Сооснователь Ethereum Виталик Бутерин призвал криптосообщество серьезно отнестись к угрозам криптографии со стороны ИИ, предупредив, что решетчатые схемы, такие как ML-DSA и полностью гомоморфное шифрование (FHE), сталкиваются с растущим риском из-за ускоренных математических исследований.

В посте на X, опубликованном 7 октября 2026 года, Бутерин посоветовал пользователям не спешить переводить средства в новые кошельки, порекомендовав при этом отрасли снизить зависимость не только от квантово-уязвимой криптографии, но и от криптографии, которая может оказаться уязвимой к ИИ. Он добавил, что ECDSA — схема подписей на эллиптических кривых, лежащая в основе большей части сегодняшней криптоинфраструктуры, включая Bitcoin и Ethereum, — может пасть раньше, чем многие ожидают, — сценарий, в котором безопаснее хранить средства на новых адресах.

Почему решетчатая криптография подвергается новой проверке

Бутерин изложил свои опасения в посте на X. Он отметил, что многие считают эллиптические кривые взломанными, тогда как хеши и решетки якобы в безопасности. По его словам, «весьма вероятно, что конкретная стойкость решеток понесет серьезный удар». Он связал этот риск с математикой с помощью ИИ в ближайшие два года.

I don't recommend anyone scramble to move their funds to new wallets today. But we should take the risks to cryptography from AI-accelerated math seriously, and minimize our exposure to not just quantum-vulnerable cryptography, but also potentially AI-vulnerable cryptography.…

— vitalik.eth (@VitalikButerin) October 7, 2026

Бутерин провел параллель с факторизацией целых чисел. Наивная факторизация занимает время2^(n/2), однако исследователи впоследствии разработали метод решета числового поля, снизив сложность до 2^O(n^(1/3)). В результате ключи и подписи RSA требуют около 400 байтов вместо 64. «А вдруг подобные скелеты в шкафу существуют и для эллиптических кривых, и для решеток?» — задался вопросом Бутерин. Люди, по его словам, могут оказаться недостаточно умными, чтобы обнаружить такие слабости, «но боты скоро смогут». Он назвал ML-DSA, FHE и решетки новой ключевой областью риска.

Последний момент выходит за рамки Ethereum: ML-DSA — это решетчатый алгоритм подписи, стандартизированный NIST в FIPS 204 в качестве постквантовой замены подписям на эллиптических кривых, поэтому предупреждение бьет точно по тем конструкциям, которые развертываются для обеспечения квантовой безопасности в отрасли.

Он также изложил условный сценарий: если ИИ сожмет 50 лет математического прогресса в два года, решетчатым схемам потребуются гораздо более крупные параметры для сохранения стойкости. При таких размерах хешевые конструкции превосходили бы решетчатые по эффективности везде, где их можно применить.

Хешевые альтернативы и практические рекомендации

«Lean»-роадмап Ethereum за последний год сместился в сторону designs только на хешах, исключив решетки, ML-DSA, Falcon и решетчатые обязательства внутри ZK-доказательств. Подписи в lean Ethereum опираются на хешевые схемы — WOTS или SPHINCS+, — и Бутерин сказал, что подписи и доказательства уже могут быть переведены только на хеши.

Шифрование с открытым ключом представляет более сложную задачу. По словам Бутерина, теоремы показывают, что его невозможно построить на одних хешах; требуется объект-лазейка с пригодной структурой, например решетки или кодовые системы. Он ожидает, что ИИ добьется некоторого прогресса во взломе этой структуры, и его совет — «умножить размеры ключей на 10», чтобы шифрование с открытым ключом было предположительно безопасным в долгосрочной перспективе.

Бутерин пока не видит причин увеличивать размер хешей в байтах; если опасения возрастут, он сначала увеличил бы число раундов. Он признал, что P = NP сломало бы хеши, но назвал такой исход крайне маловероятным. Его итог: «Hash-based > lattice-based, в тех ситуациях, где хешевые схемы вообще применимы».

В посте также перечислены практические шаги. Бутерин посоветовал, где это легко сделать, хранить средства на адресах, с которых еще не проводилась транзакция. Логика механическая: публичный ключ адреса становится видимым только после отправки транзакции, поэтому средства на никогда не использовавшихся адресах оставляют злоумышленнику мало целей даже если ECDSA падет. Он предостерег от поспешных миграций кошельков, предупредив: «Я лично потерял больше денег на неудачных миграциях, чем на всех взломах вместе взятых».

Он также высказался в пользу офчейн-подтверждений мультисиг и офчейн-доставки зашифрованных приватных заметок.

Рамки, заданные Бутериным, определяют ориентиры на будущее: сможет ли математика с помощью ИИ дать конкретные криптоаналитические результаты против решетчатых конструкций в обозначенный им двухлетний срок, и продолжит ли «lean»-роадмап Ethereum расширять подписи и доказательства только на хешах на все новые части протокола.

Источник: Blockonomi