นักวิจัย Ethereum ชี้ภัยจาก AI คุกคามความปลอดภัยกระเป๋าเงินคริปโต

นักวิจัยระดับอาวุโสที่สุดสองคนของ Ethereum ได้ออกคำเตือนว่าความก้าวหน้าอย่างรวดเร็วในคณิตศาสตร์ที่ขับเคลื่อนด้วย AI อาจบ่อนทำลายการเข้ารหัสที่ปกป้องกระเป๋าเงินคริปโต ซึ่งอาจเร็วกว่าที่อุตสาหกรรมคาดการณ์ไว้มาก พวกเขาเห็นพ้องต้องกันในข้อควรระวังพื้นฐาน: การใช้ที่อยู่กระเป๋าเงินที่ไม่เคยทำธุรกรรมมาก่อน แต่พวกเขาไม่เห็นพ้องกันในเรื่องความเร่งด่วนที่ผู้ถือควรดำเนินการ ยังไม่มีใครชี้ให้เห็นถึงการละเมิดการเข้ารหัสที่เกิดขึ้นจริง และยังไม่มีรายงานการโจมตี

สิ่งที่เกิดขึ้น

Justin Drake นักวิจัยจาก Ethereum Foundation โพสต์บน X เมื่อวันที่ 7 ตุลาคม (ตามเวลาสหรัฐฯ) กระตุ้นให้อุตสาหกรรมบล็อกเชน "เริ่มวางแผนอย่างใจเย็นสำหรับ 'โหมดหลบภัย'" เขาแนะนำให้ "ย้ายทรัพย์สินจำนวนมากอย่างควบคุม" ไปยังที่อยู่ใหม่ โดยเริ่มจากผู้ถือรายใหญ่และมีความซับซ้อน

Drake กล่าวว่า ตอนนี้สมเหตุสมผลแล้วที่จะเตรียมพร้อมสำหรับความเป็นไปได้ที่รูปแบบลายเซ็นที่รักษาความปลอดภัยให้กับกระเป๋าเงิน Bitcoin และ Ethereum อาจถูกทำลายก่อนที่คอมพิวเตอร์ควอนตัมที่ใช้งานได้จริงจะมาถึง "ในกรณีที่เลวร้ายที่สุดในเวลาเป็นเดือนไม่ใช่ปี" โดย "ถูกทำลาย" หมายถึงการกู้คืนคีย์ส่วนตัวได้ในเวลาประมาณหนึ่งสัปดาห์โดยใช้ฮาร์ดแวร์ที่มีอยู่ทั่วไป เช่น คลัสเตอร์ขนาดใหญ่ของการ์ดประมวลผลกราฟิก

เขาเชื่อมโยงคำเตือนนี้กับชุดผลลัพธ์ทางคณิตศาสตร์ที่สร้างโดย AI ซึ่งพลิกข้อสันนิษฐานที่มีมายาวนาน รวมถึงการพิสูจน์หักล้างในเดือนพฤษภาคมของข้อสันนิษฐานอายุ 80 ปีโดย Paul Erdős นักคณิตศาสตร์ นอกจากนี้ เขายังสังเกตเห็นการเปิดตัวใหม่จาก OpenAI ในสัปดาห์นี้ โดยกล่าวว่า "ความฉลาดเหนือมนุษย์ทางคณิตศาสตร์กำลังมาถึงแล้ว"

Vitalik Buterin ผู้ร่วมก่อตั้ง Ethereum ตอบกลับประมาณ 10 ชั่วโมงต่อมา เขาเห็นด้วยว่าความเสี่ยงนี้สมควรได้รับความสนใจอย่างจริงจัง แต่ประโยคแรกของเขาระมัดระวัง: "ฉันไม่แนะนำให้ใครรีบย้ายเงินไปยังกระเป๋าเงินใหม่ในวันนี้"

เหตุใดที่อยู่ใหม่จึงสำคัญ

กระเป๋าเงินคริปโตมีคีย์ส่วนตัว ซึ่งต้องเป็นความลับ และคีย์สาธารณะที่ได้มาจากคีย์ส่วนนั้น ที่อยู่ส่วนใหญ่จะแสดงให้โลกเห็นเพียงแฮชของคีย์สาธารณะ ซึ่งเป็นลายนิ้วมือที่ถูกสับเปลี่ยนซึ่งไม่เปิดเผยข้อมูลที่เป็นประโยชน์ใดๆ คีย์สาธารณะเต็มรูปแบบจะมองเห็นได้บนบล็อกเชนในครั้งแรกที่ที่อยู่ดังกล่าวส่งธุรกรรม

ความกังวลคือผู้โจมตีที่สามารถย้อนกลับจากคีย์สาธารณะไปยังคีย์ส่วนตัวอาจยึดเงินทุนได้ เหรียญในที่อยู่ที่ไม่เคยทำธุรกรรมจะเก็บคีย์สาธารณะไว้ซ่อน ดังนั้นจึงไม่มีอะไรให้โจมตี นั่นคือเหตุผลที่นักวิจัยทั้งสองแนะนำให้เก็บเงินทุนไว้ในที่อยู่ที่ไม่ได้ใช้ และย้ายส่วนที่เหลือไปยังที่อยู่ใหม่หลังจากการทำธุรกรรมแต่ละครั้ง

Drake เน้นย้ำว่าสิ่งนี้ไม่จำเป็นต้องมีการเข้ารหัสใหม่หรือกระเป๋าเงินใหม่ เขายังกล่าวอีกว่าการถือครองที่ต่ำกว่า 50 BTC มีความคุ้มครองอยู่บ้าง เนื่องจากที่อยู่ Bitcoin ยุคแรกๆ หลายพันแห่งที่ถือ 50 BTC แต่ละแห่ง และซึ่งคีย์สาธารณะถูกเปิดเผยแล้ว จะเป็นเป้าหมายแรกที่น่าดึงดูดกว่า

จุดที่นักวิจัยทั้งสองแตกต่างกัน

ความแตกต่างอยู่ที่ความเร็ว ไม่ใช่ทิศทาง

Drake ต้องการให้อุตสาหกรรมเริ่มเคลื่อนย้ายตอนนี้ โดยให้ผู้ถือรายใหญ่เป็นผู้นำด้วยการเป็นตัวอย่าง เขาตั้งชื่อแพลตฟอร์มแลกเปลี่ยนรายใหญ่หลายแห่งและผู้ออกเหรียญ stablecoin อย่าง Tether ว่ามีโอกาสที่จะเสริมความแข็งแกร่งให้กับการจัดเก็บแบบเย็นของพวกเขา

คำแนะนำของ Buterin นั้นวัดผลมากกว่า: ย้ายไปยังที่อยู่ใหม่หากเป็นเรื่องง่ายสำหรับคุณ แต่จงระวัง "โดยส่วนตัวฉันสูญเสียเงินจากการย้ายที่ผิดพลาดมากกว่าการถูกแฮ็กทั้งหมดรวมกัน" เขาเขียน สำหรับผู้ถือส่วนใหญ่ การโอนที่ประมาท เช่น ที่อยู่ผิดหรือการจัดการวลีช่วยจำที่ผิดพลาด เป็นความเสี่ยงที่ใกล้ตัวกว่าการก้าวหน้าทางคณิตศาสตร์

Buterin ยังขยายขอบเขตความกังวลอีกด้วย การเข้ารหัสที่ต้านทานควอนตัมที่อุตสาหกรรมกำลังเตรียมที่จะนำมาใช้นั้นส่วนใหญ่สร้างขึ้นจากโครงสร้างทางคณิตศาสตร์ที่เรียกว่าแลตทิซ และเขาโต้แย้งว่าสิ่งเหล่านี้อาจ "ได้รับผลกระทบอย่างหนัก" จาก AI ในอีกสองปีข้างหน้า นักวิจัยทั้งสองสนับสนุนการเข้ารหัสแบบแฮช ซึ่งมีเจตนาที่จะมีโครงสร้างทางคณิตศาสตร์ให้น้อยที่สุดเท่าที่จะเป็นไปได้สำหรับผู้โจมตีที่จะใช้ประโยชน์ แนวทางดังกล่าวเป็นส่วนหนึ่งของแผนงานระยะยาวของ Ethereum อยู่แล้ว และ Drake กล่าวว่าควรเร่งไทม์ไลน์ของมันในตอนนี้

การตีความ: คำเตือน ไม่ใช่การเจาะระบบ

นี่คือมุมมองส่วนตัวจากนักวิจัยผู้ทรงอิทธิพลสองคน และทั้งคู่อธิบายว่าเป็นเช่นนั้น ไม่มีใครสาธิตการโจมตีที่ใช้งานได้จริงต่อการเข้ารหัสแบบเส้นโค้งวงรีที่ Bitcoin และ Ethereum ใช้ ข้อโต้แย้งอยู่บนหลักการที่เคยเกิดขึ้นมาก่อน: ทางลัดทางคณิตศาสตร์ที่ไม่คาดคิดได้ทำให้การเข้ารหัสอ่อนแอลงในอดีต และ AI ที่มีความสามารถเพิ่มขึ้นเรื่อยๆ อาจค้นพบมันได้เร็วยิ่งขึ้น

นอกจากนี้ยังเป็นสัญญาณของการเปลี่ยนน้ำเสียงสำหรับ Buterin ซึ่งเพิ่งโต้แย้งว่า AI จะช่วยผู้ป้องกันมากกว่าผู้โจมตีในความปลอดภัยของซอฟต์แวร์

สิ่งที่ต้องจับตามองต่อไป

• ปฏิกิริยาจากนักวิทยาการเข้ารหัสลับคนอื่นๆ การคัดค้านอย่างหนักจากนักวิทยาการเข้ารหัสลับชั้นนำจะทำให้ข้อโต้แย้งเรื่องความเร่งด่วนอ่อนแอลง ข้อตกลงในวงกว้างจะทำให้แข็งแกร่งขึ้น
• ผลลัพธ์ AI ที่ได้รับการตรวจสอบแล้วต่อคณิตศาสตร์พื้นฐาน ผลลัพธ์ที่ได้รับการยืนยันใดๆ ที่ทำให้การเข้ารหัสแบบเส้นโค้งวงรีหรือแลตทิซอ่อนแอลงจะเปลี่ยนคำเตือนให้เป็นเหตุการณ์
• การตอบสนองของแพลตฟอร์มแลกเปลี่ยนและผู้รับฝากสินทรัพย์ จับตาดูว่าผู้ถือรายใหญ่จะจัดระเบียบการจัดเก็บแบบเย็นของพวกเขาอย่างเปิดเผยหรือไม่ ตามที่ Drake เรียกร้อง
• แผนงานของ Ethereum การตัดสินใจใดๆ ที่จะเลื่อนการเปลี่ยนไปใช้การเข้ารหัสแบบแฮชให้เร็วขึ้น

สำหรับผู้ถือรายบุคคล สิ่งที่ควรนำไปปฏิบัติจริงนั้นไม่มาก หากกระเป๋าเงินของคุณทำให้การรับเงินไปยังที่อยู่ใหม่ที่ยังไม่ได้ใช้นั้นง่าย ก็มีข้อเสียเล็กน้อยที่จะทำเช่นนั้น หากไม่ใช่เรื่องง่าย คำแนะนำของนักวิจัยเองก็คือไม่ต้องรีบร้อน การย้ายที่ผิดพลาดคือความเสี่ยงที่ใกล้ตัวกว่า