Джастин Дрейк, исследователь Ethereum Foundation, призывает криптоиндустрию перейти в «Bunker Mode»: упорядоченную миграцию средств на адреса, чьи открытые ключи остаются скрытыми. За этим призывом стоит его предупреждение, что математика на базе ИИ может взломать алгоритм цифровой подписи на эллиптических кривых (ECDSA) — схему, которую Bitcoin и Ethereum используют для подписания транзакций, — раньше, чем это смогут сделать квантовые компьютеры.

Механизм раскрытия хорошо изучен. Адрес представляет собой хеш открытого ключа, что удерживает ключ в секрете до тех пор, пока первая подпись не раскроет его в блокчейне. Если ECDSA будет взломан, злоумышленник сможет вычислить закрытый ключ из любого открытого ключа, раскрытого таким образом.

В марте 2026 года Дрейк стал соавтором научной статьи Google Quantum AI о квантовых атаках на криптографию на эллиптических кривых. Свой призыв к действию он опубликовал в X в октябре 2026 года, через день после того, как OpenAI выпустила 722 сгенерированных ИИ математических манускрипта. Дрейк определяет «взлом» как восстановление закрытого ключа примерно за одну неделю на доступном сегодня оборудовании, таком как крупный GPU-кластер.

Как Bunker Mode должен защитить средства

Bunker Mode нацелен на особенность ECDSA: открытый ключ становится видимым только в момент подписания. Это означает, что раскрытыми окажутся лишь адреса, уже подписывавшие транзакцию. Поэтому Дрейк рекомендует после каждой подписи переводить остаток на свежий адрес, при необходимости — из той же seed-фразы. Первыми должны действовать крупные и опытные держатели, причем для этого не требуются ни новая криптография, ни новые кошельки.

Вместе с тем Дрейк призывает к спокойствию. Поспешная миграцияла бы больше вреда, чем пользы, поэтому он говорит о планировании, а не о спешке. Он обращается с особым призывом к Binance, Bitbank, Robinhood, Bitfinex и Tether — усилить холодное хранение. Подписанты, на которых полагаются целые системы — например, оракулы и советы безопасности сетей второго уровня, — должны дополнительно ротировать ключи ECDSA для каждого подписанного сообщения. В качестве альтернативы или дополнения он предлагает конфигурации с мультиподписью на основе хешевых схем, таких как SPHINCS. «Risq list» от Project11 уже отслеживает раскрытые открытые ключи Bitcoin и показывает, какие holdings их раскрыли.

Для более мелких держателей Дрейк указывает на то, что называет эффектом «щита Сатоши» ("Satoshi's shield"). По его словам, около 20 000 раскрытых адресов, принадлежащих создателю Bitcoin Сатоши Накамото, хранят на балансе по 50 BTC, и злоумышленники, скорее всего, нацелятся именно на них в первую очередь. Кошельки с суммой менее 50 BTC, таким образом, получают частичную защиту. Однако число адресов приводится самим Дрейком, и независимого подтверждения ему нет.

Почему Дрейк считает математику на базе ИИ более близким риском

Призывом стал релиз OpenAI. Компания опубликовала в сети 722 математических манускрипта, созданных нереализованной внутренней моделью. Они охватывают около 20 разделов математики, а некоторые содержат формальные доказательства на Lean. Независимой проверки результатов пока нет, хотя OpenAI планирует публиковать новые доказательства на Lean и финансировать программы рецензирования.

Дрейк расценивает недавний прогресс ИИ-математики как предупредительный выстрел. Он отмечает, что пали оценка n-log(n) для умножения целых чисел и гипотеза 3SUM, а также добавляет опровержение гипотезы Эрдёша о единичном расстоянии в мае. По его мнению, эллиптические кривые особенно уязвимы из-за богатой алгебраической структуры — в качестве ключевых слов он называет Schoof, Frobenius и спаривания (pairings). Хеш-функции, напротив, спроектированы так, чтобы минимизировать алгебраическую структуру. Поэтому, пишет он, разумно готовиться к возможности взлома ECDSA до Q-Day. В худшем случае, говорит он, это может произойти в течение месяцев, а не лет.

Более того, ссылаясь на Эвина Танга (Ewin Tang), Дрейк предполагает, что за эффективным квантовым алгоритмом может последовать классический эквивалент. Одна из возможностей, говорит он, — классическая версия алгоритма Шора, которая взламывала бы эллиптические кривые и RSA одновременно. Угрозу он описывает термином «суперинтел», однако эта формулировка принадлежит ему самому и не является установленным фактом. Как следствие, это остается сценарием без продемонстрированной атаки.

Квантовый риск и риск ИИ — два разных сценария

Статья Google Quantum AI от марта 2026 года показывает, насколько точно исследователи теперь могут количественно оценивать квантовую угрозу. Помимо Дрейка, в числе соавторов — исследователи из Ethereum Foundation и Стэнфорда. Статья описывает две схемы для алгоритма Шора, нацеленные на кривую secp256k1. Первая требует менее 1 200 логических кубитов и 90 миллионов вентилей Тоффоли; вторая — менее 1 450 логических кубитов и 70 миллионов вентилей Тоффоли. Сверхпроводящий квантовый компьютер с числом физических кубитов менее 500 000 мог бы выполнить атаку за несколько минут — это примерно 20-кратное сокращение по сравнению с более ранними оценками. Google не раскрыл сами схемы, опубликовав вместо них доказательство с нулевым разглашением.

Сегодня, однако, ни один квантовый компьютер не способен провести эту атаку. Чип Google Willow имеет 105 кубитов, поэтому разрыв с машиной на 500 000 физических кубитов остается большим. Google ориентируется на 2029 год для собственного перехода к постквантовой криптографии и рекомендует блокчейнам совершить этот переход, избегать повторного использования раскрытых адресов и рассмотреть варианты решения проблемы «брошенных монет». В марте Дрейк оценил вероятность Q-Day — дня успешной квантовой атаки — к 2032 году в 10% и более.

Особенно заметна асимметрия между двумя сценариями. Квантовый риск имеет известный метод, но пока не подходящее оборудование. Сценарий с ИИ, напротив, не имеет известного метода — однако, по определению Дрейка, прорыв будет работать на существующих GPU-кластерах. Из этого следует, что такой прорыв произойдет без аппаратного сигнала, в отличие от квантового риска, чей прогресс виден в количестве кубитов. При этом Дрейк относит свои временные рамки «месяцы, а не годы» явно только к худшему случаю. Отслеживание двух таймлайнов, следовательно, идет через внешние маркеры: количество кубитов на аппаратной стороне и, со стороны ИИ, публикации доказательств на Lean и программы рецензирования, которые OpenAI заявила о планах запустить.

Хешевая криптография как выход для Ethereum

Как выход Дрейк предлагает полностью перейти на хешевую криптографию и избегать структурированных математических допущений, таких как кривые, решетки или изогении. По его мнению, проверенная хеш-функция из семейства SHA или BLAKE обеспечила бы правдоподобную «пост-ИИ» безопасность. Дорожная карта Ethereum на strawmap.org уже опирается на хешевые схемы со сквозной формальной верификацией, Дрейк хочет, чтобы ее сроки были пересмотрены и ускорены — курс, который он называет «максимальным оборонительным ускорением» ("maximum defensive acceleration").

Более того, в этом году Ethereum Foundation сформировал собственную постквантовую команду. В ноябре Дрейк должен выступить перед институциональными участниками в Лондоне в рамках Q&A от Ethereum Institutional. Для институциональных держателей дискуссия прежде всего выводит на первый план гигиену холодного хранения, а также вопрос о том, какие из их адресов уже раскрыли открытый ключ. В конечном счете призыв Дрейка — планировать спокойно, а не мигрировать в панике.