Криптовалюта: Основатель Avalanche предупреждает о недостатках, которые ИИ может использовать

Основатель Avalanche считает, что криптоиндустрия слишком сосредоточена на возможном разрушении криптографии. По его словам, искусственный интеллект может сначала использовать уже существующие уязвимости в программном обеспечении и кошельках.

Вкратце

• Эмин Гюн Сирер считает, что обсуждение ИИ и безопасности криптовалюты в значительной степени преувеличено и указывает в первую очередь на программные ошибки.
• Он считает, что код Ripple и других сетей может скрывать уязвимости, которые ИИ обнаружит легче, чем люди.
• В этом обсуждении не было сообщено о конкретных уязвимостях, начатых 7 октября исследователем Джастином Дрейком.

Угроза ИИ возобновляет обсуждение безопасности Ethereum

Обсуждение разгорелось 7 октября, когда Джастин Дрейк, исследователь Фонда Ethereum, призвал индустрию подготовиться к «бункерному режиму». Он рекомендует, в частности, переводить средства на адреса, которые никогда не использовались, чтобы скрыть открытые ключи за функцией хеширования.

Его беспокойство касается ECDSA, механизма подписи, используемого многими кошельками. По его сценарию, математические достижения, ускоренные ИИ, могут ослабить эту систему за несколько месяцев, а не за несколько лет.

Эта гипотеза вызвала противоречивые реакции. Ехуда Линделл из Coinbase резко раскритиковал эту перспективу, в то время как технический директор Ledger подчеркнул риски, связанные с поспешной миграцией. Виталик Бутерин, в свою очередь, признает наличие серьезного риска, не призывая к срочным действиям.

Эмин Гюн Сирер в первую очередь акцентирует внимание на программных уязвимостях

9 октября основатель Avalanche высказался в X. «Обсуждение угрозы, которую ИИ представляет для криптовалюты, в основном является болтовней», — пишет он. По его мнению, ИИ найдет уязвимости в существующих системах задолго до того, как сможет сломать ECDSA. Эти уязвимости могут позволить злоумышленникам украсть миллиарды долларов из библиотек программного обеспечения и кошельков.

Сирер в частности упоминает Ripple и другие сети, которые сосредоточивают большую ценность, не подвергаясь тщательной проверке своего кода. По его словам, верить, что ни одна уязвимость, трудная для обнаружения человеком, не ускользает от разработчиков, — это иллюзия. ИИ может как раз облегчить обнаружение этих уязвимостей, иногда неизвестных издателям и эксплуатируемых до их исправления.

Тем не менее, Сирер не исключает полностью криптографические риски. Он считает целесообразным подготовить резервные решения и указывает, что Avalanche исследует альтернативы на основе хеширования. Однако он считает, что безопасность существующего кода должна быть в первую очередь.

Недавние инциденты укрепляют его аргумент. Криптоиндустрия потеряла 766 миллионов долларов в сентябре. Более того, команда безопасности показала этим летом, что ИИ может обнаружить 85 критических уязвимостей.

Криптография или ошибки: два риска, которые нужно предвидеть

Эти две угрозы остаются различными. Разрушение ECDSA потенциально поставит под угрозу безопасность многих криптографических ключей. Напротив, программные уязвимости уже подвергают пользователей атакам, не дожидаясь математического прорыва.

Вопрос касается также Bitcoin: более шести миллионов биткойнов находятся на открытых ключах, которые уже видны, что составляет более 31% находящихся в обращении. Рекомендуемая Дрейком миграция направлена на снижение этой уязвимости, но она не решает уязвимости программного обеспечения.

Таким образом, обсуждение остается открытым. В ожидании возможных достижений, способных ослабить криптографические подписи, разработчики также должны укрепить системы, которые защищают средства.