AI در حال شکستن دژ ریاضیات است، آیا «روز قیامت ریاضیات» در ارزهای دیجیتال یک نگرانی بی‌مورد است؟

ما باید یک نکته را تضمین کنیم: حتی در بدترین شرایط، بلاک‌چین همچنان ایمن است.

نویسنده: @hosseeb، شریک Dragonfly

ترجمه: AididiaoJP، Foresight News

دو روز پیش، OpenAI به یکباره 722 مقاله ریاضی منتشر کرد و آن را «مهم‌ترین لحظه در تاریخ ریاضیات» نامید. مسائل بنیادی که بیش از یک قرن ریاضیدان‌ها را آزار می‌داد، یکی پس از دیگری شکسته شد و هر مسئله تنها 3 ساعت قدرت محاسباتی نیاز داشت. ریاضیدان‌ها گیج شده‌اند------آن‌ها دیگر نمی‌توانند پیش‌بینی کنند که چه چیزی در آینده خواهد آمد.

اکنون به نظر می‌رسد که رمزنگاری ممکن است هدف بعدی باشد.

اسکات آیرنسون می‌گوید که OpenAI به شکستن رمزنگاری توجه کرده است.

صنعت ارزهای دیجیتال باید به طور جدی به «روز قیامت ریاضیات» توجه کند------وقتی که خوشه‌های هوش مصنوعی فوق‌هوشمند به رمزنگاری بنیادی توجه کنند، چه اتفاقی خواهد افتاد؟

متیو گرین در تاریخ 8 اکتبر در پاسخ به @kmad و @matthew_pines گفت: «من فکر می‌کنم ممکن است ما رمزنگاری کلید عمومی را از دست بدهیم.»

بیایید واضح بگوییم: ما در مورد تسریع فرآیند محاسبات کوانتومی توسط AI صحبت نمی‌کنیم. این قطعاً ممکن است، اما محاسبات کوانتومی به مهندسی فیزیکی زیادی نیاز دارد و AI نمی‌تواند آن را یک شبه حل کند. این فرآیند زمان می‌برد و قابل مشاهده است. آماده‌سازی برای عصر کوانتومی بسیار مهم است، اما مسیر نسبتاً واضح است.

ما در مورد یک نوع پیشرفت ریاضی غیرمنتظره صحبت می‌کنیم------چیزی که فرضیات بنیادی رمزنگاری کلاسیک را زیر سوال ببرد و به کامپیوترهای معمولی اجازه دهد تا لگاریتم‌های گسسته را محاسبه کنند و در نتیجه رمزنگاری کلید عمومی مدرن را بشکنند.

این یک فاجعه بقا خواهد بود.

جاستین دریک در تاریخ 7 اکتبر گفت: «امروز من از صنعت بلاک‌چین می‌خواهم که به آرامی شروع به برنامه‌ریزی برای «مدل پناهگاه» کند. پیشنهاد شخصی من این است که یک مهاجرت کنترل‌شده از دارایی‌ها را آغاز کنیم و دارایی‌ها را به آدرس‌های جدید منتقل کنیم، به این معنی که کلید عمومی هنوز در پشت هش پنهان است.»

در پست «مدل پناهگاه» که به شدت در حال انتشار است، جاستین در واقع پیشنهاد می‌کند: خودت را نجات بده و دارایی‌های توکن خود را محافظت کن. فاجعه ممکن است بر سر دیگران بیفتد، اما حداقل می‌دانی که خودت ایمن هستی.

این نظریه روز قیامت رمزنگاری است. به نوعی می‌گوید، از آنجا که می‌دانی روز قیامت در راه است، پس شروع به ذخیره‌سازی منابع کن.

مشکل نظریه روز قیامت در قضاوت اصلی آن نیست. قطعاً خطراتی از نوع فاجعه‌آمیز وجود دارد. نمی‌توانی به سادگی بگویی که خطر صفر است.

مشکل نظریه روز قیامت در نحوه واکنش به آن است: اگر این درست باشد، ما باید چه کار کنیم؟

ما نمی‌توانیم بدانیم که احتمال وجود یک ضعف بنیادی در رمزنگاری کلید عمومی چقدر است. ممکن است بسیار کم باشد، اما صفر نیست. برای راحتی بحث، فرض کنیم این احتمال 5% است. این به این معنی است که 95% احتمال وجود دارد که همه چیز عادی باشد. ما وبلاگ می‌نویسیم و در مورد این موضوع بحث می‌کنیم، در نهایت هیچ چیز بدی اتفاق نمی‌افتد.

در واقع، در آن 95% سناریو، AI به احتمال زیاد فقط باورهای قبلی ما را تأیید کرده است: رمزنگاری کلید عمومی قابل اعتماد است.

اما اگر اکنون به تو بگویم که من یک طرح رمزنگاری دارم که 95% احتمال دارد که از وجوه تو محافظت کند، قطعاً به این طرح به طور کامل اعتماد نخواهی کرد. استانداردی که رمزنگاران برای ارزیابی خطرات امنیتی استفاده می‌کنند، احتمال شکست پایین به اندازه 2^-128 است، به این معنی که «تقریباً غیرممکن است که شکست بخورد»، نه اینکه «احتمال بالایی وجود ندارد که شکست بخورد».

برخی ممکن است بگویند: درست است، اما اگر ECDSA شکسته شود، مشکلات اجتماعی بسیار بزرگ‌تر از بلاک‌چین خواهد بود! به بانک‌ها، TLS، نهادهای صدور گواهینامه فکر کنید------بلاک‌چین در واقع حوزه‌ای است که کمتر نگران آن هستید.

اما نباید این را به عنوان تسکین در نظر بگیرید. بانک‌ها می‌توانند به حالت عادی برگردند، TLS می‌تواند به حالت عادی برگردد، نهادهای صدور گواهینامه می‌توانند به حالت عادی برگردند. آن‌ها می‌توانند KYC را دوباره انجام دهند و به استانداردهای رمزنگاری جدید منتقل شوند.

صنعت رمزنگاری نمی‌تواند. اگر رمزنگاری کلید عمومی از کار بیفتد، بلاک‌چین نمی‌تواند به حالت عادی برگردد. در بدترین حالت، هر کسی می‌تواند کلیدهای دیگران را محاسبه کند، به این معنی که هر کسی می‌تواند پول دیگران را بردارد. ما نمی‌دانیم چه کسی چه چیزی دارد و هیچ راهی برای اثبات هیچ چیزی وجود ندارد. دیگر این یک ارز دیجیتال نیست، بلکه یک دیوار گرافیتی است و ما فقط می‌توانیم از نو شروع کنیم.

بنابراین، ما باید برای این نوع شکست بیمه کنیم. ما نمی‌توانیم تضمین کنیم که رمزنگاری نمی‌شکند، اما می‌توانیم تضمین کنیم که بلاک‌چین را نابود نمی‌کند. این «بهینه‌سازی» باید هم در سطح پروتکل و هم در سطح اجتماعی به طور همزمان انجام شود و نیاز به اقدام و هماهنگی فوری دارد.

معمولاً گفته می‌شود «این یک تمرین نیست». اما در واقع این یک تمرین کاملاً ضروری است.

ما مانند کشورهایی هستیم که باید همه را به خدمت سربازی بگیرند و به همه آموزش تیراندازی بدهند. ممکن است جنگی در راه باشد، احتمالاً تو به خط مقدم فرستاده نخواهی شد. اما اگر واقعاً فرستاده شدی، ما نیاز داریم که تو بتوانی فوراً به یک جنگجوی واقعی تبدیل شوی.

نظریه روز قیامت در مقابل یک برنامه عمل قاطع است. عقب‌نشینی نکنید، بلکه آماده باشید تا در برابر فاجعه‌های احتمالی مقاومت کنید، به این معنی که ما باید اکنون تغییرات را آغاز کنیم.

چرا باید مدیریت تغییر کند

در تاریخ، اعتماد ما به رمزنگاری بر اساس یک فرآیند اجتماعی بنا شده است.

رمزنگاران سال‌ها وقت صرف می‌کنند تا به یک ساختار حمله کنند. اگر آن شکسته نشود، ما می‌گوییم که احتمالاً مشکلی ندارد. اگر ده سال دوام بیاورد، می‌گوییم که تقریباً مطمئن است و در محیط تولید اعتماد مطلق ایجاد می‌کنیم. اما تقریباً همه طرح‌های رمزنگاری به آرامی شکسته می‌شوند------روش‌های حمله در حال پیشرفت هستند، حاشیه امنیت در حال کاهش است و در نهایت باید به طرح‌های بهتری منتقل شویم.

این ریتم برای بلاک‌چین همیشه خیلی سریع نبوده است: مهاجرت می‌تواند چندین سال طول بکشد و توافق اجتماعی نیز می‌تواند با تغییرات رمزنگاری همگام شود.

اما این پیش‌فرض در حال تزلزل است. ما به زودی با تحلیل‌گران رمزنگاری مواجه خواهیم شد که از هر انسانی قوی‌تر هستند و با دقتی بی‌سابقه این طرح‌ها را بررسی خواهند کرد. در سراسر جهان، تعداد تحلیل‌گران رمزنگاری واقعاً واجد شرایط احتمالاً تنها چند هزار نفر است و این تعداد به زودی چندین مرتبه افزایش خواهد یافت.

تمام دستاوردهای بشری در تحلیل رمزنگاری در 40 سال گذشته، ممکن است حتی به اندازه کارهایی که AI در آینده انجام خواهد داد، نباشد. کارهایی که قبلاً ده سال طول می‌کشید، ممکن است در چند ماه انجام شود. حتی ممکن است در یک شب انجام شود.

ریتمی که مدیریت بلاک‌چین به آن عادت کرده است، در آن محیط به هیچ وجه کار نمی‌کند.

اکنون زمان جنگ رمزنگاری است، و استانداردهای زمان صلح دیگر قابل اجرا نیستند. ما باید بتوانیم به سرعت عمل کنیم، زیرا اوضاع می‌تواند به سرعت تغییر کند. اگر توافق اجتماعی دیگر نتواند با سرعت تغییرات فناوری و رمزنگاری همگام شود، پس توافق اجتماعی باید فوراً تنظیم شود.

اما آیا این باعث وحشت نمی‌شود؟

ویتالی در تاریخ 8 اکتبر گفت: «من به هیچ‌کس توصیه نمی‌کنم که امروز به سرعت وجوه خود را به کیف پول جدید منتقل کند. اما ما باید به طور جدی به خطراتی که AI به دلیل تسریع ریاضیات برای رمزنگاری به همراه دارد، توجه کنیم و سعی کنیم قرار گرفتن خود را در معرض رمزنگاری‌های نه تنها آسیب‌پذیر کوانتومی، بلکه آسیب‌پذیر AI را کاهش دهیم.»

وحشت نیز پاسخ نیست. من با نظر ویتالی موافقم: اگر مردم را به وحشت تشویق کنیم، آن‌ها احتمالاً در مهاجرت عجولانه خسارت بیشتری ایجاد می‌کنند که بدتر از خطر واقعی این است که کلیدهای ECDSA واقعاً به سرقت برود.

به اصطلاح «مدل پناهگاه» نیز واقعاً راه‌حل نیست. اگر تو به تنهایی کلید را به آدرس جدید منتقل کنی، شاید ایمن باشی. اما بعد چه؟ نکته اصلی مدل پناهگاه این است: ارز تو حرکت نمی‌کند. تا زمانی که تو آن را حرکت ندهی، می‌تواند تو را محافظت کند. اما اگر کل زنجیره فرو بریزد، ایمنی تو چه فایده‌ای دارد؟ اگر ارز همه در حال سرقت و فروش باشد، ارز تو نیز هیچ ارزشی نخواهد داشت. حتی اگر آدرس تو سالم بماند، چه معنایی دارد؟

خیر، راه‌حل باید در سطح سیستم باشد. تشویق مردم به جنگیدن به تنهایی، مشکل را حل نمی‌کند.

در عین حال، این جمله که «مهم‌ترین چیز این است که مردم وحشت نکنند» به طور فزاینده‌ای بی‌اعتبار می‌شود. ما باید به طور صادقانه و مستقیم خطرات را بیان کنیم، به مردم اجازه دهیم جدی بگیرند و آن‌ها را به اقدام تشویق کنیم.

این من را به یاد جنگ سرد می‌اندازد. در طول جنگ سرد، جامعه غرب بارها به این موضوع آگاه شد که ممکن است جنگ هسته‌ای رخ دهد. برای اکثر مردم، تمرینات دفاع مدنی به نظر بی‌فایده می‌رسید------پنهان شدن زیر میز نمی‌تواند جلوی بمب هسته‌ای را بگیرد. اما به همین دلیل بود که هر کسی در تمرینات شرکت کرد، کل جامعه واقعاً خطرات جدی را درک کرد. جهت‌گیری سیاسی به سمت جلوگیری از جنگ به هر قیمتی تغییر کرد و در عین حال به طور پیشگیرانه پناهگاه‌های ضد هوایی ساخته شد. و در واقع، ما چندین بار به جنگ هسته‌ای نزدیک شدیم. ما واقعاً خوش‌شانس بودیم. بحران موشکی کوبا و داستان استانیسلاو پتروفس نشان می‌دهد: احتمال صفر نیست.

در مورد رمزنگاری، ممکن است ما خوش‌شانس باشیم. احتمالاً این‌طور است، اما ما باید آماده باشیم تا در صورت عدم خوش‌شانسی، آماده باشیم.

پس، روش مدیریت باید چگونه تغییر کند؟

1. در بحران، سرعت از تمرکززدایی مهم‌تر است. زنجیره‌ای که می‌تواند به سرعت هماهنگ شود، برتری خواهد داشت. توافق اجتماعی غیرمتمرکز به طور طبیعی با تغییرات سریع فناوری هماهنگ نمی‌شود. مکانیزم‌های مدیریت باید به سرعت تنظیم شوند. حتی اگر این به معنای تسهیل قوانین تصمیم‌گیری باشد، حتی اگر به معنای دادن قدرت بیشتر به تأییدکنندگان باشد، در هر صورت لازم است. بحران‌های بالقوه نیاز به پاسخ سریع و قاطع دارند.

2. کل اکوسیستم باید به طور کامل بسیج شود. نه تنها توسعه‌دهندگان پروتکل، بلکه کیف پول‌ها، صرافی‌ها، ارائه‌دهندگان RPC، برنامه‌ها، ناشران دارایی و کاربران نهایی باید هماهنگ عمل کنند و کل اکوسیستم باید به این موضوع پاسخ دهد.

3. برنامه‌ها باید از قبل تهیه شوند. اگر اوضاع خراب شده باشد و هنوز برنامه‌ای وجود نداشته باشد، دیگر دیر است.

بازار به زنجیره‌هایی که به این موضوع جدی توجه می‌کنند، توجه خواهد کرد. من از سرمایه‌گذاران بزرگ سوالاتی دریافت کرده‌ام که آن‌ها می‌فهمند چرا این نگران‌کننده است و می‌خواهند بدانند که آیا صنعت ما پاسخی دارد.

بنابراین، بیایید یک پاسخ ارائه دهیم.

حالت بازیابی رمزنگاری

من پیشنهاد می‌کنم که هر زنجیره بلاک‌چین اصلی هر چه سریع‌تر یک مکانیزم را راه‌اندازی کند که من آن را «حالت بازیابی رمزنگاری» می‌نامم. این یک طرح اضطراری است که تنها در بدترین حالت فعال می‌شود.

ایده کلی به این صورت است:

در به‌روزرسانی بعدی پروتکل، یک سیستم کلید عمومی جدید و بسیار ساده مبتنی بر هش اضافه شود. (امضای مبتنی بر هش، معمولاً به فرضیات رمزنگاری حداقل وابسته است.) این معادل رمزنگاری بسیار ساده در سطح جنگ سرد است. این طرح کند و گران است و استفاده از آن بسیار دشوار است. ما واقعاً نمی‌خواهیم به آن نزدیک شویم------تا زمانی که گزینه‌های دیگری وجود داشته باشد، تقریباً هر چیزی بهتر از آن است. اما اگر واقعاً به آن نیاز باشد، زنجیره به اندازه حلزون کند خواهد شد و DeFi تقریباً فلج خواهد شد.

اما این قابل استفاده است. از نظر فنی قابل استفاده است و بهتر از هیچ چیز است.

هر کس با این طرح بد امضا، یک کلید پشتیبان ایجاد می‌کند. همه کاربران راهنمایی می‌شوند تا بین آدرس‌های عادی و این کلید پشتیبان مبتنی بر هش ارتباط برقرار کنند. در ابتدا اختیاری است و چند ماه بعد به الزام تبدیل می‌شود. به محض اینکه اجباری شد، قبل از اینکه بتوانید با کلید ECDSA معاملات جدیدی را امضا کنید، باید کلید پشتیبان مبتنی بر هش را تنظیم کنید. بدون کلید پشتیبان، معاملات به طور مستقیم شکست می‌خورند.

هر صرافی نیز شروع به تولید کلید پشتیبان برای آدرس‌های خود خواهد کرد. اگر Coinbase، Metamask، Ledger متوجه شود که شما کلید پشتیبان ندارید، قبل از اینکه شما امضا کنید، به شما یادآوری می‌کند که یک کلید پشتیبان ایجاد کنید. به این ترتیب، هر کس یک طرح پشتیبان خواهد داشت. البته ما همچنان از ECDSA استفاده خواهیم کرد.

ما یک کلید اضطراری از پیش تعیین شده داریم. اگر فاجعه‌ای رخ دهد و AI نقص ECDSA را کشف کند، تأییدکنندگان می‌توانند به توافق برسند و طرح اضطراری را فعال کنند و به حالت بحران بروند. نیازی به به‌روزرسانی پروتکل نیست، تنها با بیان تأییدکنندگان، می‌توانند رأی‌گیری کنند تا کلید را فعال کنند.

به محض فعال شدن کلید، همه آدرس‌ها به حالت بازیابی رمزنگاری می‌روند. در این زمان ECDSA دیگر کار نمی‌کند. کاملاً از کار افتاده است.

بعد چه؟

در آن زمان، زنجیره به هم ریخته خواهد شد. هیچ چیزی کار نمی‌کند، تقریباً غیرقابل استفاده است------اما از نظر فنی، هنوز هم می‌تواند کار کند. توسعه‌دهندگان باید شروع به فکر کردن کنند: آسیب چقدر است، کدام رمزنگاری هنوز سالم است، چگونه به یک زنجیره جدید منتقل شویم و عملکرد را به سطح قابل قبولی برسانیم. حداقل در حال حاضر، موجودی هر کس هنوز ایمن است و راهی برای بازیابی وجود دارد.

و کسانی که نتوانسته‌اند مهاجرت کنند چه؟ تقریباً می‌توان مطمئن بود که تعدادی از آدرس‌ها جا خواهند ماند.

کسانی که هنوز عبارت بازیابی را دارند، می‌توانند هر زمان که بخواهند یک اثبات دانش صفر مبتنی بر هش از عبارت بازیابی خود ایجاد کنند (مشابه پیشنهاد @VitalikButerin در سال 2024) و یک آدرس جدید مبتنی بر هش به خود اختصاص دهند. اگر آدرس آن‌ها هرگز هیچ معامله‌ای انجام نداده باشد (به اصطلاح «مدل پناهگاه»)، بازیابی با استفاده از اثبات دانش صفر بسیار ساده است.

اما بسیاری از افراد نمی‌توانند این کار را انجام دهند. برای آن‌ها، شمارش معکوس آغاز شده است. اگر آن‌ها بخواهند بازیابی کنند، تنها می‌توانند از این مسیر بروند: هم باید امضای ECDSA تولید کنند و هم باید یک معما از کارمزد اثبات کار را حل کنند تا آدرس را باز کنند و دارایی را منتقل کنند. سختی این معما بر اساس تعداد توکن‌های بومی موجود در آدرس تنظیم می‌شود. به این معنی که اگر شما 100 ETH داشته باشید، سختی 100N خواهد بود.

اما این N به صورت نمایی افزایش می‌یابد. یک روز بعد 100N است، دو روز بعد 200N، سپس 400N، سپس 800N. تأییدکنندگان می‌توانند بر اساس نوع نقص و مدل‌سازی خود از خطر، رأی‌گیری کنند تا N را محدود کنند یا سرعت رشد آن را محدود کنند. شاید ما چند ماه داشته باشیم، شاید فقط چند ساعت.

باید توضیح دهم: در سناریوهای واقعی حمله، این به یک مسابقه تبدیل می‌شود. اگر واقعاً کسی روشی مؤثر برای شکستن کلید ECDSA پیدا کند، تنها مزیت واقعی صاحب واقعی این است که: مهاجم ابتدا باید کلید را بشکند و سپس اثبات کار را انجام دهد؛ در حالی که صاحب واقعی تنها باید اثبات کار را انجام دهد و سرعت باید بیشتر باشد. این کار را برای سرقت‌های بزرگ دشوار می‌کند. به محض اینکه سرقت‌های بزرگ شناسایی شود، تأییدکنندگان می‌توانند سرعت رشد سختی را به شدت افزایش دهند تا از خروج بیشتر وجوه جلوگیری کنند (اگر اوضاع کاملاً از کنترل خارج شود، می‌توانند سختی را به بی‌نهایت افزایش دهند و همه توکن‌های آسیب‌پذیر را به طور دائمی مسدود کنند).

من مطمئناً بسیاری از جزئیات کلیدی را از دست داده‌ام. این فقط یک پیشنهاد است، من نه رمزنگار هستم و نه طراح پروتکل. اما ایده کلی این است که مکانیزم‌های مشابه باید هر چه سریع‌تر در هر زنجیره بلاک‌چین پیاده‌سازی شوند.

بازار به زودی این درخواست را مطرح خواهد کرد. با توجه به تغییرات در حوزه ریاضیات، هر زنجیره بلاک‌چین به یک طرح بازیابی پشتیبان نیاز دارد و باید به توافق برسند------به طوری که وقتی آن لحظه واقعاً فرا می‌رسد، هیچ‌کس هنوز در مورد نحوه انتقال بحث نکند.

در بحران، سرعت همه چیز است.

در این شرایط، نیازی نیست که برای دستیابی به کمال، کار اصلی را از دست بدهیم. اگر OpenAI اکنون در حال پیشبرد این موضوع است، ما نمی‌دانیم که چه مدت بعد یک پیشرفت غیرمنتظره در رمزنگاری رخ خواهد داد. نسخه اول حالت بازیابی رمزنگاری می‌تواند بسیار خام باشد (احتمالاً باید بسیار خام باشد)، اما به محض اینکه یک طرح اولیه وجود داشته باشد، می‌توان آن را به تدریج بهبود بخشید. (توجه داشته باشید، اگر ناگهان یک پیشرفت کوانتومی رخ دهد، این مکانیزم نیز قابل استفاده است. اما آنچه بیشتر نیاز به مقابله دارد، این است که رمزنگاری پایه به طور بنیادی شکسته شود.)

نکته کلیدی این است که ما نباید فقط به بحث و جدل بپردازیم و در توییتر به بحث بپردازیم، بلکه باید واقعاً اقدام کنیم.

هیچ چیز نمی‌تواند برای همیشه حل شود

چند هفته پیش، من مقاله‌ای نوشتم که در آن پیشنهاد کردم Zcash باید مهاجرت پساکوانتومی را انجام دهد و سپس دیگر تغییری نکند.

اکنون من این گفته را پس می‌گیرم. وقتی پایه‌های ریاضی زیر پای ما به این شکل لرزان است، هیچ چیز نمی‌تواند برای همیشه حل شود.

شاید چند سال دیگر، ما به پایه‌های رمزنگاری اعتماد بیشتری داشته باشیم. اما اکنون، همه چیز هنوز در حال تغییر است.

این از ما می‌خواهد که سریع‌تر واکنش نشان دهیم، به قضاوت تیم‌های پروتکل بیشتر اعتماد کنیم و به طور صادقانه‌تر با انتخاب‌های موجود روبرو شویم. در نهایت، این به معنای حفظ پایه‌های امنیتی کل صنعت ارز دیجیتال در شرایط تغییرات سریع فناوری است.

«روز قیامت ریاضیات» در حال نزدیک شدن است و ما باید آماده باشیم.

می‌خواهم یک نکته را روشن کنم: احتمالاً هیچ اتفاقی نخواهد افتاد و همه چیز خوب خواهد بود. AI با قدرت محاسباتی زیادی وارد عمل خواهد شد و در نهایت نتیجه‌گیری خواهد کرد------که رمزنگاری به اندازه کافی ایمن است.

اما ما باید یک نکته را تضمین کنیم: حتی در بدترین شرایط، بلاک‌چین همچنان ایمن است.