НовостиКриптовалютыПочему ИИ не сможет взломать биткоин — и где лежат реальные риски

Почему ИИ не сможет взломать биткоин — и где лежат реальные риски

Автор: AI Crypto Core·

Ключевые выводы

  • •Приватные ключи биткоина — равномерно случайные 256-битные целые числа, которые никогда не появляются в транзакциях, поэтому у систем ИИ нет ни эксплуатируемой статистической структуры, ни обучающих данных для их вычисления.
  • •Переписывание подтвержденной истории транзакций биткоина потребов бы превзойти хешрейт всей сети — это проблема оборудования и энергии, а не задача логического вывода, которую мог бы решить ИИ.
  • •Объем краж криптовалюты в 2024 году достиг 2,2 млрд долларов, увеличившись примерно на 21% год к году; компрометация приватных ключей составила 43,8% украденных средств — из-за вредоносного ПО, раскрытых seed-фраз и социальной инженерии, а не криптографических взломов.
  • •Chainalysis зафиксировала растущее использование ИИ в крипто-мошенничестве, включая персонализированный фишинг, поддельных персонажей поддержки бирж и сервисы обхода KYC, — эту закономерность иллюстрирует инцидент с подкупом в Coinbase, раскрытый в мае 2025 года в подаче в SEC.
  • •Квантовые вычисления представляют теоретическую будущую угрозу подписям биткоина через алгоритм Шора, но это отдельная от ИИ тема, которая решалась бы через публичный процесс обновлений BIP, а не через текущее моделирование ИИ-угроз.
Почему ИИ не сможет взломать биткоин — и где лежат реальные риски

Каждые несколько месяцев в сети вновь появляется вирусный заголовок о том, что искусственный интеллект вот-вот взломает криптографию биткоина, опустошит кошельки или перепишет блокчейн. Это утверждение ошибочно с обеих сторон: оно преувеличивает возможности ИИ и искажает представления о защите биткоина. Криптографические основы биткоина — это не задача распознавания закономерностей, которую могла бы решить более крупная языковая модель или более мощный GPU-кластер. Они опираются на математические допущения, которые современные системы ИИ не имеют механизмов обойти.

Почему ИИ не может взломать ключевую криптографию биткоина

Право собственности на биткоин контролируется приватными ключами — 256-битными целыми числами, выбираемыми из настолько обширного пространства ключей, что полный перебор вычислительно неосуществим независимо от поколения оборудования. Приватный ключ никогда не фигурирует в транзакции; в сеть передаются только соответствующий публичный ключ и криптографическая подпись. Поэтому атакующий, наблюдающий за миллионами транзакций, не имеет ничего, к чему можно было бы применить поиск закономерностей, — лежащий в основе секрет никогда не раскрывается.

Схема подписи со временем была дополнительно усилена. BIP 340 — предложение по улучшению биткоина (BIP), определяющее подписи Шнорра, — описывает конструкцию как строго неподделываемую при атаке с выбранного сообщения в рамках заявленных моделей безопасности. На практике это означает, что атакующий, наблюдающий валидные подписи, не может использовать эти наблюдения для создания дополнительных валидных подписей без секретного ключа. Спецификация использует существующие эллиптическую кривую и хеш-функцию биткоина, сохраняя свойства безопасности, уже проверенные в ECDSA — алгоритме цифровой подписи на эллиптических кривых.

Приватные ключи — это не пароли, которые ИИ может просто угадать

Пароли иногда можно угадать, потому что пользователи выбирают предсказуемые строки из конечного словаря. Приватный ключ биткоина — это равномерно случайное 256-битное целое число. Здесь нет словаря для моделирования, нет обучающего корпуса и нет shortcuts, которые могла бы использовать нейронная сеть. ИИ отлично сжимает статистические закономерности в данных; корректно сгенерированный приватный ключ их не содержит.

ИИ не может переписать блокчейн или создать биткоин из ничего

Изменение подтвержденной истории транзакций биткоина потребовало бы от атакующего превзойти всю накопленную сети вычислительную работу (proof-of-work) — это соревнование хешрейтов, а не задача логического вывода. Ни одна модель ИИ не ускор майнинг SHA-256, а ASIC, созданные специально для этого вычисления, уже работают на пределе физических ограничений. Совокупный хешрейт сети биткоина и ее рыночная капитализация, превышающая 1,6 трлн долларов, представляют собой экономический вес, который атакующему пришлось бы преодолеть, — барьер, растущий вместе со стоимостью биткоина, а не уменьшающийся по мере улучшения моделей ИИ.

Этот аргумент можно свести к трем ключевым пунктам:

  • Безопасность приватных ключей: приватные ключи биткоина — случайные 256-битные целые числа без статистической структуры, которую мог бы использовать ИИ.
  • Proof of work: переписывание подтвержденной истории требует превзойти хешрейт всей сети — это проблема оборудования и энергии, а не проблема ИИ.
  • Атаки на протокол и на пользователей: криптографический протокол биткоина не был скомпрометирован. Реальные убытки возникают из-за атак на людей и хранителей, а не на сам протокол.

Реальные риски, связанные с ИИ, для держателей биткоина

Реальный ландшафт угроз выглядит совершенно иначе, чем нарратив «ИИ взламывает биткоин». По данным Chainalysis, кражи криптовалюты достигли 2,2 млрд долларов украденных средств в 2024 году — рост примерно на 21% год к году, — и доминирующим вектором атак была вовсе не криптография.

Компрометация приватных ключей — случаи, когда атакующие получали сам секрет, контролирующий кошелек, — составила, по данным Chainalysis, 43,8% всей украденной криптовалюты в 2024 году. Эти ключи не были вычислены путем взлома криптографии на эллиптических кривых. Они утекали через вредоносное ПО, раскрытые seed-фразы, скомпрометированные облачные хранилища и социальную инженерию.

Фишинг, дипфейки и поддельная крипто-поддержка с использованием ИИ

Chainalysis зафиксировала растущее использование ИИ в мошенничестве, связанном с криптовалютами, включая высокоперсонализированные кампании сексторшена и сервисы для обхода процедур KYC (верификации личности). Та же способность к распознаванию закономерностей, которая делает большие языковые модели полезными для письма, делает их полезными для массового создания убедительных фишинговых сообщений, поддельных персонажей поддержки бирж и контента для имперсонации. Поверхность атаки — человеческое суждение, а не математическая сложность.

Инцидент безопасности Coinbase, раскрытый в мае 2025 года в подаче в SEC, точно иллюстрирует эту закономерность. Злоумышленник подкупил зарубежных подрядчиков поддержки для сбора внутренних системных данных — а не для взлома криптографических примитивов биткоина. В подаче отмечалось, что инцидент не скомпрометировал пароли или приватные ключи и что причастные подрядчики не имели доступа к средствам клиентов. Атака использовала инсайдеров — один из старейших векторов в безопасности.

Подобные инциденты — также причина, по которой некоторые аналитики высказывают долгосрочные опасения относительно системного риска концентрации бирж. Аргументы об уязвимости биткоина на уровне бирей отличаются от криптографического риска на уровне протокола и заслуживают отдельного анализа.

Практики кошельков и аккаунтов, снижающие наиболее вероятные риски

Поскольку практическая угроза — это раскрытие ключа, не его вычисление, защитная позиция проста. Ни при каких обстоятельствах не делитесь seed-фразой; ни один легитимный агент поддержки не будет ее запрашивать. Храните seed-фразы офлайн — никогда в облачных сервисах, синхронизируемых с облаком менеджерах паролей или текстовых файлах без шифрования. Аппаратные кошельки хранят приватные ключи в изолированных защищенных элементах, недоступных операционной системе хоста. Для биржевых аккаунтов используйте аппаратный ключ безопасности вместо двухфакторной аутентификации по SMS, уязвимой к SIM-swap атакам — мошенничеству, при котором атакующий переводит номер телефона жертвы на находящуюся под его контролем SIM-карту.

Эта модель угроз также объясняет, почему важно самостоятельное хранение (self-custody). Биржа хранит приватные ключи от имени пользователей, и компрометация инфраструктуры биржи через подкуп, фишинг или вредоносное ПО может раскрыть эти ключи. Институциональные держатели крупных позиций в биткоине все чаще разделяют хранение и торговый доступ именно для снижения этой поверхности атаки.

Почему квантовые вычисления — отдельная тема, не связанная с ИИ

Квантовые вычисления вводят действительно иную модель угроз. Алгоритм Шора, запущенный на криптографически релевантном квантовом компьютере, теоретически мог бы вычислить приватный ключ из публичного за полиномиальное время, взломав задачу дискретного логарифмирования на эллиптических кривых. В принципе эта угроза реальна, но потребовала бы количества кубитов и возможностей коррекции ошибок на много порядков превышающих то, что демонстрировала какая-либо система, — и она не имеет ничего общего с ИИ. Смешение рисков квантовых вычислений с возможностями ИИ — категориальная ошибка, часто встречающаяся в сенсационных материалах и путающая два совершенно отдельных исследовательских направления.

Разработчики биткоина отслеживают постквантовые схемы подписи уже много лет, и путь обновления протокола через процесс BIP предоставляет механизм миграции алгоритмов подписи, если и когда возникнет реальная квантовая угроза. Работа над подписями Шнорра в BIP 340 демонстрирует, что криптографический слой биткоина может обновляться без нарушения существующего владения монетами. Любая постквантовая миграция прошла бы через тот же публичный процесс BIP, дав индустрии конкретное событие для наблюдения. Готовность к квантовым угрозам — тема технического роадмапа, а не моделирования ИИ-угроз.

Итог

ИИ представляет собой существенную и растущую угрозу для держателей биткоина через усиленную социальную инженерию, инструменты кражи учетных данных и автоматизацию мошенничества. Но он не представляет доказанной угрозы криптографическому протоколу биткоина. Держателям, обеспокоенным атаками с использованием ИИ, стоит сосредоточиться на операционной безопасности: гигиене seed-фраз, аппаратных кошельках и скептицизме в отношении незапрошенных контактов. Именно эти меры защищают от реально существующей угрозы.

Конвергенция ИИ и криптовалют, важная для безопасности биткоина, — это не большие языковые модели, взламывающие эллиптические кривые. Это социальная инженерия на базе ИИ, работающая в таком масштабе и с таким уровнем персонализации, что атаки на людей стали значительно эффективнее, чем два года назад. Криптография держится. Уязвимым звеном остаются люди.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском. Всегда проводите собственное исследование перед принятием решений.