Криптоиндустрии стоит начать подготовку к «бункерному режиму» — алгоритм цифровой подписи ECDSA может оказаться уязвимым еще до появления достаточно мощных квантовых компьютеров. Такое мнение высказал исследователь Ethereum Foundation Джастин Дрейк.
ECDSA используют для авторизации транзакций в сетях биткоина и Ethereum. Под взломом алгоритма Дрейк подразумевал возможность быстро восстановить приватный ключ по открытому, например на крупном кластере GPU всего за неделю.
В худшем случае такой сценарий может реализоваться «через месяцы, а не годы», допустил он.
При этом исследователь уточнил, что речь идет о возможном риске, а не о свершившемся взломе.
Открытый ключ становится виден в блокчейне после того, как владелец подписывает первую транзакцию. До этого момента он скрыт за хешем адреса.
Поэтому Дрейк предложил держателям криптовалют, в первую очередь крупным и технически подготовленным, хранить большую часть средств на новых адресах, с которых еще не отправлялись транзакции. После каждой отправки остаток он рекомендовал перемещать на другой кошелек.
Совет он назвал личной рекомендацией и призвал не паниковать: поспешная миграция может принести больше вреда, чем пользы.
Binance, Bitbank, Robinhood, Bitfinex и Tether исследователь призвал рассмотреть возможность усилить защиту холодных хранилищ.
Дрейк связал предупреждение в том числе с быстрым прогрессом ИИ в математике. В качестве примера он привел публикацию OpenAI 722 работ, созданных еще не выпущенной внутренней моделью.
По словам исследователя, это свидетельствует о появлении «математического сверхинтеллекта». Сама компания при этом предупредила, что результаты находятся на разных стадиях проверки и часть из них может содержать ошибки.
Дрейк допустил, что новые математические методы позволят взломать криптографию на эллиптических кривых и RSA на обычных компьютерах, без квантовых. Уязвимость таких систем он объяснил их сложной математической структурой, которую можно использовать для атаки. У хеш-функций такой структуры меньше, поэтому их исследователь счел более надежными.
Для безопасного выхода из «бункерного режима» понадобится криптография, устойчивая к атакам с помощью ИИ, заключил эксперт.
Сооснователь Ethereum Виталик Бутерин призвал не поддаваться панике, но и не недооценивать риски, связанные с ИИ.
Саму идею хранить средства на адресах, с которых еще не отправлялись транзакции, Бутерин поддержал, но только если это несложно. Он отдельно предупредил о рисках миграции.
Для мультиподписных кошельков Бутерин посоветовал собирать подтверждения вне блокчейна. В этом случае подписи участников не попадают ончейн.
Если ECDSA взломают раньше ожидаемого, такой кошелек фактически превратится в схему «один из одного», где контроль останется у того, кто собирал подписи. По словам Бутерина, это намного лучше ситуации, когда средства может забрать кто угодно.
Вместе с тем сооснователь Ethereum призвал серьезно отнестись к угрозе, которую несет для криптографии математика, ускоренная ИИ. По его словам, стоит сокращать зависимость не только от алгоритмов, уязвимых для квантовых компьютеров, но и от тех, что потенциально уязвимы для ИИ.
Главной новой зоной опасности он назвал криптографию на решетках, которую сегодня считают одним из основных способов защиты от квантовых атак. На ней построены, например, стандартизированный NIST алгоритм цифровой подписи ML-DSA и FHE.
Бутерин допустил, что за ближайшие два года ИИ продвинет математику на 50 лет вперед и серьезно снизит практическую стойкость таких схем. В этом случае решетки останутся в использовании, но для прежнего уровня безопасности им понадобятся значительно большие параметры. Для долгосрочной защиты он предложил увеличивать размер ключей в десять раз.
Там, где это возможно, сооснователь Ethereum отдал предпочтение конструкциям исключительно на основе хешей. Во многом поэтому, по его словам, Lean Ethereum уже год развивается в этом направлении: все подписи в архитектуре построены на хешах.
Напомним, в марте Ethereum Foundation представила дорожную карту защиты сети от квантовых компьютеров с завершением к 2029 году.
В июне руководитель проекта Kohaku в EF Николя Консиньи предложил схему постквантовой защиты аккаунтов SPHINCS-, для которой не нужен хардфорк.
