💀 «Режим бункера»: ИИ взломает крипту раньше квантового компьютера?

Джастин Дрейк, исследователь Ethereum Foundation, предлагает индустрии готовиться к «режиму бункера».
Его тезис: подпись ECDSA — математика, которая доказывает, что перевод отправил именно владелец кошелька, — может пасть «за месяцы, а не годы». Тогда по открытому ключу кошелька можно будет вычислить закрытый и увести монеты. На ECDSA держатся кошельки 🪙BTC и 🪙ETH. Угрозой Дрейк считает не квантовый компьютер, а ИИ-математику: триггером послужил релиз OpenAI 6 октября — резальтаты решения 722 математических работ внутренней моделью.

🔖 На чём держится весь прогноз

Конкретной атаки на ECDSA нет. Дрейк опирается на то, что за последние месяцы пали несколько «незыблемых» математических гипотез: быстрое умножение чисел, задача 3SUM, гипотеза Эрдёша про единичные расстояния.

Логика простая: ИИ щёлкает абстрактную математику как орешки ➡️ скоро доберётся и до эллиптических кривых.

Однако ни одна из этих задач к шифрованию не относится. Это теория сложности алгоритмов и геометрия — совсем иные разделы математики.
Глава криптографии Coinbase Иегуда Линделл так и ответил: нет ни единого свидетельства, что допущения, которые проверяют десятилетиями, взломаны.

😠 Виталик против Хоскинсона

Виталик согласился с Дрейком наполовину: прогресс ИИ в математике может ускорить взлом ECDSA, по его оценке — до пары лет. Но массово переводить монеты призвал не спешить. А для постквантовых шифров предложил увеличить ключи в 10 раз.

Чарльз Хоскинсон, основатель Cardano, ответил достаточно резко.

Постквантовые шифры строятся на «решётках» — разделе математики, который криптографы атакуют больше 40 лет, и все известные приёмы атак давно учтены в размере ключей. Увеличивать ключи в 10 раз «на всякий случай» он назвал нумерологией: менять защиту имеет смысл, когда понимаешь, какой именно атаки боишься и сколько она стоит.

А пока на руках только прогноз, что ИИ за пару лет сделает открытия десятилетий.

Сам же Дрейк предлагает в перспективе перейти на подписи на основе хеш-функций, которые превращают любые данные в отпечаток фиксированной длины, обратно не прокручиваемый. Их считают самым надёжным фундаментом.

Но Хоскинсон напомнил: хеши тоже ломаются. В своё время пали популярные MD5 и SHA-1, а хеш Poseidon, на котором стоит часть экосистемы Ethereum, сейчас атакуют криптоаналитики — на гранты самого Ethereum Foundation.

🔒 Холодный механизм вместо драмы

Адрес кошелька в BTC и ETH — это не сам открытый ключ, а его хеш. Пока с адреса ничего не отправляют, наружу виден только отпечаток, и восстановить по нему ключ сегодня не умеют ни ИИ, ни квантовые компьютеры. Но первая же подпись раскрывает открытый ключ навсегда — а подпись это не только перевод, но и вход в dApp, например.

Насколько это массово, посчитали в Glassnode: открытые ключи засвечены у 6,26 млн BTC — 31,2% всех монет, на сумму около $515 млрд.

Главная причина — повторное использование адресов, на неё приходится 4,33 млн BTC. Ещё 1,7 млн лежат на старейших адресах первых лет биткоина, где ключ виден изначально, — включая ~1,1 млн монет Сатоши.

Больше всех засвечены биржи, гоняющие деньги через одни и те же адреса: у Binance — 83% резервов, у Bitfinex и Robinhood — 100%, у Coinbase — 10%, у Fidelity — 2%.

Защита при этом бесплатная и известна с первых дней существования биткоина: не использовать адрес повторно.

👁 Причина падения BTC другая

СМИ умело натягивают «ИИ-угрозу» на обвал биткоина ниже $81k. Но дамп вызван чисто макро: нефть по $105 после атак в Ормузском проливе, ястребиная ФРС, ликвидации на $1,1 млрд. Рынок испугался барреля, а не эллиптических кривых.

• • • • • • • • • •

Под вывеской «ИИ взломает крипту» идёт спор, чья криптография выигрывает от паники: Дрейк (ETH) продаёт хеши, Хоскинсон (ADA) — решётки, а Solana уверяет, что бункер ей вовсе не нужен. Угроза раздута ровно настолько, чтобы каждый успел продать свою архитектуру — при том что единственная рабочая защита по-прежнему стоит один свежий адрес и ровно 0️⃣ денег.

❝[Консенсус Тьюринга]❞ | 💬 Чат | 🔄 Проверенная обменка