Управляющий партнер Dragonfly Хасиб Курейши назвал «криптографическим думерством» призыв исследователя Ethereum Foundation Джастина Дрейка готовиться к «бункерному режиму». По его мнению, перевод средств на новые адреса не защитит их, если ИИ поможет взломать ECDSA.
С критикой выступили и другие участники индустрии, в том числе глава отдела криптографии Coinbase Иегуда Линделл и ведущий исследователь безопасности MetaMask Тейлор Монахан.
7 октября Дрейк допустил, что алгоритм цифровой подписи ECDSA взломают с помощью ИИ раньше, чем появятся достаточно мощные квантовые компьютеры. В худшем случае это может произойти «через месяцы, а не годы».
Держателям он посоветовал постепенно переводить средства на адреса, открытые ключи которых еще не попали в блокчейн.
Курейши указал, что монеты на новых адресах останутся в безопасности только до тех пор, пока их не переведут. При этом они обесценятся, если остальные токены в сети будут массово похищать и распродавать.
Вместо миграции он предложил сетям заранее внедрить «режим криптографического восстановления». Пользователи смогут привязать к своим адресам резервную подпись на основе хешей, а валидаторы — принудительно восстановить доступ к средствам в случае взлома.
Профессор криптографии Университета Джонса Хопкинса Мэтью Грин, напротив, разделил опасения Дрейка.
Линделл заявил, что ему не известно ни о каких доказательствах ослабления математических допущений, на которых построена криптография на эллиптических кривых.
С ним согласился аналитик Trezor Люсьен Бурдон. В комментарии Cointelegraph он отметил, что достоверных опубликованных исследований, которые подрывают математическую основу ECDSA, не появилось — ни с помощью ИИ, ни без него.
Ни одна из недавно опубликованных OpenAI математических работ не содержала атаки на ECDSA, указал Бурдон. Дрейк же увидел в этом повод для подозрений. Он обратил внимание, что среди 722 работ компании почти нет результатов в области криптографии, и допустил, что такие открытия могли не публиковать из-за закулисного вмешательства.
По словам исследователя, он лично видел, как правительство США цензурировало академические работы по квантовому криптоанализу.
Довод Дрейка о том, что эллиптические кривые уязвимее хеш-функций из-за более сложной математической структуры, Бурдон посчитал неподкрепленным.
Бурдон обратил внимание, что предупреждение Дрейка сопровождалось рассказом о переходе Ethereum на криптографию на основе хешей, которую исследователь и рекомендовал.
Сооснователь и генеральный директор производителя аппаратных кошельков Foundation Зак Герберт в беседе с Cointelegraph предупредил, что перевод средств на новый адрес может не помочь, если расширенный открытый ключ (xpub) уже передан приложению-кошельку или третьей стороне.
С помощью xpub кошельки генерируют открытые ключи для всех адресов аккаунта, в том числе еще не использованных.
Если ECDSA станет практически уязвимым, злоумышленник сможет восстановить приватные ключи, даже не получив доступа к аппаратному кошельку, добавил он.
Сооснователь и CEO StarkWare Эли Бен-Сассон также назвал такую защиту недостаточной. Чтобы снова пользоваться монетами, держателям в любом случае придется перейти на кошельки нового типа, считает он.
Взлом затронет не только подписи кошельков, подчеркнул Бен-Сассон. Обновлять придется подписи и механизм консенсуса на уровне инфраструктуры Ethereum, а также схему полиномиальных обязательств KZG, которую используют для данных в BLOB-объектах.
Кроме того, из-за сбоев в работе сети стоимость газа, скорее всего, резко вырастет.
Монахан указала, что в таком сценарии сохранность отдельных кошельков потеряет смысл.
В сети биткоина адреса формата SegWit v0, начинающиеся с bc1q, скрывают открытый ключ до первой траты. Кошельки Trezor к тому же генерируют новый адрес для каждого получения средств, отметил Бурдон.
Однако при каждой трате открытый ключ все равно попадает в мемпул, а в адресах Taproot он виден ончейн с самого начала.
В Solana открытые ключи видны по умолчанию, поэтому смена адреса пользователям не поможет. Вице-президент Solana Foundation по технологиям Джейкоб Крич заявил, что «бункерный режим» сети не понадобится.
Если схему подписи взломают, обновление сети позволит перевести аккаунты на более безопасную схему. Для этого пользователи подтвердят владение секретным сидом, из которого получают ключ, с помощью доказательства на основе хешей. Прототип такого решения уже готов, но в сеть его пока не внедрили, уточнил Крич.
В Starknet благодаря абстракции аккаунтов пользователи могут сменить схему подписи без перевода средств, пояснил Бен-Сассон. Однако доработать придется дерево состояний сети, а сама Starknet по-прежнему зависит от безопасности Ethereum.
Для Ethereum существует экстренный сценарий: в марте 2024 года Виталик Бутерин описал хардфорк, который откатит блоки после начала массовых краж и отключит обычные транзакции. Вернуть средства пользователи смогут, подтвердив знание сид-фразы с помощью доказательства с нулевым разглашением.
Старший аналитик Bitwise Europe Макс Шеннон отметил, что сроков реализации у предложения нет.
Рабочую атаку пока никто не продемонстрировал, но в долгосрочной перспективе пользователям стоит перейти на квантово-устойчивые подписи, считает Шеннон. По его словам, в Bitwise из-за этого теоретического риска пока не беспокоятся, однако проявить осторожность имеет смысл.
Напомним, 13 октября Coinbase призвала заранее готовить биткоин к постквантовой миграции.
