открытый процесс предложений биткоина — путь, который исторически занимает годы от предложения до активации.

Клипстен также рассказал о том, как криптовалютным компаниям следует подходить к безопасности. Он сказал, что компании не могут полагаться на поспешно разработанное программное обеспечение для защиты активов клиентов.

«Вам действительно нужно понимать, что вы делаете с точки зрения безопасности», — сказал он.

Он также отметил, что некоторые криптостартапы и инвесторы использовали страхи перед квантовыми вычислениями для привлечения финансирования. Значительную часть этих рассуждений он описал как нагнетание страха, неопределенности и сомнений, часто называемое «FUD». По его мнению, квантовые вычисления не являются насущной проблемой безопасности.

Клипстен высказал эти замечания в том же интервью Cointelegraph. Оригинальный материал был опубликован изданием CoinCentral.