Режим бункера: Джастин Дрейк просит готовиться к взлому ECDSA силами ИИ

Исследователь Ethereum Foundation Джастин Дрейк 7 октября предложил индустрии готовиться к сценарию, который он назвал режим бункера: постепенно переносить крипту на новые адреса, чьи публичные ключи ещё не засвечены в блокчейне. Причина — страх, что ИИ, который стремительно прокачивается в математике, сможет сломать подписи ECDSA, защищающие биткоин и эфир, раньше квантовых компьютеров. Идею поддержал Виталик Бутерин, а главный криптограф Coinbase назвал её FUD.

Что предложил Дрейк

По данным The Block, Дрейк описывает взлом ECDSA как возможность быстро восстановить приватный ключ по публичному — например, за неделю на доступном железе вроде большой фермы видеокарт. Сейчас, напоминает издание, официальная позиция Ethereum такая: квантовые компьютеры криптографию сети не ломают, и пользователям ничего делать не нужно.

Защита в «бункере» простая по идее. Пока адрес ни разу не подписывал транзакцию, его публичный ключ спрятан за хешем. После первой подписи ключ становится виден. Поэтому Дрейк советует сначала крупным и опытным держателям перенести основную часть средств на свежие адреса, а после каждой подписи переносить остаток на новый адрес.

Он также призвал Binance, Bitbank, Robinhood, Bitfinex и Tether подумать об усилении защиты своих холодных кошельков. И сослался на список Bitcoin Risq List от Project Eleven: в нём больше 14 млн биткоин-адресов с деньгами и уже раскрытыми публичными ключами.

Для небольших кошельков, меньше 50 BTC, у Дрейка есть утешение — «щит Сатоши». Около 20 000 адресов, связанных с Сатоши Накамото, лежат с раскрытыми ключами и по 50 BTC в каждом. Логика: атакующий сначала пойдёт за ними, а не за мелкими кошельками.

Почему режим бункера обсуждают именно сейчас

Толчком стала публикация OpenAI: на этой неделе компания выложила 722 математические работы, созданные внутренней моделью. Дрейк назвал это свидетельством того, что «математический сверхинтеллект уже здесь». По его мнению, эллиптические кривые уязвимее хеш-функций, потому что в них больше математической структуры, за которую можно зацепиться.

Как выходить из «бункера», Дрейк тоже описал: для этого, по его словам, понадобится «пост-ИИ криптография». Сам он предпочитает защиту на хеш-функциях, а не на сложных математических конструкциях, и напоминает, что черновая дорожная карта Ethereum уже движется к криптографии на хешах и формальной верификации — изначально как подготовка к квантовым рискам. Дрейк допускает и более жёсткий сценарий: новый алгоритм для обычных компьютеров когда-нибудь сможет ломать не только эллиптические кривые, но и RSA.

«Лично я не рекомендую никому срочно переводить средства на новые кошельки сегодня. Но к рискам для криптографии от ускоренной ИИ математики стоит отнестись серьёзно», — написал Виталик Бутерин.

Как пишет Cointelegraph, Бутерин пошёл дальше и усомнился в решётках — криптографии, которую считают устойчивой к квантовым атакам. По его словам, есть хороший шанс, что их практическая стойкость «серьёзно пострадает» за следующие два года развития ИИ-математики. Это одна из причин, почему дорожная карта Ethereum идёт в сторону схем только на хешах. Хасиб Куреши из Dragonfly назвал предупреждение Дрейка «очень трезвым»: риск, по его словам, не в квантах, а в обычной математике, которая может опрокинуть недоказанные допущения о стойкости.

Кто не согласен

Не все разделяют тревогу. По данным CoinDesk, главный криптограф Coinbase Иегуда Линделл назвал эти опасения FUD и сказал, что нет никаких доказательств того, что давние допущения об эллиптических кривых сломаны. При этом, как отмечает издание, разговоры про режим бункера добавили нервов рынку в четверг, когда биткоин падал к $80 300.

Что это значит для тебя

Главное — не паниковать. Сам Дрейк предупреждает, что поспешная миграция принесёт больше вреда, чем пользы. А Бутерин честно признаётся, что лично потерял на неудачных переносах средств больше денег, чем на всех взломах вместе взятых.

Если хочешь применить идею без лишнего риска, вот что можно сделать спокойно:

• не переиспользуй адреса: получай средства на новый адрес, а после отправки переноси остаток на свежий — многие биткоин-кошельки делают это сами;
• любой перенос начинай с тестовой суммы и проверяй адрес посимвольно — мошенники обожают такие волны паники;
• не доверяй «сервисам срочной миграции» и никому не вводи сид-фразу, даже если тебя пугают взломом ECDSA.

Режим бункера — это пока предосторожность для крупных держателей, а не сигнал выводить всё сегодня. Как устроить хранение без лишних рисков, мы разобрали в гайде про холодный кошелёк. А о том, как ИИ уже решает серьёзные математические задачи, — в материале про доказательство перколяции от Claude.

FAQ

Что такое режим бункера?

Это идея Джастина Дрейка: заранее и постепенно перенести криптоактивы на адреса, которые ещё не подписывали транзакций, чтобы их публичные ключи оставались скрыты за хешем.

ECDSA уже взломан?

Нет. Дрейк говорит о подготовке к возможному сценарию, а Иегуда Линделл из Coinbase подчёркивает, что доказательств взлома нет.

Нужно ли мне срочно переводить биткоины?

Ни Дрейк, ни Бутерин этого не советуют. Оба предупреждают, что спешка опаснее: ошибка при переводе может стоить всех средств.

Причём тут квантовые компьютеры?

Дрейк опасается, что ИИ найдёт обычный, неквантовый способ ломать эллиптические кривые раньше, чем появятся достаточно мощные квантовые компьютеры.

Материал не является инвестиционной рекомендацией. Крипта — высокий риск, решения принимаешь сам.