Ethereumin perustajiin kuuluva Vitalik Buterin sanoi tällä viikolla, että julkisen avaimen salaus voi vaatia yhden tai kaksi päivitystä lisää pysyäkseen digitaalisen viestinnän turvallisuuteen kohdistuvien kehittyvien tekoälyuhkien tahdissa. Varoitus, joka julkaistiin hänen sosiaalisen median tilillään, ei nimennyt tiettyjä järjestelmiä tai aikatauluja – mutta se asetti kryptoteollisuuden pitkäaikaisen oletuksen siitä, että sen ydinsalaus on tekoälyltä suojassa, tarkastelun alle.
"Julkisen avaimen salaus voi vaatia yhden tai kaksi päivitystä lisää", Buterin kirjoitti ja kehysti mahdolliset muutokset suoraksi vastaukseksi tekoälyn edistymiselle, joka voisi heikentää nykyisiä salausstandardeja.
Miksi tekoäly on laukaiseva tekijä
Huoli ei ole abstrakti. Tekoälyjärjestelmät paranevat kaavojen tunnistamisessa, koodin tuottamisessa ja automatisoidussa kryptoanalyysissä – sellaisessa työssä, joka ennen vaati tutkijaryhmiä ja kuukausien laskentatehoa. Jos nämä kyvyt jatkavat paranemistaan, matematiikka, joka turvaa kaiken lompakkosignatuureista yksityisviesteihin, voi joutua paineen alle.
Buterin ei sanonut, mitkä algoritmit ovat vaarassa tai kuinka pian päivitystä tarvittaisiin. Mutta hänen muotoilunsa – "voi vaatia" eikä "tulee vaatimaan" – viittaa siihen, että kyseessä on ennaltaehkäisevä kehotus, ei reaktio tunnettuun murtumiseen.
Tällä on merkitystä kryptolle, koska julkisen avaimen salaus on selkäranka sille, miten transaktiot allekirjoitetaan ja vahvistetaan. Jos taustalla olevat primitiivit tulevat haavoittuviksi, korjaus ei ole ohjelmistopäivitys. Se on koordinoitu siirtymä lompakkojen, pörssien ja protokollien välillä, jotka on rakennettu samojen oletusten varaan vuosien ajan.
Mitä jätetään sanomatta
Buterin ei täsmentänyt, sisältäisivätkö päivitykset post-kvanttisalausta, hilapohjaisia järjestelmiä vai jotain täysin muuta. Hän ei myöskään antanut aikataulua, työryhmää tai ehdotusta siitä, miten Ethereum-verkko – tai laajempi kryptoekosysteemi – koordinoisi tällaisen muutoksen.
Se on vaikein osa. Kryptografiset siirtymät ovat hitaita, poliittisia ja helppoja mennä pieleen. Yhden päivityksen standardointi voi kestää vuosia ja käyttöönotto kauemmin pirstoutuneessa teollisuudessa, jossa kaikki eivät päivitä aikataulun mukaisesti.
Tekoälynäkökulma lisää uuden kiireellisyyden tason. Toisin kuin kvanttilaskenta – jolla on selkeämpi, joskin kaukaisempi, uhkamalli – tekoälyvetoisia hyökkäyksiä on vaikeampi ennustaa. Ne eivät vaadi läpimurtokonetta. Ne vaativat parempia malleja, enemmän dataa ja tarpeeksi laskentatehoa löytääkseen heikkouksia, jotka ihmistarkastajat ovat jättäneet huomaamatta.
Ajoitus ei ole paras mahdollinen
Krypto kamppailee jo monien turvallisuuspäänsärkyjen kanssa. Silta-hakkerointi, lompakon tyhjentäjät ja tietojenkalasteluhyökkäykset ovat jatkuva rasite käyttäjien luottamukselle. Kryptografinen päivitys tämän päälle olisi raskas urakka – teknisesti välttämätön, poliittisesti sotkuinen ja helppo lykätä liian myöhään.
Buterinin kommentit eivät ole virallinen ehdotus. Ne ovat signaali. Ja tilassa, jossa hänen teknillisillä varoituksillaan on tapana muuttua tiekartoiksi, tuo signaali on seuraamisen arvoinen.
Seuraava konkreettinen askel olisi tutkimusjulkaisu, ehdotus tai työryhmä – joita Buterin ei maininnut. Siihen asti teollisuudelle jää varoitus ja avoin kysymys: mikä päivitys tulee ensin, ja kuka sen rakentaa?
