Исследователь Ethereum предлагает всем перейти в "режим бункера

База приватных ключей эфириум внезапно стала темой номер один в крипто-твиттере - и не из-за очередного взлома, а из-за предупреждения, которое прозвучало заранее. Исследователь Ethereum Foundation Джастин Дрейк призвал индустрию спокойно, без паники, начать готовиться к так называемому "режиму бункера" - на случай, если алгоритм ECDSA, на котором держится подпись большинства криптовалютных транзакций, будет взломан раньше, чем все привыкли думать.

Что такое "режим бункера" и почему об этом заговорили именно сейчас

База приватных ключей эфириум, как и биткоина, защищена алгоритмом ECDSA - именно он подтверждает, что транзакцию подписал настоящий владелец средств. Bitcoin и Ethereum используют ECDSA для подтверждения того, что транзакции были одобрены правильным держателем приватного ключа. Дрейк, автор идеи, назвал свою инициативу "бункер-режимом" и обратился к индустрии напрямую.

Джастин Дрейк, исследователь Ethereum Foundation, призвал блокчейн-индустрию начать готовиться к тому, что он назвал "бункер-режимом", и рекомендовал переводить криптоактивы на новые адреса, публичные ключи которых скрыты за хешем. Идея простая: пока ваш публичный ключ ни разу не "засветился" в подписанной транзакции, украсть приватный ключ гораздо сложнее, даже если математическая защита в целом ослабнет.

Важный момент, который сам Дрейк проговорил отдельно. Это его личная рекомендация, и он не заявлял, что существующая криптография уже взломана, при этом он предупредил держателей криптовалюты не паниковать и не спешить, отметив, что поспешный перевод средств может принести больше вреда, чем пользы.

ECDSA, искусственный интеллект и риск для базы приватных ключей эфириум

До сих пор главной угрозой для криптографии считали квантовые компьютеры и так называемый "Q-day" - момент, когда они станут достаточно мощными, чтобы взламывать публичные ключи. Опасения Дрейка связаны с тем, что алгоритм ECDSA потенциально может быть взломан ещё до "q-day", то есть до момента, когда квантовые компьютеры станут достаточно мощными для взлома широко используемой криптографии с открытым ключом.

Но пугает не столько квантовое будущее, сколько скорость развития классических алгоритмов с помощью искусственного интеллекта. Проблема не только в квантовых вычислениях - развитый искусственный интеллект потенциально может найти новые способы атаки на эллиптическую криптографию, хотя Ethereum уже нацелен на полную квантовую устойчивость первого уровня к 2029 году. Если такой прорыв случится, база приватных ключей эфириум окажется уязвимой почти мгновенно - по расчётам Дрейка, восстановить приватный ключ можно будет очень быстро.

Дрейк описал взлом ECDSA как возможность быстро восстановить приватный ключ - например, в течение одной недели с использованием доступного оборудования, такого как большая группа видеокарт. Звучит как сценарий для фантастического фильма, но именно такую вероятность исследователь предложил учитывать уже сейчас, а не когда станет слишком поздно.

Похожая тревога уже проскальзывала в индустрии раньше. Весной соавтором научной работы Google Quantum AI о рисках для биткоина стал сам Дрейк, и после публикации он заметно поднял свою оценку вероятности "Q-Day" - момента восстановления ключа квантовым компьютером - к 2032 году до минимум 10%. То есть беспокойство не возникло из ниоткуда - это продолжение темы, которую Дрейк поднимает уже не первый месяц.

Как должна выглядеть миграция, по мнению Дрейка

Рецепт, который предлагает исследователь, звучит довольно буднично для такой драматичной темы. Он считает, что сейчас уже разумно готовиться к такой возможности, и рекомендует держателям криптовалюты - начиная с крупных - переводить большую часть своих средств на адреса, которые ещё никогда не подписывали ни одной транзакции. Логика в том, что если публичный ключ никогда не "светился" в блокчейне, у потенциального атакующего просто нет исходных данных для расчёта приватного ключа.

Для крупных игроков - бирж, кастодианов, фондов - совет идёт ещё дальше. Для так называемых "критически важных подписантов", чьи ключи защищают крупные суммы или инфраструктуру, Дрейк рекомендует частую ротацию ключей и переход на хеш-based мультиподпись, например схемы типа SPHINCS. Отдельно он упомянул, что такие площадки, как Binance, Bitbank, Robinhood, Bitfinex и Tether, могли бы воспользоваться этой возможностью, чтобы усилить защиту своих холодных кошельков.

Сегодня я призываю блокчейн-индустрию спокойно начать планировать "режим бункера". Моя личная рекомендация - организовать контролируемую массовую миграцию активов на новые адреса, чьи публичные ключи остаются скрытыми за хешем.

Отдельно Дрейк уточнил, что выход из "бункер-режима" должен произойти не абы как. Безопасный выход из бункер-режима потребует постквантовой криптографии, и его предпочтение - хеш-based криптография, избегающая структурированных математических допущений кривых, решёток или изогений, поскольку один проверенный временем хеш из семейства SHA или BLAKE способен дать основу для постИИ-безопасности.

Это не новая идея, просто часы пошли быстрее

Переход на хеш-based криптографию обсуждается в сообществе Ethereum далеко не первый год. Более широкий переход к хеш-based криптографии уже входит в обсуждения долгосрочной дорожной карты Ethereum, и Дрейк давно выступает за отход от традиционных криптографических допущений. Новость в том, что временные рамки, похоже, резко сократились - именно это и заставило исследователя заговорить публично и настойчиво, а не просто упомянуть тему в очередном техническом треде.

Кстати, параллельно с вопросами криптографической устойчивости сеть Ethereum готовится и к другим крупным изменениям - например, совсем скоро должен выйти в тестнет апгрейд Glamsterdam, который тоже часть большой дорожной карты развития протокола. База приватных ключей эфириум в этом смысле - лишь один из пунктов в длинном списке задач, которые команда разработчиков держит в голове одновременно.

Что это значит для обычного держателя криптовалюты

Если вы не управляете казначейством на миллиарды и не держите ключи от биржевого холодного кошелька, паниковать действительно не стоит - сам Дрейк об этом прямо просил. Но прочитать свой сид-фразу и подумать, использовался ли ваш публичный ключ хоть раз в блокчейне, лишним точно не будет. База приватных ключей эфириум - это не абстракция где-то в коде протокола, а, по сути, каждый отдельный кошелёк, включая ваш собственный.

История с "бункер-режимом" хорошо напоминает и о другом - угрозы в крипте редко приходят оттуда, откуда их ждут. Индустрия годами готовилась к квантовым компьютерам как к далёкой угрозе на горизонте десятилетия, а сейчас выясняется, что искусственный интеллект может подвинуть этот горизонт куда ближе. Параллели напрашиваются и с другими типами атак - скажем, о том, как изобретательно атакующие используют механизмы самого DeFi, можно вспомнить историю с мгновенными займами, где потери индустрии исчислялись миллиардами. В обоих случаях вывод одинаковый - лучше готовиться заранее и без паники, чем разбираться с последствиями постфактум.

Пока никто не доказал, что ECDSA реально взломан, и база приватных ключей эфириум остаётся защищённой текущей криптографией. Но предложение Дрейка в том, чтобы отнестись к этому риску так же, как к страховке - купить её лучше заранее, когда она ещё не нужна, а не в момент, когда дом уже горит.

Автор

Barbados