Teoretyczne zagrożenia związane z hakowaniem szyfrowania blockchain przez sztuczną inteligencję są znacznie wyolbrzymione, a branża kryptowalutowa niepotrzebnie ulega panice. To wniosek wybitnego dewelopera Bitcoina i współzałożyciela Casa Jamesona Loppa, który wezwał społeczność do trzeźwego spojrzenia na rzeczywisty krajobraz zagrożeń ze strony AI.
Dyskusja na dużą skalę została zapoczątkowana oświadczeniem badacza Fundacji Ethereum Justina Drake'a, popartym przez Haseeba Qureshiego z Dragonfly, że nowe modele od Anthropic i OpenAI mogą złamać podstawowy algorytm podpisu ECDSA "w miesiącach, nie latach".
Powołując się na sieć neuronową Claude Mythos Preview, która w ciągu 60 godzin odkryła lukę w postkwantowym algorytmie HAWK, Drake wezwał inwestorów do pilnego przygotowania się na "tryb bunkra".
Jednak Jameson Lopp, który spędził ostatnie kilka miesięcy, radząc sobie ze skutkami ataków AI na infrastrukturę Bitcoina, uważa, że obawy o rychłe złamanie fundamentalnej matematyki kryptograficznej są wyolbrzymione i mają niewiele wspólnego z rzeczywistością. Podczas gdy teoretycy panikują z powodu hipotetycznego naruszenia podstaw szyfrowania, hakerzy wykorzystują AI do znacznie bardziej przyziemnych celów — automatycznego wyszukiwania zwykłych ludzkich błędów w kodzie aplikacji i oprogramowaniu układowym portfeli.
Komentując szersze obawy, Lopp podkreślił: "Martwienie się o złamania kryptograficzne to wyprzedzanie faktów — mamy znacznie pilniejsze rzeczywiste problemy do rozwiązania." Jego zdaniem branża musi zająć się pilnymi problemami operacyjnymi, podczas gdy "teoretyczne przyszłe problemy mogą poczekać".
Dlaczego "tryb bunkra" jest przedwczesny
Stanowisko Loppa potwierdzają statystyki Google Threat Intelligence: miesięczna liczba ujawnionych luk w oprogramowaniu prawie podwoiła się w ciągu ostatniego roku. Sieci neuronowe stały się idealnymi skanerami, znajdując wady implementacji w ciągu kilku minut — takie jak słabości w generowaniu frazy seed w portfelach Coldcard — których odkrycie zajęłoby ludziom tygodnie.
Lopp uważa, że skupianie się na łamaniu ECDSA jest kontrproduktywne, podczas gdy AI bez wysiłku ujawnia źle napisane oprogramowanie.
Współzałożyciel Ethereum Vitalik Buterin również dołączył do debaty. Choć przyznaje, że AI stwarza długoterminowe ryzyko dla kryptografii, zgodził się jednak, że przedwczesne działania mogą być bardziej niebezpieczne niż samo zagrożenie. Buterin żartobliwie zauważył, że osobiście stracił więcej pieniędzy z powodu nieudanych aktualizacji portfela niż ze wszystkich ataków hakerskich razem wziętych.
Zamiast "wycofywania się do bunkra" zaleca się podstawową higienę bezpieczeństwa: zbieranie podpisów multisig poza łańcuchem i nie wysyłanie transakcji z adresów oszczędnościowych, aby utrzymać ich klucze publiczne w ukryciu.
Do tej pory nie odnotowano żadnych przypadków skutecznego złamania aktywnych kluczy ECDSA, co tylko wzmacnia argument, że zagrożenie ze strony AI dla Bitcoina poprzez kryptoanalizę jest obecnie znacznie wyolbrzymione.
Zdaniem Jamesona Loppa zwycięzcami tego wyścigu nie będą ci, którzy budują barykady przeciwko hipotetycznej przyszłej "super AI", ale ci, którzy już teraz porządkują bezpieczeństwo istniejącego oprogramowania.
