Блокчейн индустрията трябва да обмисли рисковете за сигурността още преди появата на квантовите компютри, тъй като изкуственият интелект може да ускори криптографските изследвания. Няма доказателства, че подписните схеми на Bitcoin(BTC) или Ethereum(ETH) са били разбити чрез реална атака.
На 17-и imToken представи в публикация предложението „Bunker Mode“, което изследователят на Ethereum Джъстин Дрейк (Justin Drake) е публикувал в X на 7 октомври. Идеята е предварително да се обмисли прехвърлянето на активи от адреси с вече разкрити публични ключове към нови адреси. Публикацията на Дрейк не беше проверена пряко.
Основното опасение е, че докато подпомага математическите изследвания, AI може да доведе до откриване на нов начин за атака срещу криптографията с елиптични криви. imToken предаде и прогноза, че пробив може да се появи „след месеци, а не след години“, но не посочи конкретен резултат от изследване или метод за атака.
Дали публичният ключ на даден адрес е разкрит, е един от факторите при оценката на риска. В публикацията си imToken обяснява, че публичният ключ на стандартен външно притежаван акаунт в Ethereum (EOA) може да бъде възстановен при подписване на трансакция. Адресите Bitcoin P2PKH и P2WPKH използват хеш на публичния ключ, докато структурата на Taproot адресите разкрива публичния ключ. Според публикацията ключът може да бъде разкрит и чрез повторно използване на адрес или публичен подпис.
Техническите обяснения на imToken не бяха независимо съпоставени с официалната документация на всяка от блокчейн мрежите в рамките на тази проверка. Затова подробностите за разкриването на публични ключове следва да се разглеждат като обясненията, представени в публикацията.
Работата по устойчивата на квантови атаки сигурност на Ethereum продължава на етап изследвания и предложения. В официалното си ръководство за сигурност Ethereum Foundation представя leanXMSS — базиран на хешове метод за подписване — и leanVM, който подпомага обединяването на подписи. Проектът EIP-8141 предлага гъвкаво конфигуриране на проверката на трансакции, без акаунтът да бъде обвързан с конкретен ключ за подписване. Това не означава, че решението вече е внедрено или че потребителските акаунти са прехвърлени.
imToken съобщи, че Виталик Бутерин (Vitalik Buterin) също смята, че трябва да се следи възможността AI да ускори математическите изследвания, но е предпазлив относно незабавното прехвърляне на активи от потребителите. Практическа атака за възстановяване на частен ключ от публичен ключ не е потвърдена, а грешка при въвеждане на адрес или при подписване по време на прехвърляне може да доведе до загуба на активи. Свързаната публикация на Бутерин също не беше проверена пряко.
В публикацията си imToken посочва, че NEAR Protocol е добавил поддръжка за подписи ML-DSA с мрежово обновление през юли 2026 г. При тази проверка обаче не беше открито официално съобщение, което да потвърждава твърдението. Дори дадена мрежа да поддържа конкретен метод за подписване, това не означава, че цялата мрежа и всички акаунти, приложения и инфраструктура са преминали към постквантова защита.
imToken препоръча да не се въвеждат начални фрази или частни ключове в непознати инструменти за „антиквантово обновяване“, преди да има официални указания. Решение за прехвърляне трябва да се вземе след проверка на официалните указания и съвместимостта на съответната мрежа и портфейл.
Обсъжданията за криптографски изследвания и сигурност в екосистемата на Ethereum бяха разгледани и в материал за криптографската техника за обфускация, представена от Виталик Бутерин. В отделен разговор експерти посочиха, че напредъкът на AI в математиката и възможността за разбиване на криптографията са различни въпроси и че разбиването не е доказано.
Bình luận 0