Паника в криптоиндустрии
Теоретические угрозы взлома блокчейн-шифрования с помощью искусственного интеллекта сильно преувеличены, и криптоиндустрия без необходимости поддается панике. К такому выводу пришел известный разработчик Bitcoin и соучредитель Casa Джеймсон Лопп, который призвал сообщество трезво взглянуть на реальную угрозу со стороны AI.
Дискуссия о взломе ECDSA
Широкая дискуссия была вызвана заявлением исследователя Ethereum Foundation Джастина Дрейка, поддержанным Хасибом Куреши из Dragonfly, о том, что новые модели от Anthropic и OpenAI могут взломать базовый алгоритм подписи ECDSA «за месяцы, а не годы». Ссылаясь на нейронную сеть Claude Mythos Preview, которая обнаружила уязвимость в постквантовом алгоритме HAWK за 60 часов, Дрейк призвал инвесторов срочно подготовиться к «бункерному режиму».
Мнение Джеймсона Лоппа
Однако Джеймсон Лопп, который последние несколько месяцев занимался последствиями атак AI на инфраструктуру Bitcoin, считает, что страхи по поводу неминуемого нарушения фундаментальной криптографической математики преувеличены и имеют мало общего с реальностью. Пока теоретики панически обсуждают гипотетическое нарушение основ шифрования, хакеры используют AI для более приземленных целей — автоматического поиска обычных человеческих ошибок в коде приложений и прошивках кошельков.
«Как человек, который уже несколько месяцев борется с ускорением обнаружения уязвимостей с помощью AI, я считаю, что беспокойство о криптографических нарушениях преждевременно; у нас есть гораздо более актуальные проблемы, с которыми нужно справляться. Теоретические будущие проблемы могут подождать» — отметил Лопп.
Актуальные проблемы безопасности
Комментируя более широкую проблему, он подчеркнул: «Беспокойство о криптографических нарушениях преждевременно; у нас есть гораздо более актуальные проблемы, с которыми нужно справляться». По его мнению, индустрии необходимо сосредоточиться на актуальных операционных проблемах, в то время как «теоретические будущие проблемы могут подождать».
Позиция Лоппа поддерживается статистикой Google Threat Intelligence: ежемесячное количество раскрытых уязвимостей программного обеспечения почти удвоилось за последний год. Нейронные сети стали идеальными сканерами, находящими недостатки реализации за считанные минуты — такие как слабости в генерации seed-фраз в кошельках Coldcard — на обнаружение которых людям потребовались бы недели.
Мнение Виталия Бутерина
Лопп считает, что сосредоточение на взломе ECDSA является контрпродуктивным, пока AI без труда выявляет плохо написанное программное обеспечение. Соучредитель Ethereum Виталик Бутерин также присоединился к дебатам. Признавая долгосрочные риски, которые AI представляет для криптографии, он тем не менее согласился с тем, что преждевременные действия могут быть более опасными, чем сама угроза. Бутерин шутливо отметил, что он лично потерял больше денег из-за неудачных обновлений кошельков, чем от всех атак хакеров вместе взятых.
Рекомендации по безопасности
Вместо «отступления в бункер» рекомендуется соблюдать базовую безопасность: собирать мультиподписи вне цепи и не отправлять транзакции с адресов сбережений, чтобы скрыть их открытые ключи. На сегодняшний день не зафиксировано случаев успешного взлома активных ключей ECDSA, что лишь подтверждает, что угроза AI для Bitcoin через криптоанализ в настоящее время сильно преувеличена.
Как считает Джеймсон Лопп, победителями этой гонки не будут те, кто строит баррикады против гипотетического будущего «супер AI», а те, кто прямо сейчас очищает безопасность существующего программного обеспечения.
