Співзасновник Ethereum Віталік Бутерін цього тижня заявив, що криптографія з відкритим ключем може потребувати ще однієї або двох модернізацій, щоб не відставати від еволюційних загроз штучного інтелекту для безпеки цифрових комунікацій. Попередження, опубліковане в його обліковому записі в соціальних мережах, не називало конкретних систем чи термінів — але воно поставило під сумнів давнє припущення криптоіндустрії про те, що її основна криптографія захищена від ШІ.
«Криптографія з відкритим ключем може потребувати ще однієї або двох модернізацій», — написав Бутерін, подавши потенційні зміни як пряму відповідь на досягнення штучного інтелекту, які можуть підірвати поточні стандарти шифрування.
Чому ШІ є тригером
Занепокоєння не є абстрактним. Системи ШІ стають кращими в розпізнаванні образів, генерації коду та автоматизованому криптоаналізі — роботі, яка колись вимагала команд дослідників і місяців обчислювального часу. Якщо ці можливості продовжать покращуватися, математика, що захищає все від підписів гаманців до приватних повідомлень, може опинитися під тиском.
Бутерін не сказав, які алгоритми під загрозою або як скоро знадобиться модернізація. Але його формулювання — «може потребувати», а не «потребуватиме» — свідчить про те, що це превентивний заклик, а не реакція на відомий злам.
Це важливо для крипто, оскільки криптографія з відкритим ключем є основою того, як транзакції підписуються та перевіряються. Якщо базові примітиви стануть уразливими, виправлення не буде програмним патчем. Це буде скоординована міграція через гаманці, біржі та протоколи, які будувалися на тих самих припущеннях роками.
Що залишилося несказаним
Бутерін не уточнив, чи включатимуть модернізації постквантову криптографію, схеми на основі решіток чи щось зовсім інше. Він також не надав графіка, робочої групи чи пропозиції щодо того, як мережа Ethereum — або ширша криптоекосистема — координуватиме таку зміну.
Ось у чому складність. Криптографічні міграції повільні, політизовані та легко можуть піти не так. Одна модернізація може зайняти роки для стандартизації та ще більше для розгортання в роздробленій індустрії, де не всі оновлюються за графіком.
Аспект ШІ додає нового рівня терміновості. На відміну від квантових обчислень — які мають чіткішу, хоч і віддалену, модель загрози — атаки, керовані ШІ, важче передбачити. Вони не потребують проривної машини. Вони потребують кращих моделей, більше даних і достатньо обчислювальних ресурсів, щоб знайти слабкі місця, які пропустили люди-аудитори.
Час не найкращий
Крипто вже має чимало проблем із безпекою. Злами мостів, спустошувачі гаманців і фішингові атаки залишаються постійним тягарем для довіри користувачів. Криптографічна модернізація на додачу до цього буде важким завданням — технічно необхідним, політично заплутаним і таким, що легко відкласти до моменту, коли буде запізно.
Коментарі Бутеріна не є формальною пропозицією. Це сигнал. І в просторі, де його технічні попередження мають звичку ставати дорожніми картами, цей сигнал варто відстежувати.
Наступним конкретним кроком буде дослідницький пост, пропозиція або робоча група — жодного з яких Бутерін не згадав. До того часу індустрія залишається з попередженням і відкритим питанням: яка модернізація буде першою, і хто її побудує?
