Криптовалюта: засновник Avalanche попереджає про вразливості, які може використати ШІ

Засновник Avalanche вважає, що криптоіндустрія занадто зосереджена на можливому зламі криптографії. На його думку, штучний інтелект спочатку може використати вже існуючі вразливості в програмному забезпеченні та гаманцях.

Коротко

• Емін Гюн Сірер вважає, що дискусія про ШІ та криптобезпеку значно перебільшена і вказує спочатку на програмні помилки.
• Він вважає, що код Ripple та інших мереж може приховувати вразливості, які ШІ виявить легше, ніж люди.
• У цій дискусії не було вказано жодної конкретної вразливості, яка була розпочата 7 жовтня дослідником Джастіном Дрейком.

Загроза ШІ відновлює дискусію про безпеку Ethereum

Дискусія набула обертів 7 жовтня, коли Джастін Дрейк, дослідник Фонду Ethereum, закликав індустрію підготуватися до "бункерного режиму". Він рекомендує, зокрема, перевести кошти на адреси, які ніколи не використовувалися, щоб приховати публічні ключі за функцією хешування.

Його занепокоєння стосується ECDSA, механізму підпису, що використовується багатьма гаманцями. Згідно з його сценарієм, математичні досягнення, прискорені ШІ, можуть ослабити цю систему за кілька місяців, а не за кілька років.

Ця гіпотеза викликала різні реакції. Єгуда Лінделл з Coinbase різко розкритикував цю перспективу, тоді як технічний директор Ledger підкреслив ризики, пов'язані з поспішною міграцією. Віталік Бутерін визнає існування серйозного ризику, не закликаючи до термінових дій.

Емін Гюн Сірер спочатку зосереджується на програмних вразливостях

9 жовтня засновник Avalanche висловив свою думку на X. "Дискусія про загрозу, яку ШІ несе для криптовалюти, в основному є балаканиною", - пише він. На його думку, ШІ знайде вразливості в існуючих системах задовго до того, як зламає ECDSA. Ці вразливості можуть дозволити зловмисникам вкрасти мільярди доларів з бібліотек програмного забезпечення та гаманців.

Сірер зокрема згадує Ripple та інші мережі, які концентрують велику вартість без детального огляду їхнього коду. На його думку, вірити, що жодна вразливість, яку важко виявити людині, не вислизає від розробників, є ілюзією. ШІ може полегшити виявлення цих вразливостей, які іноді невідомі видавцям і використовуються до їх виправлення.

Проте Сірер не відкидає повністю криптографічний ризик. Він вважає доцільним підготувати резервні рішення і зазначає, що Avalanche досліджує альтернативи на основі хешування. Однак він вважає, що безпека існуючого коду повинна бути на першому місці.

Недавні інциденти підкріплюють його аргумент. Криптоіндустрія втратила 766 мільйонів доларів у вересні. Крім того, команда безпеки показала цього літа, що ШІ може виявити 85 критичних вразливостей.

Криптографія чи помилки: два ризики, які потрібно передбачити

Ці дві загрози залишаються окремими. Злам ECDSA потенційно поставить під загрозу безпеку багатьох криптографічних ключів. Натомість програмні вразливості вже піддають користувачів атакам, не чекаючи математичного прориву.

Проблема також стосується Bitcoin: більше шести мільйонів біткоїнів можуть залежати від публічних ключів, які вже видимі, що становить понад 31% обігу. Міграція, запропонована Дрейком, має на меті зменшити цю експозицію, але не вирішує вразливості програмного забезпечення.

Дискусія залишається відкритою. У той час як можливі досягнення, здатні ослабити криптографічні підписи, ще не відбулися, розробники також повинні зміцнити системи, які захищають кошти.