Виталик Бутерин предупредил, что ИИ может ослабить безопасность криптовалют в течение двух лет
Ключевые выводы
- •Виталик Бутерин предупредил 7 октября 2026 года, что ускоренный ИИ математический прогресс с высокой вероятностью может серьезно подорвать реальную безопасность решетчатой криптографии в течение двух лет.
- •По его словам, риск выходит за рамки уязвимых к квантовым атакам алгоритмов вроде ECDSA и затрагивает постквантовые и приватностные строительные блоки, включая стандартизированную NIST схему подписи ML-DSA и полностью гомоморфное шифрование.
- •«Облегченная» дорожная карта Ethereum сделала ставку на направление «только хеши» с типами подписей вроде WOTS и SPHINCS, которые Бутерин описал как более устойчивые к атакам с использованием ИИ, поскольку они не имеют эксплуатируемой математической структуры.
- •Среди егоаций — смена ключей после каждой мультиподписной операции, сбор подписей вне цепочки, использование новых адресов и отказ от ончейн-зашифрованных заметок; при этом он посоветовал не спешить переводить средства в новые кошельки.
- •Готовятся и другие институты: Europol призвал криптоиндустрию заняться квантовыми рисками, сосредоточенными вокруг кошельков, координационная группа NIS ЕС призвала принять постквантовую стратегию до конца 2026 года, а Ethereum Foundation стремится к полностью квантово-устойчивой основной сети к 2029 году.
Сооснователь Ethereum Виталик Бутерин предупредил, что искусственный интеллект может ослабить ключевые элементы безопасности криптовалют в течение двух лет, включая решетчатую криптографию, которая широко считается устойчивой к квантовым вычислениям. Цифровые подписи — это механизм, с помощью которого пользователи подтверждают право собственности на средства в блокчейнах, поэтому предупреждения о математике, лежащей в их основе, важны для всей отрасли.
Бутерин высказал это предупреждение в посте в X 7 октября 2026 года (пост в X). По его словам, ускоренный ИИ прогресс в математике может обнажить слабые места криптографических систем, и он призвал криптоиндустрию снизить зависимость как от систем, уязвимых к квантовым атакам, так и от потенциально уязвимых к ИИ.
I don't recommend anyone scramble to move their funds to new wallets today. But we should take the risks to cryptography from AI-accelerated math seriously, and minimize our exposure to not just quantum-vulnerable cryptography, but also potentially AI-vulnerable cryptography.… — vitalik.eth (@VitalikButerin) October 7, 2026
Бутерин ставит под сомнение общепринятые представления о безопасности
Бутерин заявил, что риск выходит за рамки старых систем, таких как ECDSA — алгоритма на эллиптических кривых, используемого для подписания транзакций в крупных блокчейнах, — который уже считается уязвимым к квантовым атакам. По его словам, под риском могут оказаться и решетчатые методы, включая ML-DSA и полностью гомоморфное шифрование (FHE). ML-DSA — это постквантовый алгоритм подписи, стандартизированный Национальным институтом стандартов и технологий США (NIST), а FHE позволяет выполнять вычисления непосредственно над зашифрованными данными; оба являются строительными блоками современных исследований в области постквантовой безопасности и приватности.
Он оспорил распространенное в отрасли предположение, что криптография на эллиптических кривых будет взломана, в то время как системы на основе хешей и решеток останутся безопасными. Бутерин сказал, что существует «немалая вероятность», что реальная безопасность решчатой криптографии серьезно пострадает от вызванного ИИ математического прогресса в ближайшие два года.
Он привел в пример RSA — десятилетиями существующую систему с открытым ключом, появившуюся раньше методов на эллиптических кривых, — как пример того, как предположения о безопасности могут нести скрытые издержки. По словам Бутерина, ключам и подписям RSA требуется почти 400 байт, а не 64 байта.
«А вдруг у эллиптических кривых и решеток есть подобные скелеты в шкафу, которые мы просто недостаточно умны, чтобы обнаружить, но которые боты вскоре найдут?» — написал он.
Бутерин добавил, что если ИИ обеспечит «50 лет математики за 2 года», этот прогресс может включать значительный скачок в способности взламывать решетчатые системы.
Ethereum делает ставку на хеш-подписи
Бутерин сообщил, что «облегченная» дорожная карта Ethereum сосредоточена на направлении «только хеши», а не на решетчатой криптографии. Этот подход включает типы подписей, такие как WOTS и SPHINCS.
По его словам, хеш-методы не опираются на математическую структуру, которую злоумышленники могут легко использовать, что делает их более устойчивыми к атакам с использованием ИИ. Подходы «только хеши» уже работают для подписей и доказательств, хотя шифрование с открытым ключом сложнее: давние математические результаты указывают, что его нельзя построить только на хешах.
Для мультиподписных кошельков Бутерин назвал идеальной практикой смену ключа каждым подписантом после каждой операции. Он также рекомендовал по возможности собирать подписи вне цепочки, сокращая время, в течение которого ключ остается уязвимым.
Он посоветовал пользователям по возможности использовать новые адреса, избегать ончейн-зашифрованных заметок для приватности и выбирать более крупные параметры для любого решетчатого шифрования с открытым ключом.
Другие организации также готовятся к будущим криптографическим угрозам. Europol призвал криптоиндустрию начать подготовку к рискам квантовых вычислений, предупредив, что кошельки — главная точка уязвимости. Координационная группа NIS ЕС призвала принять постквантовую стратегию до конца 2026 года.
Ethereum Foundation стремится сделать основную сеть Ethereum полностью устойчивой к квантовым вычислениям к 2029 году — цель, которая выходит за рамки двухлетнего окна риска для криптографии, обозначенного Бутериным в связи с ИИ. Оригинальный отчет опубликован Blockonomi.
