Badacz Ethereum Foundation, Justin Drake, wezwał posiadaczy kryptowalut do przygotowania się na możliwe wspomagane przez AI złamanie ECDSA, ostrzegając 7 października, że najgorszy scenariusz awarii może nadejść „w miesiącach, nie latach”, zanim komputery kwantowe staną się oczekiwanym zagrożeniem.
Podsumowanie
- Justin Drake wezwał posiadaczy kryptowalut do zaplanowania przeniesienia środków na nowe adresy z nieujawnionymi kluczami publicznymi.
- Vitalik Buterin poparł poważne traktowanie ryzyka kryptografii AI, ale ostrzegł użytkowników przed pośpieszną migracją portfeli.
- Ethereum ma już dedykowany zespół post-kwantowy, którego celem jest ukończenie podstawowej infrastruktury odpornej na komputery kwantowe około 2029 roku.
- NIST standaryzował oparty na haszowaniu SLH-DSA w 2024 roku, zapewniając uznaną opcję podpisu post-kwantowego dla systemów cyfrowych.
- Project Eleven śledzi miliony adresów Bitcoin z ujawnionymi kluczami publicznymi, które mogą być narażone na ataki.
Wpis Drake’a z 7 października na X wzywał branżę blockchain do spokojnego rozpoczęcia planowania tego, co nazwał „trybem bunkra”. Jego propozycja koncentruje się na stopniowym przenoszeniu środków na nowe adresy, których klucze publiczne nie zostały ujawnione, przy czym duzi posiadacze i instytucje mieliby podjąć pierwsze kroki. Drake wielokrotnie ostrzegał przed paniką i stwierdził, że źle zarządzana migracja może sama w sobie stworzyć ryzyko.
Ostrzeżenie to pozostaje scenariuszem ryzyka, a nie dowodem na to, że ECDSA zostało złamane. Drake zdefiniował swój najgorszy scenariusz jako atakującego odzyskującego klucz prywatny z klucza publicznego w ciągu około tygodnia przy użyciu dostępnego sprzętu, takiego jak duży klaster GPU. Nie opublikowano żadnego działającego ataku spełniającego ten opis.
Dlaczego badacz Ethereum chce nowych adresów
ECDSA jest używane do autoryzacji transakcji ze standardowych kont Ethereum i odgrywa kluczową rolę w zabezpieczaniu portfeli Bitcoin. Klucz prywatny tworzy podpis, podczas gdy odpowiadający mu klucz publiczny pozwala sieci zweryfikować ten podpis bez ujawniania klucza prywatnego.
Oficjalna dokumentacja Ethereum dotycząca post-kwantowości wyjaśnia, że zwykłe konto Ethereum, które tylko otrzymywało środki i nigdy nie wysłało transakcji, nie ujawniło swojego klucza publicznego w łańcuchu. Gdy konto podpisze transakcję, jego klucz publiczny można odzyskać z podpisu. Przyszła metoda zdolna do wyprowadzenia klucza prywatnego z tego klucza publicznego mogłaby zatem zagrozić pozostałym środkom.
Drake zalecił, aby posiadacze korzystający z adresu przenieśli wszelkie pozostałe aktywa na inny nieużywany adres po podpisaniu. Powiedział, że proces ten mógłby wykorzystywać adresy wygenerowane z tej samej frazy seed, co oznacza, że jego natychmiastowa propozycja nie wymaga nowego formatu portfela ani nowego algorytmu kryptograficznego.
Bitcoin wymaga pewnego dodatkowego rozróżnienia, ponieważ nie każdy nieużywany adres ukrywa swój klucz publiczny. Project Eleven twierdzi, że typy adresów, w tym P2PK i Taproot, mogą ujawniać informacje o kluczu publicznym bez wcześniejszego wydawania, podczas gdy ponowne użycie adresu ujawnia klucze dla kilku innych typów adresów. Jego lista Bitcoin Risq List śledziła ponad 8,1 miliona BTC na adresach sklasyfikowanych jako podatne na ataki kwantowe w aktualizacji z 14 września.
Drake szczególnie wskazał na ten tracker, wzywając Binance, Bitbank, Robinhood, Bitfinex i Tether do zbadania ich konfiguracji zimnego przechowywania. Tracker identyfikuje adresy na podstawie publicznie widocznego ujawnienia klucza; umieszczenie na liście nie oznacza, że atakujący może obecnie wyprowadzić ich klucze prywatne.
Vitalik Buterin ostrzega użytkowników przed pośpiechem
Współzałożyciel Ethereum, Vitalik Buterin, odpowiedział na ostrzeżenie, popierając większą ostrożność wokół wspomaganej przez AI matematyki, nie wzywając do natychmiastowego przenoszenia środków.
Buterin powiedział, że „nie zaleca nikomu pośpiesznego” przenoszenia pieniędzy do nowych portfeli dzisiaj. Argumentował, że twórcy kryptowalut powinni nadal poważnie traktować postępy w matematyce napędzane przez AI i zmniejszać zależność od kryptografii, która może okazać się słabsza niż oczekiwano.
Jego troska wykracza poza krzywe eliptyczne. Buterin stwierdził, że konkretne bezpieczeństwo kryptografii opartej na kratach może w ciągu najbliższych dwóch lat znaleźć się pod presją odkryć matematycznych wspomaganych przez AI, choć nie twierdził, że jakikolwiek system kratowy został złamany. Opowiada się za projektami opartymi na funkcjach skrótu, tam gdzie można je stosować, i zaleca bardziej konserwatywne parametry dla systemów, które opierają się na kratach.
Dla indywidualnych posiadaczy Buterin powiedział, że trzymanie środków na adresach, które nigdy nie dokonały transakcji, może być użyteczne, gdy łatwo jest to zrobić bezpiecznie. Ostrzegł, że błędy podczas pośpiesznych migracji same w sobie mogą powodować straty, co wzmacnia apel Drake’a o kontrolowany proces zamiast awaryjnego działania.
Publikacja matematyczna OpenAI nie złamała ECDSA
Drake powiązał czas swojego ostrzeżenia z szybkim postępem w matematyce wspomaganej przez AI, w tym z publikacją OpenAI z 6 października badań matematycznych wytworzonych przez wewnętrzny model frontier.
Oficjalne ogłoszenie OpenAI stwierdzało, że praca obejmuje szereg wyników matematycznych i zawiera materiał dowodowy. Publiczne repozytorium zawiera obecnie 722 manuskrypty w 372 rodzinach wyników, wytworzone po przetestowaniu modelu na około 4000 problemów badawczych.
OpenAI nie ogłosiło ataku na ECDSA, RSA ani portfele kryptowalutowe. Jego repozytorium stwierdza, że wyniki są na różnych etapach weryfikacji, że nie każdy manuskrypt ma formalizację w Lean i że niektóre nieformalne wyniki „mogą mieć problemy”.
Drake zinterpretował tempo ostatnich postępów matematycznych znacznie bardziej agresywnie, pisząc, że „superinteligencja matematyczna jest już wśród nas”. Zastanawiał się, czy nowe klasyczne algorytmy wspomagane przez AI mogą znaleźć skróty przeciwko systemom krzywych eliptycznych, zanim komputery kwantowe staną się zdolne do uruchomienia algorytmu Shora w skali potrzebnej do ich atakowania. Jego wybór czasu pozostaje osobistą oceną ryzyka, a nie wykazanym złamaniem kryptograficznym.
Obecna dokumentacja Ethereum zajmuje mniej pilne stanowisko wobec ustalonego zagrożenia kwantowego. Stwierdza, że żaden dzisiejszy komputer kwantowy nie może złamać kryptografii Ethereum i mówi, że obecni użytkownicy nie muszą podejmować działań wyłącznie z powodu obliczeń kwantowych.
Ethereum już przygotowuje się do zastąpienia podatnych kluczy
Ethereum zaczęło przygotowywać się na zagrożenia postkwantowe jeszcze przed najnowszym ostrzeżeniem Drake’a dotyczącym AI. Fundacja Ethereum utworzyła dedykowany zespół ds. bezpieczeństwa postkwantowego w styczniu 2026 roku i testowała podpisy walidatorów oparte na funkcjach skrótu, nowe systemy dowodowe oraz interoperacyjność postkwantową w wielu zespołach klientów.
Obecny plan sieci obejmuje leanXMSS, projekt podpisu opartego na funkcjach skrótu, mający docelowo zastąpić podatne na ataki kwantowe podpisy walidatorów. Ethereum łączy tę pracę z leanVM, który ma na celu wydajne agregowanie znacznie większych podpisów postkwantowych. Mapa drogowa zakłada kluczową infrastrukturę postkwantową około 2029 roku, choć Ethereum opisuje tę datę jako cel planistyczny, który może się zmienić.
Na poziomie portfela EIP-8141 ma dać kontom większą swobodę w zakresie sposobu uwierzytelniania transakcji. Mapa drogowa Ethereum wymienia tę propozycję dla aktualizacji Hegotá, obecnie zaplanowanej na 2027 rok, co mogłoby ostatecznie pozwolić kontu przyjąć metodę podpisu odporną na ataki kwantowe bez przenoszenia wszystkich aktywów do innego formatu adresu.
Jak crypto.news wcześniej informowało w swojej analizie mapy drogowej Ethereum dotyczącej odporności kwantowej, sieć pracuje nad zastąpieniem podatnych podpisów ECDSA i BLS, jednocześnie zmniejszając swoje uzależnienie od założeń kryptograficznych zagrożonych przez obliczenia kwantowe. Niedawno crypto.news poinformowało, że EIP-8141 mógłby pozwolić kontom Ethereum na rotację metod uwierzytelniania bez wymagania od użytkownika porzucenia samego konta.
Podpisy oparte na funkcjach skrótu mają już ustalony standard poza Ethereum. Amerykański Narodowy Instytut Standardów i Technologii sfinalizował FIPS 205 w 2024 roku, tworząc SLH-DSA z SPHINCS+, oparty na funkcjach skrótu schemat podpisu cyfrowego zaprojektowany z myślą o bezpieczeństwie postkwantowym.
Instytucjonalni dostawcy portfeli zaczęli testować odrębne podejścia. W powiązanych materiałach crypto.news poinformowało, że BitGo testowało postkwantowe podpisywanie w portfelu MPC z Silence Laboratories, podczas gdy Coinbase projektuje infrastrukturę powierniczą postkwantową, która może dostosować się do metod podpisu, jakie ostatecznie przyjmą główne łańcuchy bloków.
Drake ma zaplanowane wystąpienie do uczestników instytucjonalnych 12 listopada w Londynie na Ethereum Institutional Forum. Oficjalny program przewiduje sesję o godzinie 10:00 zatytułowaną „Post-Quantum Ethereum”, po której nastąpi dyskusja o roadmapie technicznym oraz sesja pytań i odpowiedzi na żywo dotycząca Ethereum.
