Исследователь Ethereum Foundation Джастин Дрейк призвал криптоиндустрию начать подготовку к «бункерному режиму», а именно контролируемому переводу активов на новые адреса, которые ещё не раскрывали публичные ключи. Он связывает необходимость такой меры уже не с обнаруженным взломом ECDSA, а с риском того, что быстрый прогресс искусственного интеллекта в математике может позволить эффективно восстанавливать приватные ключи.
В опубликованном 7 октября посте в соцсети Дрейк подчеркнул, что действовать нужно без паники. Согласно его предложению, крупным держателям стоит постепенно переносить основную часть средств на адреса, которые никогда не подписывали исходящие транзакции, а после использования такого адреса перемещать остаток дальше. В худшем сценарии исследователь допускает, что ECDSA может стать практически уязвимым «через месяцы, а не годы», причём ещё до появления достаточно мощного квантового компьютера.
Поводом для беспокойства стала публикация OpenAI от 6 октября. Компания представила коллекцию математических результатов, полученных внутренней передовой моделью. Во время оценки модели было предложено около 4000 задач, а для многих работ опубликованы формализации в Lean, позволяющие проверять доказательства программно.
Однако публикация OpenAI не содержат информации о взломе ECDSA, secp256k1 или RSA. Более того, сама компания предупреждает, что результаты находятся на разных стадиях проверки, и не все рукописи имеют формализацию в Lean, а в непроверенных материалах могут обнаружиться ошибки. Исходя из этого, предположение Дрейка о возможном скором прорыве в криптоанализе остаётся оценкой риска, а не подтверждённым научным результатом.
Дрейк исходит из того, что ИИ всё увереннее справляется с задачами, которые долго считались трудными для автоматизированного математического поиска. Он допускает, что подобный скачок может произойти и в криптографии. В качестве долгосрочного ответа исследователь предлагает переходить к «пост-ИИ-криптографии», сильнее опирающейся на хеш-функции и меньше — на структурированные математические конструкции вроде эллиптических кривых.
Что означает «бункерный режим» для Ethereum
Логика предложения связана с устройством стандартных Ethereum-аккаунтов. Они используют ECDSA на кривой secp256k1. После отправки транзакции публичный ключ аккаунта раскрывается в блокчейне, тогда как у адреса, который только получал ETH и ещё ничего не отправлял, виден лишь хеш публичного ключа. Это создаёт дополнительный барьер для гипотетической атаки, основанной на восстановлении приватного ключа из публичного.
Дрейк обратился в том числе к крупным и технологически подготовленным участникам рынка. Он призвал Binance, Bitbank, Robinhood, Bitfinex и Tether усилить защиту их холодных хранилищ. Для оракулов и советов безопасности L2 исследователь предложил чаще менять ECDSA-ключи и рассматривать дополнительную защиту хеш-подписями.
Официальная позиция Ethereum значительно спокойнее. На ethereum.org написано, что сегодня ни один квантовый компьютер не способен взломать используемую сетью криптографию и пользователям не следует срочно перемещать средства. Ethereum Foundation создала отдельную команду Post-Quantum Security, а ключевые этапы формирования постквантовой инфраструктуры ориентированы на 2029 год.
Одним из элементов перехода должна стать возможность менять схему подписи аккаунта без единовременной миграции всей сети. Параллельно Ethereum разрабатывает хеш-ориентированные решения для валидаторов и других компонентов протокола. Дрейк же считает, что работы следует ускорить из-за прогресса ИИ.
Бутерин видит в ИИ не только источник риска
Предупреждение Дрейка интересно сопоставить с позицией Виталика Бутерина, о которой редакция Happy Coin News сообщала в сентябре. Бутерин не считает, что развитие ИИ обязательно обеспечит преимущество атакующим. Напротив, он ожидает, что мощные модели помогут привести программное обеспечение необходимым требованиям безопасности.
Бутерин отмечал, что машинно проверяемые доказательства существуют десятилетиями, но их широкому использованию мешали сложность и стоимость разработки. ИИ способен снизить этот барьер. Особенно полезным такой подход может быть для квантово-устойчивых подписей, алгоритмов консенсуса, STARK и ZK-EVM.
