Сооснователь Ethereum Виталик Бутерин предупредил, что прогресс в области искусственного интеллекта может в течение примерно двух лет взломать криптографические примитивы, лежащие в основе безопасности блокчейна, что ставит подписи кошельков, аутентификацию смарт-контрактов и инфраструктуру децентрализованной координации ИИ в одно и то же окно угрозы.

Предупреждение касается схем асимметричной криптографии — в частности, алгоритмов цифровой подписи на эллиптических кривых, — которыми сегодня защищены каждый адрес и транзакция в Ethereum. Если на этом временном горизонте появятся достаточно мощные средства криптоанализа с использованием ИИ или квантово-ускоренные инструменты вывода, уровень доверия, придающий смысл финализации блокчейна, потребует срочной замены, а не рутинного обслуживания. При этом уязвимость не ограничивается Ethereum: большинство крупных блокчейнов, включая Bitcoin, также защищают транзакции подписями на эллиптических кривых, что распространяет тот же риск на всю отрасль.

Что означает двухлетний горизонт для криптографии

Озабоченность Бутерина связана с тем, что ИИ может ускорить атаки на криптографические допущения, основанные на эллиптических кривых и хеш-функциях, — а не с подтверждённым взломом. Он охарактеризовал проблему как прогнозируемый риск, а не демонстрированную возможность, и это различие важно: атаки на решётки с помощью ИИ и нейросетевые атаки по побочным каналам остаются областями активных исследований, а не развёрнутыми эксплойтами. Однако разрыв между исследованиями и производственными инструментами в ИИ резко сократился — именно поэтому речь идёт о двухлетнем окне планирования, а не о миграционном графике на десятилетие.

Двухлетний горизонт — это условие для планирования, а не дедлайн. Командам протоколов потребуются пути обновления, развёртываемые до пересечения любого порога возможностей а децентрализованные ИИ-сети, полагающиеся на верифицируемые учётные данные и подписанные выходные данные моделей, подвержены той же угрозе, что и инфраструктура кошельков. Риск выходит за рамки кода протокола: пользовательские кошельки, аппаратные подписывающие устройства и мультиподписные схемы исходят из того, что подписи на эллиптических кривых останутся надёжными, поэтому любая миграция затронет управление ключами и пользовательские инструменты не меньше, чем внутренние механизмы.

Наиболее уязвимые допущения

Наиболее уязвимы те допущения, которые глубже всего заложены в текущий дизайн Ethereum: кривая secp256k1, используемая для подписей внешне принадлежащих аккаунтов, и хеш-функция Keccak-256, применяемая в дереве состояния и хранилище контрактов. Ранее Бутерин указывал, что Ethereum рассматривает квантовую безопасность и ИИ как двойное давление на свою криптографическую архитектуру, определяя готовность к постквантовой эпохе как приоритет уровня протокола, а не приложений.

Ответная реакция Ethereum включает переход к системам доказательств на базе STARK, которые опираются на хеш-функции, считающиеся более устойчивыми как к квантовым, так и к атакам с использованием ИИ, чем схемы на эллиптических кривых. Эта работа уже заложена в лаконичную дорожную карту Ethereum, ориентированную на нативные STARK и квантовую устойчивость, что превращает криптографическую гибкость в инфраструктурный примитив, а не надстройку при обновлении.

Почему децентрализованная ИИ-инфраструктура подвержена той же угрозе

Децентрализованные ИИ-сети, маркетплейсы вычислительных мощностей и ончейн-агентские фреймворки зависят от криптографических примитивов на каждом уровне работы: подписание запросов на вывод, проверка происхождения моделей, аутентификация операторов GPU и фиксация голосов по управлению. Если схемы подписей, защищающие эти операции, станут выполнимыми целями, вся модель доверия верифицируемых ИИ-вычислений рухнет вместе с безопасностью кошельков.

Ончейн-протоколы координации ИИ — включая те, что отвечают за аттестацию моделей, происхождение обучающих данных и верификацию результатов вывода, — считают подписанные данные источником истины. Следовательно, реальная угроза подписям класса ECDSA является реальной угрозой для любой децентрализованной ИИ-системы, не перешедшей на постквантовую или хеш-аутентификацию. Предупреждение Бутерина относится ко всему стеку ИИ и криптовалют, а не только к устаревшей инфраструктуре кошельков.

Разработчикам протоколов, работающим над агентскими фреймворками и вычислительными сетями, следует рассматривать криптографическую гибкость — возможность замены схем подписей без повторного развёртывания основных контрактов — как требование первого уровня проектирования. Системы смарт-контрактов с жёстко зашитой верификацией secp256k1 несут миграционный долг, который растёт по мере продвижения границы возможностей ИИ.

Сигналы для наблюдения в ближайшие два года

Конкретные индикаторы, за которыми стоит следить: опубликованные бенчмарки атак на редукцию решёток с использованием ИИ против экземпляров ECDLP, графики принятия постквантовых алгоритмов N — стандартный орган утвердил первые стандарты постквантовой криптографии в 2024 году, охватывающие подписи на основе решёток и хеш-функций, — а также предложения по улучшению Ethereum (EIP), продвигающие схемы абстракции аккаунтов, способные поддерживать альтернативные методы проверки подписей. Командам инфраструктуры кошельков также стоит следить за прогрессом EIP по вопросам протокольной нейтральности, пересекающимся с управлением ключами и допущениями восстановления доступа.

Для протоколов маркетплейсов вычислений и децентрализованных ИИ-сетей ближайший приоритет — аудит того, какие ончейн-этапы верификации сегодня полагаются на ECDSA, и определение того, можно ли абстрагировать их за обновляемые контракты-верификаторы до пересечения любого порога возможностей. Двухлетнее окно достаточно короткое, чтобы планировать уже сейчас, но достаточно длинное, чтобы команды, выпускающие сегодня криптографически гибкие архитектуры, не гонялись за дедлайном.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов сопряжены со значительным риском. Всегда проводите собственное исследование перед принятием решений.