Биткойн: является ли ИИ более опасным, чем квантовые технологии? 2 разработчика объясняют все, что нужно знать

ИИ уже позволяет находить больше уязвимостей

ИИ-ассистенты теперь ежедневно используются разработчиками для написания, исправления или проверки кода. Этот рост производительности также затрагивает кибербезопасность, где те же модели могут многократно проводить тесты и искать уязвимости в проектах с открытым исходным кодом или инструментах цифровой безопасности.

В конце июля команда Frontier Red Team компании Anthropic объявила, что Claude Mythos Preview обнаружил новые методы атаки на несколько криптографических алгоритмов.

Claude Mythos, как сообщается, нашел уязвимость в HAWK, кандидате на будущий стандарт подписи, устойчивый к квантовым компьютерам. Несмотря на 2 года проверки со стороны человеческих исследователей, Mythos смог за 60 часов найти атаку, которая уменьшила бы эффективность его ключей вдвое. Этот эксперимент обошелся примерно в 100 000 долларов за использование API.

Недавние кражи BTC, произошедшие с пользователями Coldcard, тем не менее, показали последствия, которые может иметь ошибка реализации в экосистеме Биткойн.

Ошибка, введенная в 2021 году, снизила энтропию некоторых seed, генерируемых несколькими моделями Coldcard. По словам нескольких экспертов, злоумышленник мог использовать LLM для генерации скриптов, которые позволили автоматизировать эти кражи, и также мог использовать его для обнаружения уязвимости.

Чтобы понять, что это ускорение действительно меняет для криптовалют, Cryptoast собрал свидетельства Амиры Бугера, разработчика Ethereum, а также разработчика Bitcoin Core, который пожелал сохранить анонимность.

С точки зрения Bitcoin Core, это развитие уже заметно:

Разработчики Bitcoin Core очень хорошо осведомлены об этом развитии. Существует больше отчетов о безопасности, и многие участники уже используют ИИ.

ИИ в первую очередь увеличивает возможности разработчика

По словам опрошенного разработчика Bitcoin Core, ошибка заключается в том, чтобы представить ИИ как автономный интеллект, который обязательно превосходит человеческих исследователей.

Человек, который не является экспертом, просто произведет в 10 раз больше плохого кода, но эксперт в области безопасности сможет стать в 10 раз более продуктивным и найти гораздо больше ошибок.

По его словам, ИИ будет действовать в основном как множитель и позволит квалифицированному разработчику проверять больше кода, тестировать больше сценариев и интересоваться атаками, которые ранее считались слишком маловероятными или слишком дорогими.

Разработчик также считает, что современные модели ИИ в основном принесли "больше объема, чем глубины", увеличивая объем выполняемой работы, но не обязательно улучшая ее качество или актуальность.

ИИ и квантовые технологии не угрожают Биткойну одинаковым образом

Риск, который несет квантовый компьютер для криптовалют, а также для всего финансового мира, будет прямым и потенциально разрушительным. Однако в настоящее время не существует компьютера, способного осуществить эту атаку.

Что касается ИИ, риск уже существует. Он не позволяет взломать ECDSA или Schnorr, но уже может ускорить поиск ошибок, присутствующих в клиентах, кошельках, криптографических библиотеках или будущих стандартах, которые должны защитить Биткойн от квантовых технологий.

Амира Бугера, криптограф и инженер-протокол, опрошенная Cryptoast, отвергает любую немедленную угрозу, связанную с объявлением Anthropic:

Риск для блокчейнов сегодня практически нулевой, по крайней мере, после этого объявления [объявления Anthropic]. Но это показывает, что дела движутся очень быстро. Нужно начинать использовать эти инструменты для поиска уязвимостей, прежде чем кто-то другой их найдет.

С помощью HAWK, например, ИИ не использовал квантовый компьютер для атаки на Bitcoin. Вместо этого он смог найти недостаток в алгоритме, специально разработанном для защиты цифровых систем от будущих квантовых угроз.

Человеческий фактор остается узким местом

Увеличение возможностей искусственного интеллекта приносит пользу не только нападающим. Сторона разработчиков, исследователи в области безопасности и защитники Bitcoin также имеют в своем распоряжении те же инструменты для анализа кода и исправления уязвимостей.

<< Это не так, как будто только нападающие получили больше возможностей. Защитники тоже получили больше >>, подчеркивает разработчик Bitcoin Core.

Основной дисбаланс может возникнуть в работе проектов с открытым исходным кодом, поскольку ИИ может генерировать много кода, открывать pull-запросы или производить отчеты о уязвимостях за считанные минуты. Проверка актуальности предложенных изменений, оценка их последствий и решение о том, заслуживают ли они внимания проекта, по-прежнему требуют времени от опытных участников.

Разработчик, с которым мы говорили, опасается не только того, что ИИ внезапно сможет взломать приложения Bitcoin, но и увеличения шума вокруг его разработки:

Там, где есть большая асимметрия, это социальный аспект. Поддерживающие разработчики могут быть завалены запросами на изменения, которые не являются приоритетными и отвлекают внимание от более важных тем.

ИИ представляет собой более непосредственную угрозу, чем квантовые технологии, поскольку его эффекты уже видны в поиске уязвимостей и производстве кода. Однако на данном этапе он не более опасен для криптографии блокчейнов.

Квантовый компьютер, способный взломать подписи Bitcoin, представлял бы собой более прямую угрозу, в то время как ИИ ускоряет гонку, в которой нападающие и защитники на данный момент располагают одинаковыми оружиями.