„OpenAI“ matematikos laimėjimai sukėlė „bunkerio režimo“ aliarmą iš Bitcoin tyrinėtojo Justino Drake’o
Naujausi „OpenAI“ matematikos pasiekimai paskatino pagrindinį „Ethereum“ tyrėją įspėti, kad kriptovaliutų pagrindinė piniginės sauga gali susidurti su netikėta AI grėsme.
Spalio 7 d. Ethereum tyrinėtojas Justinas Drake’as paragino blokų grandinės pramonę pasiruošti tam, ką jis apibūdino kaip „bunkerio režimą“, įskaitant kontroliuojamą skaitmeninio turto perkėlimą į naujus adresus, kurių viešieji raktai niekada nebuvo atskleisti.
Drake’as teigė, kad dideli ir sudėtingi turėtojai turėtų apsvarstyti galimybę perkelti didžiąją dalį savo turto į adresus, kurie niekada nepasirašė sandorių. Kai šie adresai bus naudojami lėšoms siųsti, jis rekomendavo pervesti visą likutį į kitą naują adresą.
Jo įspėjimas buvo paskelbtas po to, kai OpenAI spalio 6 d. išleido platų naujų matematinių rezultatų rinkinį, gautą naudojant vidinio pasienio modelį.
Bendrovė teigė, kad išbandė modelį, susidurdama su tūkstančiais problemų, paskelbė daugybę gautų įrodymų su kompiuteriais tikrinamomis „Lean“ formalizacijomis ir praleido maždaug tris valandas „ChatGPT Pro“ samprotavimų dėl vidutinio rezultato.
Drake’as teigė, kad spartėjantis dirbtinio intelekto skatinamų matematinių atradimų tempas turėtų priversti kriptovaliutų pramonę persvarstyti prielaidas, kiek ilgai elipsinės kreivės kriptografija išliks saugi.
„Blogiausiu atveju“, – sakė jis, veiksmingas elipsinės kreivės skaitmeninio parašo algoritmo (ECDSA) pertraukimas gali įvykti „po mėnesių, o ne metų“.
OpenAI pranešime nepranešama apie praktinę ataką prieš ECDSA ar RSA. Drake’o mėnesių laiko juosta yra blogiausio atvejo spėjimas, o ne įrodyta galimybė.
Drake’as perspėja, kad dirbtinis intelektas gali sutrumpinti kriptovaliutų saugos grafiką
Bitcoin ir Ethereum labai priklauso nuo elipsės kreivės kriptografijos, kad nustatytų nuosavybės teisę ir patvirtintų sandorius.
Standartinės išoriškai priklausančios „Ethereum“ paskyros naudoja ECDSA sekp256k1 kreivėje. Kai paskyra išsiųs operaciją, jos viešasis raktas gali būti atkurtas iš grandinėje esančios informacijos. Tada asmuo, galintis efektyviai gauti atitinkamą privatųjį raktą, galėtų perimti turto kontrolę.
Standartinės „Ethereum“ paskyros, kurių viešieji raktai lieka neatskleidžiami, turi papildomą apsaugos lygį: matomas tik adresas, viešojo rakto maiša, rašoma „Ethereum“ dokumentacijoje.
Pramonė tradiciškai šią problemą traktavo kaip ateities kvantinio skaičiavimo riziką.
„Ethereum“ jau sukūrė specialias post-kvantinio saugumo pastangas, vykstančias maišos pagrindu sukurtų parašų, paskyros abstrahavimo ir kitų kriptografinių sistemų, pažeidžiamų pakankamai galingų kvantinių kompiuterių, pakeitimo srityje. Šiuo metu pagrindinė postkvantinė infrastruktūra yra skirta maždaug 2029 m., nors veiksmų planas gali keistis.
Drake’as ginčija prielaidą, kad kvantinė kompiuterija būtinai bus pirmoji technologija, galinti sulaužyti šias sistemas.
Jis atkreipė dėmesį į naujausius matematikos netikėtumus ir teigė, kad pakankamai pajėgus AI gali atskleisti klasikinį algoritmą, kuris žymiai sumažina privačių raktų atkūrimo sunkumus.
Tai pakeistų pramonės tvarkaraštį, nes nebereikėtų laukti didelių gedimams atsparių kvantinių kompiuterių.
Drake’as paminėjo kvantinių algoritmų precedentą, kartais įkvepiančius greitesnius klasikinius metodus, ir teigė, kad mokslininkai turėtų likti atviri klasikiniam Šoro algoritmo atitikmeniui, kuris keltų grėsmę elipsės kreivės kriptografijai ir RSA.
Ar toks algoritmas egzistuoja, lieka nežinoma.
Europolas atskirai pridėjo prie platesnio klausimo skubumo, perspėdamas, kad kvantinė kompiuterija ilgainiui gali pakenkti kriptografijai, saugančia kriptovaliutų pinigines, ir ragindamas pramonę pradėti ruoštis, kol grėsmė taps praktiška. Agentūra teigė, kad netikrumas dėl laiko neturėtų vilkinti migracijos, nes sistemų atnaujinimas ir gynybos koordinavimas gali užtrukti ne vienerius metus.
Kriptografijos turėtojai galėtų pradėti judėti prieš pasikeitus kriptografijai
Drake’o siūlomas atsakymas nereikalauja laukti naujos blokų grandinės infrastruktūros.
Drake’as pasiūlė perkelti lėšas į adresus, kuriuose viešieji raktai yra paslėpti už maišos ir vengiama nereikalingų išeinančių operacijų. Ši apsauga priklauso nuo adreso tipo: „Bitcoin Taproot“ išėjimai nuo pat pradžių atskleidžia viešąjį raktą. Taproot taip pat naudoja Schnorr parašus, o ne ECDSA, nors abu remiasi secp256k1 kreive.
Drake’as paragino didelius saugotojus vadovauti šiam perėjimui, konkrečiai įvardindamas „Binance“, „Bitbank“, „Robinhood“, „Bitfinex“ ir „Tether“ kaip įmones, turinčias galimybę sugriežtinti sandėliavimo šaltyje praktiką.
Jis taip pat rekomendavo imtis agresyvesnių atsargumo priemonių kritinei „blockchain“ infrastruktūrai. Pavyzdžiui, „Oracles“ ir 2 lygio saugos tarybos galėtų pasukti ECDSA raktus pasirašius pranešimus arba sujungti esamus parašus su maišos sistemomis, tokiomis kaip SPHINCS.
Šios priemonės prilygtų laikinajai gynybai, o ne nuolatiniam sprendimui.
Drake’as teigė, kad jo pageidaujamas ilgalaikis požiūris labai priklausys nuo maišos pagrindu veikiančios kriptografijos, kuri turi mažiau algebrinės struktūros, kurią ateityje AI sistemos galėtų išnaudoti, nei elipsinės kreivės, gardelės ar izogenijos.
Ethereum jau iš dalies juda ta kryptimi. Į jo postkvantinį planą įeina maišos pagrindu veikiantys tikrinimo parašai ir mechanizmai, skirti leisti atskiroms paskyroms ilgainiui priimti skirtingas parašo schemas, nereikalaujant, kad visas tinklas iš karto būtų perkeltas.
Drake’as perspėjo dėl skubios migracijos, perspėdamas, kad skubūs perkėlimai gali sukelti daugiau rizikos nei pašalinti. Tačiau jis sakė, kad dabar reikia peržiūrėti esamus „Ethereum“ terminus, nes AI keičia jų prielaidas.
Antrasis „Ethereum“ kasmetinis pokvantinių tyrimų renginys numatytas spalio 9–12 d., o Drake’as sakė, kad kitą mėnesį ketina kreiptis į institucinius dalyvius Londone, siekdamas greitesnio pasirengimo gynybai.
