«Бункерный режим»: ИИ может взломать подписи BTC и ETH раньше квантовых компьютеров
Исследователь Ethereum Джастин Дрейк призвал криптоиндустрию готовиться к «бункерному режиму». По его оценке, искусственный интеллект способен найти способ взломать математику, которая защищает кошельки Bitcoin и ETH. В худшем сценарии это может произойти «за месяцы, а не годы». В среду он опубликовал этот призыв в X и предложил крупным держателям постепенно переводить средства на новые адреса. Заявление совпало с просадкой рынка: биткоин опустился ниже $83 000, а мнения сообщества о призыве Дрейка разделились.
Механика угрозы выглядит так. Кошелёк подписывает транзакции закрытым ключом, а публичный ключ позволяет сети проверить подпись. Вычислить секрет по публичному ключу считается практически невозможным. Дрейк считает, что математика эллиптических кривых подчиняется закономерностям, которые достаточно мощный ИИ может научиться использовать, причём на обычных компьютерах, без квантовых машин. В Ethereum публичный ключ раскрыт у любого аккаунта, который хоть раз отправлял транзакцию. По данным сооснователя Glassnode, за раскрытыми публичными ключами сейчас находится более 6 млн BTC.
Поводом для предупреждения стала публикация OpenAI во вторник: компания выложила 722 математические рукописи от невыпущенной модели, которую тестировали примерно на 4 000 исследовательских задач. Часть результатов имеет машинно-проверяемые доказательства. Уже через сутки сторонний исследователь перепроверил один из них и подтвердил его корректность.
ИИ уже стоил индустрии реальных денег. В конце июля волонтёрская группа Bitcoin Red Team с помощью ИИ-моделей за 27 часов проверила 390 биткоин-проектов и нашла почти 5 000 потенциальных уязвимостей, 85 из них критические. 30 июля злоумышленник начал опустошать кошельки Coldcard через пятилетний баг в прошивке и вывел не менее 1 367 BTC. Производитель допустил, что уязвимость нашли с помощью ИИ.
При этом практической атаки на ключи кошельков Bitcoin или Ethereum пока никто не продемонстрировал. Ethereum Foundation планирует перейти на квантово-устойчивую криптографию к декабрю 2029 года, но худший сценарий Дрейка предполагает «классический» взлом значительно раньше. Виталик Бутерин согласился, что риск реален. Он также предупредил, что под удар могут попасть некоторые постквантовые схемы на основе решёток, и поэтому всё больше склоняется к hash-based подписям. Одновременно Бутерин призвал не торопиться с миграцией: по его словам, на неудачных переносах средств он лично потерял больше, чем на всех взломах.
Для рынка это новый фактор «хвостового риска» поверх макродавления. Паники нет, но вопрос о сроках криптографического апгрейда протоколов переходит из академической плоскости в практическую. Держателям стоит уже сейчас пересмотреть гигиену адресов: не использовать один адрес повторно и спокойно, без спешки, планировать перенос крупных балансов.
