Cripto: O fundador da Avalanche alerta sobre falhas que a IA pode explorar

O fundador da Avalanche acredita que a indústria cripto está focando demais em uma possível ruptura da criptografia. Segundo ele, a inteligência artificial poderia primeiro explorar as falhas já presentes nos softwares e nas wallets.

Em resumo

• Emin Gün Sirer considera o debate sobre IA e segurança cripto amplamente exagerado e aponta primeiro os bugs de software.
• Ele acredita que o código da Ripple e de outras redes pode esconder falhas que a IA detectará mais facilmente do que os humanos.
• Nenhuma vulnerabilidade específica foi relatada neste debate, iniciado em 7 de outubro pelo pesquisador Justin Drake.

A ameaça da IA reabre o debate sobre a segurança do Ethereum

O debate ganhou força em 7 de outubro, quando Justin Drake, pesquisador da Fundação Ethereum, pediu à indústria que se preparasse para um "modo bunker". Ele recomenda, em particular, transferir os fundos para endereços nunca utilizados, a fim de manter as chaves públicas ocultas atrás de uma função de hash.

Sua preocupação diz respeito ao ECDSA, o mecanismo de assinatura usado por muitas wallets. Segundo seu cenário, os avanços matemáticos acelerados pela IA poderiam fragilizar esse sistema em poucos meses, em vez de vários anos.

Essa hipótese gerou reações contrastantes. Yehuda Lindell, da Coinbase, criticou veementemente essa perspectiva, enquanto o diretor técnico da Ledger destacou os riscos associados a uma migração apressada. Vitalik Buterin, por sua vez, reconhece a existência de um risco sério sem chamar à ação imediata.

Emin Gün Sirer foca primeiro nas falhas de software

Em 9 de outubro, o fundador da Avalanche se posicionou no X. "O debate sobre a ameaça que a IA representa para a cripto é, em essência, conversa fiada", escreve ele. Para ele, a IA encontrará falhas nos sistemas existentes muito antes de quebrar o ECDSA. Essas vulnerabilidades poderiam permitir que atacantes roubassem bilhões de dólares de bibliotecas de software e wallets.

Sirer cita, em particular, a Ripple e outras redes que concentram um alto valor sem se beneficiar de uma revisão aprofundada de seu código. Segundo ele, acreditar que nenhuma falha difícil de detectar para um humano escapa aos desenvolvedores é uma ilusão. A IA poderia justamente facilitar a descoberta dessas vulnerabilidades, às vezes desconhecidas pelos editores e exploradas antes de sua correção.

No entanto, Sirer não descarta totalmente o risco criptográfico. Ele considera pertinente preparar soluções de backup e indica que a Avalanche está explorando alternativas baseadas em hash. No entanto, ele acredita que a segurança do código existente deve ser a prioridade.

Os incidentes recentes reforçam seu argumento. O setor cripto perdeu 766 milhões de dólares em setembro. Além disso, uma equipe de segurança mostrou neste verão que uma IA poderia detectar 85 falhas críticas.

Criptografia ou bugs: dois riscos a serem antecipados

Essas duas ameaças permanecem distintas. Uma ruptura do ECDSA comprometeria potencialmente a segurança de muitas chaves criptográficas. Em contrapartida, as falhas de software já expõem os usuários a ataques, sem esperar por um avanço matemático.

A questão também diz respeito ao Bitcoin: mais de seis milhões de bitcoins estariam baseados em chaves públicas já visíveis, ou seja, mais de 31% da oferta em circulação. A migração recomendada por Drake visa reduzir essa exposição, mas não resolve as vulnerabilidades dos softwares.

O debate, portanto, permanece aberto. Enquanto aguardam possíveis avanços que possam fragilizar as assinaturas criptográficas, os desenvolvedores também devem reforçar os sistemas que protegem os fundos.