Исследователь Ethereum Foundation Джастин Дрейк призвал держателей криптовалют подготовиться к возможному взлому ECDSA с помощью ИИ, предупредив 7 октября, что худший сценарий может наступить «через месяцы, а не годы» до того, как квантовые компьютеры создадут ожидаемую угрозу.
Краткое содержание
- Джастин Дрейк призвал держателей криптовалют планировать переход на новые адреса с нераскрытыми открытыми ключами.
- Виталик Бутерин поддержал серьезное отношение к рискам ИИ в криптографии, но предупредил пользователей против поспешной миграции кошельков.
- В Ethereum уже есть специальная постквантовая команда, нацеленная на завершение создания базовой квантово-устойчивой инфраструктуры примерно к 2029 году.
- NIST стандартизировал хеш-подпись SLH-DSA в 2024 году, предоставив устоявшийся постквантовый вариант подписи для цифровых систем.
- Project Eleven отслеживает миллионы биткоин-адресов с раскрытыми открытыми ключами, которые могут подвергнуться атакам.
Публикация Дрейка 7 октября в X призывала блокчейн-индустрию начать спокойно планировать то, что он назвал «режимом бункера». Его предложение сосредоточено на постепенном переводе средств на новые адреса, открытые ключи которых не были раскрыты, причем крупные держатели и институты должны сделать первые шаги. Дрейк неоднократно предостерегал от паники и заявил, что плохо управляемая миграция может создать собственные риски.
Это предупреждение остается рискованным сценарием, а не доказательством того, что ECDSA взломан. Дрейк определил свой худший случай как восстановление злоумышленником приватного ключа из открытого ключа примерно за неделю с использованием доступного оборудования, такого как большой кластер GPU. Ни одна работающая атака, соответствующая этому описанию, не была опубликована.
Почему исследователь Ethereum хочет новые адреса
ECDSA используется для авторизации транзакций со стандартных аккаунтов Ethereum и играет центральную роль в защите биткоин-кошельков. Приватный ключ создает подпись, а соответствующий открытый ключ позволяет сети проверить эту подпись, не раскрывая приватный ключ.
Официальная постквантовая документация Ethereum объясняет, что обычный аккаунт Ethereum, который только получал средства и никогда не отправлял транзакцию, не раскрыл свой открытый ключ в блокчейне. Как только аккаунт подписывает транзакцию, его открытый ключ можно восстановить из подписи. Поэтому будущий метод, способный вывести приватный ключ из этого открытого ключа, может угрожать оставшимся средствам.
Дрейк рекомендовал держателям, использующим адрес, после подписания перевести любые оставшиеся активы на другой неиспользованный адрес. Он сказал, что процесс может использовать адреса, сгенерированные из той же seed-фразы, а значит, его немедленное предложение не требует нового формата кошелька или нового криптографического алгоритма.
Биткоин требует некоторого дополнительного разъяснения, поскольку не каждый неиспользованный адрес скрывает свой открытый ключ. Project Eleven утверждает, что такие типы адресов, как P2PK и Taproot, могут раскрывать информацию об открытом ключе без предварительного расходования, в то время как повторное использование адреса раскрывает ключи для нескольких других типов адресов. В своем обновлении от 14 сентября его Bitcoin Risq List отслеживал более 8,1 млн BTC на адресах, которые он классифицировал как уязвимые для квантовых атак.
Дрейк особо указал на этот трекер, призывая Binance, Bitbank, Robinhood, Bitfinex и Tether изучить свои схемы холодного хранения. Трекер идентифицирует адреса на основе публично видимого раскрытия ключей; включение в список не означает, что злоумышленник в настоящее время может вывести их приватные ключи.
Виталик Бутерин предупреждает пользователей не спешить
Соучредитель Ethereum Виталик Бутерин отреагировал на предупреждение, поддержав более осторожный подход к математике с помощью ИИ, но не призывая к немедленному перемещению средств.
Бутерин сказал, что он «не рекомендует никому бросаться» переводить деньги в новые кошельки сегодня. Он утверждал, что разработчикам криптовалют все же следует серьезно относиться к достижениям в математике, движимым ИИ, и снижать зависимость от криптографии, которая может оказаться слабее, чем ожидалось.
Его беспокойство выходит за рамки эллиптических кривых. Бутерин заявил, что конкретная безопасность криптографии на основе решёток может столкнуться с давлением со стороны математических открытий, совершённых с помощью ИИ, в течение следующих двух лет, хотя он не утверждал, что какая-либо решёточная система была взломана. Он отдаёт предпочтение хеш-дизайнам там, где их можно использовать, и рекомендует более консервативные параметры для систем, которые полагаются на решётки.
Для индивидуальных держателей, по словам Бутерина, хранение средств на адресах, которые никогда не совершали транзакций, может быть полезным, когда это легко сделать безопасно. Он предупредил, что ошибки во время поспешных миграций сами по себе могут привести к потерям, что подкрепляет призыв Дрейка к контролируемому процессу вместо экстренного шага.
Математическая публикация OpenAI не взломала ECDSA
Дрейк связал время своего предупреждения с быстрым прогрессом в математике с помощью ИИ, включая публикацию OpenAI 6 октября математического исследования, созданного внутренней фронтирной моделью.
Официальное объявление OpenAI сообщило, что работа охватывает ряд математических результатов и включает подтверждающие доказательства. Публичный репозиторий в настоящее время содержит 722 рукописи в 372 семействах результатов, созданных после того, как модель была протестирована примерно на 4000 исследовательских задач.
OpenAI не объявляла об атаке на ECDSA, RSA или криптовалютные кошельки. В её репозитории указано, что результаты находятся на разных стадиях проверки, что не каждая рукопись имеет формализацию в Lean и что некоторые неформализованные результаты «могут иметь проблемы».
Дрейк интерпретировал скорость недавних математических достижений гораздо более агрессивно, написав, что «математический сверхинтеллект уже наступил». Он поставил под сомнение, могут ли новые классические алгоритмы, поддерживаемые ИИ, найти лазейки против систем на эллиптических кривых до того, как квантовые компьютеры станут способны запускать алгоритм Шора в масштабе, необходимом для атаки на них. Его сроки остаются личной оценкой риска, а не продемонстрированным криптографическим взломом.
Текущая документация Ethereum занимает менее срочную позицию по установившейся квантовой угрозе. В ней указано, что ни один квантовый компьютер сегодня не может взломать криптографию Ethereum, и говорится, что текущим пользователям не нужно предпринимать действия исключительно из-за квантовых вычислений.
Ethereum уже готовится заменить уязвимые ключи
Ethereum начал готовиться к постквантовым угрозам ещё до последнего предупреждения Дрейка об ИИ. Фонд Ethereum сформировал специальную команду по постквантовой безопасности в январе 2026 года и тестировал хеш-подписи валидаторов, новые системы доказательств и постквантовую совместимость в нескольких клиентских командах.
Текущий план сети включает leanXMSS — хеш-дизайн подписи, предназначенный в конечном итоге заменить уязвимые для квантовых атак подписи валидаторов. Ethereum сочетает эту работу с leanVM, который предназначен для эффективной агрегации гораздо более крупных постквантовых подписей. Дорожная карта нацелена на базовую постквантовую инфраструктуру примерно к 2029 году, хотя Ethereum описывает эту дату как плановый ориентир, который может измениться.
На уровне кошелька EIP-8141 призван дать аккаунтам больше свободы в том, как аутентифицируются транзакции. Дорожная карта Ethereum включает это предложение для обновления Hegotá, в настоящее время запланированного на 2027 год, что в конечном итоге может позволить аккаунту принять метод подписи, устойчивый к квантовым атакам, без перемещения всех активов в другой формат адреса.
Как ранее сообщал crypto.news в своём анализе дорожной карты Ethereum по квантовой устойчивости, сеть работает над заменой уязвимых подписей ECDSA и BLS, одновременно снижая свою зависимость от криптографических допущений, которым угрожают квантовые вычисления. Совсем недавно crypto.news сообщал, что EIP-8141 может позволить аккаунтам Ethereum менять методы аутентификации без необходимости для пользователя отказываться от самого аккаунта.
Хеш-подписи уже имеют установленный стандарт за пределами Ethereum. Национальный институт стандартов и технологий США завершил работу над FIPS 205 в 2024 году, создав SLH-DSA из SPHINCS+ — схему цифровой подписи на основе хеша, разработанную для постквантовой безопасности.
Институциональные поставщики кошельков начали тестировать отдельные подходы. В связанных материалах crypto.news сообщал, что BitGo тестировала постквантовую подпись MPC-кошелька с Silence Laboratories, в то время как Coinbase проектирует постквантовую инфраструктуру хранения, которая может адаптироваться к тем методам подписи, которые в конечном итоге примут крупные блокчейны.
Дрейк планирует выступить перед институциональными участниками 12 ноября в Лондоне на Ethereum Institutional Forum. В официальной повестке дня указана сессия в 10 утра под названием «Постквантовый Ethereum», за которой следуют обсуждение технической дорожной карты и живая сессия вопросов и ответов по Ethereum.
