Искусственный интеллект может поставить под угрозу защиту криптокошельков раньше, чем достаточно мощные квантовые компьютеры. Исследователь Ethereum Foundation Джастин Дрейк призвал криптоиндустрию готовиться к «бункерному режиму» и допустил, что при худшем сценарии опасный математический прорыв может произойти уже через несколько месяцев. Практического способа восстановления приватных ключей с помощью ИИ пока не существует.
Главные опасения связаны с ECDSA - алгоритмом цифровой подписи на эллиптических кривых, который используют Bitcoin и Ethereum. Безопасность эллиптических кривых опирается на математические задачи, для которых современные компьютеры не знают достаточно быстрого решения. Дрейк опасается не обычного перебора ключей с помощью нейросети, а появления нового математического алгоритма, способного резко упростить вычисления. При таком сценарии восстановление приватного ключа по открытому теоретически сможет занять около недели даже на доступном оборудовании с большим количеством GPU.
Поводом для предупреждения стал быстрый прогресс ИИ в математике. Шестого октября OpenAI опубликовала результаты работы внутренней модели над широким набором математических задач. Месяцем ранее многоагентная система примерно из 10 000 одновременно работающих ИИ-агентов за 88 часов получила предложенное решение задачи Навье-Стокса, а формализация и проверка доказательства в Lean заняли еще 17 часов. Дрейк считает подобные результаты признаком того, что ИИ все быстрее приближается к способности находить неожиданные математические методы.
Исследователь предложил владельцам крупных криптоактивов постепенно переводить средства на свежие адреса, которые еще не использовались для исходящих транзакций. После подписания транзакции публичный ключ может стать доступен в блокчейне, поэтому адрес становится более интересной целью при гипотетическом появлении метода восстановления приватного ключа. Дрейк отдельно предупредил против панической миграции средств и отметил, что поспешный перенос активов способен причинить больше вреда, чем потенциальная атака.
Сооснователь Ethereum Виталик Бутерин поддержал осторожный подход, но также не советовал срочно перемещать криптовалюту. Бутерин обратил внимание на более широкую проблему: ускорение математических исследований с помощью ИИ теоретически способно затронуть не только ECDSA, но и некоторые схемы постквантовой криптографии, основанные на дополнительных математических предположениях.
До сих пор главным долгосрочным риском для криптовалют считались квантовые компьютеры, способные в будущем восстанавливать приватные ключи из публичных. Дрейк уже предлагал подготовить Ethereum к такому сценарию и называл 2029 год ориентиром для перехода сети на полную постквантовую защиту. В планах Ethereum исследователь отдельно выделял криптографические схемы, безопасность которых опирается прежде всего на хеш-функции и должна лучше противостоять не только квантовым вычислениям, но и потенциальным математическим открытиям ИИ.
Предупреждение пока остается оценкой риска, а не сообщением о состоявшемся взломе. ECDSA продолжает использоваться, работающего метода извлечения приватных ключей с помощью ИИ исследователи не показали, а срок в несколько месяцев относится только к худшему сценарию Дрейка.