Bitcoin: Süni intellekt kvantdan daha təhlükəlidirmi? 2 proqramçı bizə lazım olan hər şeyi izah edir

Süni intellekt artıq daha çox zəiflikləri tapmağa imkan verir

Süni intellekt köməkçiləri artıq proqramçılar tərəfindən kod yazmaq, düzəltmək və ya yoxlamaq üçün gündəlik istifadə olunur. Bu məhsuldarlıq artımı kiber təhlükəsizliyə də təsir edir, burada eyni modellər testləri çoxalda bilər və açıq mənbə layihələrində və ya rəqəmsal təhlükəsizlik alətlərində zəiflikləri axtara bilər.

İyul ayının sonunda, Anthropic-in Frontier Red Team-i Claude Mythos Preview-in bir neçə kriptoqrafik alqoritmi hücum etmək üçün yeni metodlar kəşf etdiyini elan etdi.

Claude Mythos HAWK-da bir zəiflik tapmışdır, bu, kvant kompüterlərinə davamlı gələcək imza standartı üçün namizəd olaraq göstərilir. İnsan tədqiqatçıları tərəfindən 2 il ərzində yoxlanılmasına baxmayaraq, Mythos 60 saat ərzində açarlarının effektiv dayanıqlığını yarıya endirən bir hücum tapmışdır. Bu təcrübənin API istifadəsi üçün təxminən 100,000 dollar xərci olduğu bildirilir.

Bununla belə, Coldcard istifadəçilərinin yaşadığı son BTC oğurluqları, tətbiqetmə səhvinin Bitcoin ekosistemində nə cür nəticələrə səbəb ola biləcəyini göstərdi.

2021-ci ildə təqdim edilmiş bir səhv, bir neçə Coldcard modelindən yaradılan bəzi seeds-in entropiyasını azaldıb. Bir neçə mütəxəssisə görə, hücumçu bu oğurluqları avtomatlaşdırmaq üçün skriptləri yaratmaq üçün bir LLM-dən istifadə etmişdir və eyni zamanda zəifliyi aşkar etmək üçün də istifadə etmiş ola bilər.

Bu sürətlənmənin kriptovalyutalar üçün nəyi dəyişdiyini anlamaq üçün Cryptoast Ethereum proqramçısı Amira Bouguera və anonim qalmaq istəyən bir Bitcoin Core proqramçısının ifadələrini topladı.

Bitcoin Core tərəfində, bu inkişaf artıq görünür:

Bitcoin Core proqramçıları bu inkişafdan çox yaxşı xəbərdardırlar. Daha çox təhlükəsizlik hesabatları var və bir çox iştirakçı artıq süni intellektdən istifadə edir.

Süni intellekt proqramçının qabiliyyətlərini 10 dəfə artırır

Müsahibə verilən Bitcoin Core proqramçısına görə, səhv süni intellekti müstəqil və mütləq insan tədqiqatçılarından üstün bir intellekt kimi təqdim etməkdir.

Çox ekspert olmayan biri sadəcə 10 dəfə daha çox pis kod istehsal edəcək, amma təhlükəsizlik üzrə mütəxəssis 10 dəfə daha məhsuldar ola bilər və daha çox səhv tapa bilər.

Onun fikrincə, süni intellekt əsasən bir çoxaltıcı kimi fəaliyyət göstərir və bacarıqlı bir proqramçının daha çox kodu yoxlamağa, daha çox ssenarini test etməyə və əvvəllər çox ehtimal olunmayan və ya çox baha hesab olunan hücumlara diqqət yetirməyə imkan tanıyır.

Proqramçı həmçinin, hazırkı süni intellekt modellərinin əsasən "dərinlikdən daha çox qalınlıq" gətirdiyini, iş həcmini artırdığını, lakin mütləq keyfiyyətini və ya əhəmiyyətini artırmadığını düşünür.

Süni intellekt və kvant Bitcoin-ə eyni şəkildə təhlükə yaratmır

Kvant kompüterinin kriptovalyutalar, həmçinin maliyyə dünyası üçün yaratdığı risk birbaşa və potensial olaraq dağıdıcıdır. Lakin, bu hücumu həyata keçirə biləcək heç bir kompüter bu gün mövcud deyil.

Süni intellektə gəldikdə, risk artıq mövcuddur. O, ECDSA və ya Schnorr-u sındıra bilmir, lakin artıq müştərilərdə, cüzdanlarda, kriptoqrafik kitabxanalarda və Bitcoin-i kvantdan qorumaq üçün nəzərdə tutulan gələcək standartlarda mövcud olan səhvləri tapmağı sürətləndirə bilər.

Cryptoast tərəfindən müsahibə verilən kriptoqraf və protokol mühəndisi Amira Bouguera, beləliklə, Anthropic-in elanına bağlı dərhal bir təhlükəni istisna edir:

Blokçeynlər üçün risk bu gün demək olar ki, sıfırdır, ən azından bu elan [Anthropic-in elan etdiyi] nəticəsində. Lakin bu, işlərin çox sürətlə irəlilədiyini göstərir. Başqa kimsə onları tapmadan əvvəl zəiflikləri tapmaq üçün bu alətlərdən istifadə etməyə başlamaq lazımdır.

HAWK ilə, məsələn, süni intellekt Bitcoin-ə hücum etmək üçün kvant kompüterindən istifadə etmədi. Əvəzində, o, gələcək kvant təhdidlərinə qarşı rəqəmsal sistemləri qorumaq üçün xüsusi hazırlanmış bir alqoritmin zəifliyini tapmağı bacardı.

İnsan amili hələ də tıxaca səbəb olur

Süni intellektlərin qabiliyyətlərinin artması yalnız hücum edənlərə fayda vermir. İnkişaf etdiricilər tərəfində, təhlükəsizlik tədqiqatçıları və Bitcoin müdafiəçiləri də kodu yoxlamaq və zəiflikləri düzəltmək üçün eyni alətlərə malikdirlər.

<< Yalnız hücum edənlərin daha çox qabiliyyəti varmış kimi deyil. Müdafiəçilərin də daha çox qabiliyyəti var >>, Bitcoin Core inkişaf etdiricisi vurğulayır.

Əsas balanssızlıq daha çox açıq mənbə layihələrinin fəaliyyətində görünə bilər, çünki bir süni intellekt çoxlu kod yarada, pull request-lər açıb və zəiflik hesabatları hazırlaya bilər. Təklif olunan dəyişikliklərin uyğunluğunu yoxlamaq, onların nəticələrini ölçmək və layihənin diqqətini cəlb etməyə dəyər olub-olmadığını qərar vermək hələ də təcrübəli iştirakçılardan zaman tələb edir.

Müsahibə verilən inkişaf etdirici yalnız Bitcoin tətbiqlərini qırmaq qabiliyyətinə sahib bir süni intellektdən qorxmur, həm də onun inkişafı ətrafında səs-küyün artmasından narahatdır:

Sosial baxımdan daha çox asimmetriya olan yerdir. Saxlayıcılar prioritet olmayan dəyişiklik tələbləri ilə yüklənə bilər və daha vacib mövzulara diqqəti yayındıra bilər.

Süni intellekt kvantdan daha dərhal bir təhdiddir, çünki onun təsirləri artıq zəifliklərin axtarışında və kod istehsalında görünür. Lakin, bu mərhələdə, blokçeynlərin kriptografiyası üçün daha təhlükəli deyil.

Bitcoin imzalarını qıra bilən bir kvant kompüteri daha birbaşa bir təhdid təşkil edər, halbuki süni intellekt hücum edənlər və müdafiəçilərin hələlik eyni silahlara sahib olduğu bir yarışda sürəti artırır.