Исследователь Ethereum: ИИ может взломать биткоин-кошельки за месяцы

Исследователь Ethereum Джастин Дрейк всерьез предупреждает отрасль, что биткоин кошелек и другие криптографические хранилища могут оказаться под угрозой взлома из-за резкого прогресса искусственного интеллекта. По его словам, счет может идти не на годы, а на месяцы, поэтому ждать "удобного момента" не стоит. Дрейк призывает пользователей заранее переводить средства на свежие адреса, пока алгоритм ECDSA, защищающий большинство современных кошельков, еще держится.

Что сказал Джастин Дрейк про биткоин кошелек

В среду в посте на X Дрейк заявил, что недавние успехи искусственного интеллекта, в частности публикация OpenAI серии математических прорывов, заставляют по-новому взглянуть на безопасность алгоритма цифровой подписи на эллиптических кривых. Именно ECDSA используется для защиты приватных ключей в большинстве криптовалютных систем, включая биткоин кошелек.

Разумно готовиться к тому, что ECDSA может быть взломан раньше qday, в худшем случае через месяцы, а не годы.

Qday в терминологии криптографов - это гипотетический момент, когда квантовые компьютеры станут достаточно мощными, чтобы взламывать современную криптографию. Ранее эту угрозу для биткоин кошелек обсуждали именно в привязке к квантовым вычислениям, и об этом не раз писал Европол, предупреждавший, что квантовые компьютеры скоро смогут взламывать криптокошельки. Дрейк же говорит о совершенно ином противнике - не квантовом компьютере, а обычном, но очень умном искусственном интеллекте, который научился видеть математические закономерности там, где человеческая интуиция пасовала десятилетиями.

Математический суперинтеллект и эллиптические кривые

Повод для тревоги появился не на пустом месте. Во вторник OpenAI опубликовала сотни новых математических результатов по алгебре, теоретической информатике и математической логике. Месяцем ранее компания рассказывала, что команда из 10 000 автономных ИИ-агентов, работающих параллельно, решила уравнение Навье-Стокса, одну из самых известных нерешенных задач в математике и физике, всего за 88 часов.

Последние дни оказались отрезвляющими для человеческой математической интуиции. Давние, никем не ставившиеся под сомнение гипотезы рухнули.

По словам Дрейка, именно эллиптические кривые, на которых строится ECDSA, выглядят особенно уязвимо перед таким суперинтеллектом. Он объясняет, что кривые несут богатую алгебраическую структуру, с массой возможностей для изящных трюков вроде алгоритма Шуфа, эндоморфизма Фробениуса или билинейных парных отображений. Хеш-функции, для сравнения, специально проектируются так, чтобы минимизировать любую алгебраическую структуру - атаковать их через чистую математику намного сложнее. Именно эта алгебраическая структура делает биткоин кошелек потенциально более уязвимым перед ИИ, чем перед классическими методами атаки.

Этот аргумент перекликается с опасениями, которые уже звучали в криптосообществе применительно к квантовым угрозам. Ранее мы писали о том, почему Ethereum готовится к режиму бункера на случай ИИ, способного взломать биткоин, и как сами разработчики сети всерьез обсуждают сценарии массовой миграции средств.

Контролируемая миграция на новые адреса

Главная рекомендация Дрейка - начать управляемую массовую миграцию активов на свежие адреса, причем в первую очередь это должны сделать крупные и технически подкованные держатели криптовалюты. Логика простая. Для многих типов адресов публичный ключ скрыт за криптографическим хешем, и пока владелец не подписал ни одной транзакции биткоин с этого адреса, сам ключ никому не виден.

Проблема в том, что подписание транзакции биткоин раскрывает публичный ключ, он становится виден всем, кто смотрит в блокчейн. Именно поэтому Дрейк советует сразу после подписания переводить оставшийся баланс на новый, еще не засвеченный адрес. Для владельца биткоин кошелек это означает, что окно риска сводится к минимуму, если не задерживаться со вторым переводом. Этот простой прием снижает время, в течение которого потенциальный атакующий может попытаться восстановить приватный ключ из открытого публичного.

При этом Дрейк отдельно подчеркивает, что спешка здесь только вредит.

Поспешная миграция принесет больше вреда, чем пользы.

Эту же мысль ранее развивал и сам Дрейк, когда предлагал всему сообществу Ethereum перейти в режим бункера, то есть заранее, без паники, пересмотреть подход к хранению ключей и постепенно уводить активы со старых, давно засвеченных адресов.

Что это значит для обычных держателей биткоина

Для рядового пользователя, который просто хранит биткоин кошелек на аппаратном устройстве или даже на бумажном кошельке биткоин, спрятанном в сейфе, новость звучит тревожно, но не катастрофично, пока. Сервисы отслеживания транзакции биткоин давно показывают, что огромная доля монет годами лежит на одних и тех же адресах, причем часть этих адресов уже раскрыла публичный ключ через старые переводы, включая ранние coinbase-транзакции и адреса, созданные еще до появления современных стандартов типа P2WPKH.

Это касается и тех, кто просто копит монеты для будущего обмена биткоин на рубли через привычные биржи или P2P-площадки. Если такой кошелек годами не трогали и публичный ключ никогда не светился в сети, риск ниже. Но если адрес старый и уже участвовал хотя бы в одной транзакции, стоит присмотреться к рекомендациям Дрейка заранее, не дожидаясь, когда тема перестанет быть теоретической.

Пока неясно, насколько быстро теоретическая угроза ИИ-атаки на ECDSA превратится в практическую. Но сам факт, что об этом всерьез заговорил один из ключевых исследователей Ethereum, а не случайный блогер, заставляет отнестись к предупреждению серьезно. Биткоин кошелек, который годами считался железобетонно надежным благодаря математике эллиптических кривых, внезапно оказался в центре дискуссии о том, насколько быстро искусственный интеллект способен обесценить привычные гарантии безопасности.

Автор

Barbados