Біткойн: чи є ШІ небезпечнішим за квантові технології? 2 розробники пояснюють все, що потрібно знати

ШІ вже дозволяє знаходити більше вразливостей

Асистенти ШІ тепер щодня використовуються розробниками для написання, виправлення або перевірки коду. Цей ріст продуктивності також стосується кібербезпеки, де ті ж моделі можуть множити тести та шукати вразливості в проєктах з відкритим кодом або цифрових інструментах безпеки.

Наприкінці липня команда Frontier Red Team компанії Anthropic оголосила, що Claude Mythos Preview виявив нові методи атаки на кілька криптографічних алгоритмів.

Claude Mythos, як стверджується, знайшов вразливість у HAWK, кандидата на майбутній стандарт підпису, стійкий до квантових комп'ютерів. Незважаючи на 2 роки перевірки з боку людських дослідників, Mythos зміг за 60 годин знайти атаку, яка зменшила ефективну стійкість його ключів вдвічі. Досвід коштував близько 100 000 доларів за використання API.

Проте нещодавні крадіжки BTC, які зазнали користувачі Coldcard, продемонстрували наслідки, які може мати помилка впровадження в екосистемі Біткойн.

Помилка, введена в 2021 році, зменшила ентропію деяких seeds, згенерованих кількома моделями Coldcard. За словами кількох експертів, зловмисник, ймовірно, використовував LLM для генерації скриптів, які дозволили автоматизувати ці крадіжки, і міг також скористатися ним для виявлення вразливості.

Щоб зрозуміти, що ця прискорена зміна насправді означає для криптовалют, Cryptoast зібрав свідчення Амірі Бугера, розробниці Ethereum, а також розробника Bitcoin Core, який побажав зберегти анонімність.

З боку Bitcoin Core ця еволюція вже помітна:

Розробники Bitcoin Core дуже добре усвідомлюють цю еволюцію. Існує більше звітів про безпеку, і багато учасників вже використовують ШІ.

ШІ значно підвищує можливості розробника

На думку розробника Bitcoin Core, помилкою буде представляти ШІ як автономний інтелект, який обов'язково перевершує людських дослідників.

Хтось, хто не є дуже експертом, просто створить у 10 разів більше поганого коду, але експерт у сфері безпеки зможе стати в 10 разів продуктивнішим і знайти набагато більше помилок.

На його думку, ШІ, отже, діє переважно як множник і дозволяє компетентному розробнику перевіряти більше коду, тестувати більше сценаріїв і звертати увагу на атаки, які раніше вважалися занадто малоймовірними або занадто дорогими.

Розробник також вважає, що сучасні моделі ШІ в основному принесли "глибину, а не глибину", збільшуючи обсяг виконуваної роботи, але не обов'язково покращуючи її якість чи релевантність.

ШІ та квантові технології не загрожують Біткойну однаково

Ризик, який несе квантовий комп'ютер для криптовалют, а також для всього фінансового світу, є прямим і потенційно руйнівним. Проте жоден комп'ютер, здатний здійснити цю атаку, сьогодні не існує.

Що стосується ШІ, ризик вже існує. Він не дозволяє зламати ECDSA або Schnorr, але вже може прискорити пошук помилок у клієнтах, гаманцях, криптографічних бібліотеках або майбутніх стандартах, які повинні захистити Біткойн від квантових загроз.

Амірі Бугера, криптограф та інженер протоколу, опитана Cryptoast, відкидає будь-яку негайну загрозу, пов'язану з оголошенням Anthropic:

Ризик для блокчейнів сьогодні практично нульовий, принаймні після цього оголошення [оголошення Anthropic]. Але це показує, що справи рухаються дуже швидко. Потрібно почати використовувати ці інструменти, щоб знайти вразливості, перш ніж хтось інший їх знайде.

З HAWK, наприклад, ШІ не використовував квантовий комп'ютер для атаки на Біткоїн. Натомість він зміг знайти недолік алгоритму, спеціально розробленого для захисту цифрових систем від майбутніх квантових загроз.

Головне обмеження залишається людським фактором

Зростання можливостей штучного інтелекту вигідне не лише нападникам. З боку розробників, дослідники з безпеки та захисники Біткоїна також мають ті ж інструменти для перевірки коду та виправлення вразливостей.

<< Це не так, ніби лише нападники отримали більше можливостей. Захисники також мають більше >>, підкреслює розробник Bitcoin Core.

Основний дисбаланс може виникнути в роботі проектів з відкритим кодом, оскільки ШІ може генерувати багато коду, відкривати pull-запити або створювати звіти про вразливості за кілька хвилин. Перевірка доцільності запропонованих змін, оцінка їх наслідків і прийняття рішення про те, чи заслуговують вони на увагу проекту, все ще вимагає часу від досвідчених учасників.

Розробник, з яким спілкувалися, не боїться лише того, що ШІ раптово зможе зламати програми Біткоїна, але й збільшення шуму навколо його розвитку:

Там, де є більше асиметрії, це в соціальному плані. Утримувачі можуть бути переповнені запитами на зміни, які не є пріоритетними, і це відволікає увагу від більш важливих тем.

ШІ є більш терміновою загрозою, ніж квантові технології, оскільки його ефекти вже видно в пошуку вразливостей і виробництві коду. Проте на даному етапі він не є більш небезпечним для криптографії блокчейнів.

Квантовий комп'ютер, здатний зламати підписи Біткоїна, представляв би більш безпосередню загрозу, тоді як ШІ прискорює гонку, в якій нападники та захисники наразі мають однакові засоби.