Виталик Бутерин и Джастин Дрейк предупреждают: ИИ может взломать криптокошельки раньше квантовых компьютеров
Ключевые выводы
- •Исследователь Ethereum Джастин Дрейк предупредил, что прогресс ИИ может в итоге позволить злоумышленникам взломать алгоритм цифровой подписи на эллиптических кривых (ECDSA), защищающий криптокошельки, раньше квантовых компьютеров.
- •Виталик Бутерин поддержал предупреждение, но заявил, что пользователям не следует в панике переводить средства сегодня, при этом призвав индустрию серьезно относиться к рискам ИИ для криптографии.
- •Опасения Дрейка последовали за публикацией OpenAI сотен новых математических результатов и решения уравнения Навье — Стокса с помощью 10 000 автономных ИИ-агентов за 88 часов.
- •Бутерин предупредил, что решеточная постквантовая криптография, лежащая в основе усилий по стандартизации NIST, может серьезно пострадать от ИИ-математики следующих двух лет, назвав это причиной «hash-only»-дорожной карты Ethereum.
- •Оба исследователя рекомендовали постепенную контролируемую миграцию средств на новые адреса, публичные ключи которых не были раскрыты в блокчейне, предостерегая, что поспешная миграция может принести больше вред, чем пользы.

Сооснователь Ethereum Виталик Бутерин поддержал предупреждение исследователя Ethereum Джастина Дрейка о том, что стремительный прогресс в области искусственного интеллекта может подорвать криптографию, защищающую современные блокчейны, раньше, чем это сделают квантовые компьютеры — сценарий, который часто называют «Q-Day».
В посте на X в среду Дрейк призвал криптоиндустрию готовиться к «бункерному режиму», утверждая, что ИИ в конечном итоге сможет взломать алгоритм цифровой подписи на эллиптических кривых (ECDSA), используемый для защиты криптокошельков, — схему, безопасность которой основана на предположении, что приватный ключ невозможно вычислить из публичного. Он сказал, что пользователям следует начать постепенно переводить средства на новые кошельки, где публичный ключ еще не был раскрыт.
«Я не рекомендую никому в панике переводить свои средства на новые кошельки сегодня», — написал Бутерин на X. «Но мы должны серьезно относиться к рискам для криптографии, связанным с ускоренной ИИ математикой».
Стремительный прогресс ИИ в математике
Дрейк объяснил свои опасения тем, что во вторник OpenAI опубликовала сотни новых математических результатов в области алгебры, теоретической информатики и математической логики, продемонстрировав, насколько быстро ИИ продвигается в математике.
В прошлом месяце компания задействовала команду из 10 000 автономных ИИ-агентов, работавших параллельно, чтобы решить уравнение Навье — Стокса — одну из самых известных и сложных нерешенных задач математики и физики — всего за 88 часов.
«Последние дни были отрезвляющими для человеческой математической интуиции. Долго считавшиеся незыблемыми гипотезы рухнули», — сказал Дрейк на X, добавив, что эллиптические кривые могут быть особенно уязвимы перед сверхразумом.
«Кривые несут богатую структуру, с простором для изощренных приемов вроде Schoof, Фробениуса, спариваний. (Напротив, хеш-функции спроектированы так, чтобы минимизировать алгебраическую структуру)», — сказал он.
Бутерин указывает на риски для квантово-устойчивой криптографии
Бутерин распространил опасения и на решеточную криптографию семейство постквантовых схем, лежащих в основе усилий по стандартизации, в том числе под руководством американского Национального института стандартов и технологий (NIST), — предупредив, что системы, которые, как широко считается, устойчивы к квантовым атакам, также могут быть ослаблены математическим прогрессом, движимым ИИ.
«До сих пор большинство людей мыслили в режиме „эллиптические кривые взломаны, хеши безопасны, решетки безопасны“», — написал он. «Но есть большая вероятность, что конкретная безопасность решеток понесет серьезный удар от ИИ-математики следующих двух лет».
Бутерин сказал, что это одна из главных причин, по которой «бережливая» дорожная карта Ethereum движется в направлении «hash-only».
Хасиб Куреши, управляющий партнер венчурной фирмы Dragonfly, также поддержал меры предосторожности, назвав предупреждение Дрейка «весьма трезвым призывом».
«Риск не в квантовых вычислениях, а просто в том, что классическая математика опровергнет недоказанные допущения о криптографической стойкости», — написал он на X.
Контролируемая миграция на новые адреса
Наряду с долгосрочными криптографическими изменениями оба исследователя предположили, что держатели могут снизить свои риски, храня средства на адресах, публичные ключи которых не были раскрыты. В таких схемах, как ECDSA, публичный ключ кошелька обычно становится видимым в блокчейне при первой подписи транзакции; до этого посторонние видят только адрес — хеш, полученный из этого ключа.
«Моя личная рекомендация — запустить контролируемую массовую миграцию активов на новые адреса», — сказал Дрейк.
Крупные и опытные криптодержатели, добавил он, должны первыми перевести свои средства на новые адреса, а любые оставшиеся средства следует переводить на новый адрес после подписания транзакции.
Бутерин поддержал меру предосторожности там, где ее легко осуществить. «Если это несложно для вас, хранить средства на адресах, которые еще не использовались для транзакций, — хорошая идея», — написал он.
Однако он предостерег, что перевод средств сам по себе несет риски. «Лично я потерял больше денег на неудачных миграциях, чем на всех взломах вместе взятых», — сказал Бутерин.
Дрейк также подчеркнул, что любая миграция должна быть постепенной и тщательно управляемой, предупредив, что «поспешная миграция принесет больше вреда, чем пользы».
Впервые об этом сообщило издание Cointelegraph.