ویتالیک بوترین هشدار داد؛ دو سال تا تهدید جدی کریپتو

ویتالیک بوترین هشدار داد که توسعه هوش مصنوعی ممکن است برخی از روش های رمزگذاری ارزهای دیجیتال را در دو سال آینده تضعیف کند و بر لزوم تقویت امنیت تاکید کرد..

به گزارش سرویس هوش مصنوعی مجردهشدار بوترین بر رمزنگاری مبتنی بر شبکه متمرکز است. این روش ها شامل فناوری هایی است که برای مقاومت در برابر حملات کوانتومی طراحی شده اند.

او همچنین حدس زد که امضاهای مبتنی بر منحنی بیضوی، که برای محافظت از کیف پول‌های ارزهای دیجیتال استفاده می‌شوند، ممکن است زودتر از حد انتظار آسیب‌پذیر شوند.

با این حال، بازه زمانی دو ساله ارزیابی ریسک است، نه ضرب الاجل قطعی برای شکستن کیف پول. بوترین همزمان با این هشدار نسبت به انتقال عجولانه دارایی ها نیز هشدار داد و تاکید کرد که برنامه ریزی برای مقابله با تهدیدات آتی باید خطرات فوری مهاجرت نامناسب بین سیستم ها را نیز در نظر بگیرد.

چرا هوش مصنوعی می تواند رمزنگاری مقاوم در برابر محاسبات کوانتومی را تهدید کند؟

بیشتر بحث امنیت در دوران پسا کوانتومی بر اساس یک تفاوت اساسی است. کامپیوترهای کوانتومی قدرتمند می توانند رمزنگاری مبتنی بر منحنی بیضوی را تهدید کنند، در حالی که برخی از سیستم های جایگزین ممکن است در برابر چنین حملاتی مقاوم باشند.

بوترین این سوال را مطرح کرده است که آیا تکیه بر روش‌های مبتنی بر شبکه‌های مش ایمن است، به خصوص اگر هوش مصنوعی سرعت تحقیقات ریاضی را تا حد زیادی افزایش دهد.

شبکه‌های شبکه زیربنای استاندارد امضای دیجیتال ML-DSA و بسیاری از سیستم‌های رمزنگاری کاملاً همومورفیک هستند. این سیستم ها امکان انجام محاسبات روی اطلاعات رمزگذاری شده را بدون رمزگشایی اولیه فراهم می کنند.

مؤسسه ملی استانداردها و فناوری ایالات متحده (NIST) استاندارد ML-DSA را در آگوست 2024 نهایی کرد. این مؤسسه گفت اعتقاد بر این است که این الگوریتم حتی در برابر مهاجمانی که به رایانه‌های کوانتومی در مقیاس بزرگ دسترسی دارند، ایمن است.

با این حال، این ارزیابی بر اساس حملات شناخته شده است و نمی تواند امنیت الگوریتم را در برابر پیشرفت های ریاضی کشف نشده تضمین کند.

بوترین در پیامی نوشت: “من توصیه نمی‌کنم امروز کسی برای انتقال دارایی‌های خود به کیف‌پول‌های جدید عجله کند. با این حال، ما باید خطرات ناشی از پیشرفت سریع ریاضیات به کمک هوش مصنوعی در رمزنگاری را جدی بگیریم و نه تنها در معرض رمزنگاری که در برابر محاسبات کوانتومی آسیب‌پذیر است، بلکه در برابر رمزنگاری AI نیز آسیب‌پذیر است.”

استدلال بوترین به تاریخچه توسعه روش های فاکتورگیری اعداد صحیح برمی گردد. الگوریتم‌های بهبود یافته استخراج این اعداد را بسیار آسان‌تر از آنچه در ابتدا پیش‌بینی می‌شد، می‌کرد. این توسعه محاسبات امنیتی موجود در RSA را تغییر داد و توسعه کلیدهای بزرگتر را ضروری تر کرد.

او پیشنهاد کرده است که هوش مصنوعی ممکن است چندین دهه پیشرفت مشابهی در مدت زمان بسیار کوتاه‌تری داشته باشد و میانبرهایی برای حل مسائل ریاضی نهفته در رمزنگاری مبتنی بر شبکه پیدا کند.

بنابراین، نگرانی اصلی این است که هوش مصنوعی به کشف روش‌های حمله کارآمدتر کمک کند، نه اینکه یک ربات چت با حدس زدن کلیدهای خصوصی به کیف پول‌ها نفوذ کند. بوترین هیچ گونه اکسپلویت عملیاتی را معرفی نکرد و همچنین نگفت که امضاهای مبتنی بر شبکه های استاندارد اکنون Tor شکسته شده اند.

بیشتر بخوانید: Vitalik Buterin یک تغییر دهنده بازی است، یک تغییر بزرگ در اکوسیستم اتریوم

نقشه راه اتریوم بر دفاع مبتنی بر هش تاکید دارد

بوترین گفت که مسیر تحقیقاتی ناب اتریوم در حال حاضر اولویت بندی رمزنگاری مبتنی بر هش است. این رویکرد وابستگی به مسائل ریاضی ساختار یافته را کاهش می دهد که سیستم های مبتنی بر شبکه ها و منحنی های بیضوی بر آنها تکیه می کنند.

نقشه راه اجماع ناب منتشر شده همچنین امضاهای مبتنی بر هش را به عنوان یکی از اجزای اصلی خود معرفی می کند. این برنامه همچنین تحقیقاتی را در مورد امضاهای چند امضایی مبتنی بر هش و تجمع امضای پس کوانتومی دنبال می کند.

اینها مسیرهای تحقیقاتی و مهندسی هستند و به این معنی نیست که تمام کیف پول های اتریوم در حال حاضر چنین محافظت هایی دارند.

بوترین همچنین نکته ای را در مورد تغییر کلیدها در توضیح امنیت سیستم های چند امضایی مطرح کرد. او می‌گوید یک قانون مطمئن‌تر این است که هر امضاکننده پس از هر عملیات کلید خود را تغییر دهد. این توصیه بر این فرض استوار است که الگوریتم ECDSA را می توان تضعیف کرد، اما نه لزوماً تا حدی که فوراً امکان شکستن آن وجود داشته باشد.

امضاهای مبتنی بر هش دارای پایه امنیتی متفاوتی نسبت به روش های مبتنی بر مش هستند و گزینه دیگری را برای انتخاب روش های دفاعی در اختیار توسعه دهندگان قرار می دهند.

این رویکرد به اتریوم محدود نمی شود. استاندارد SLH-DSA NIST که در کنار ML-DSA منتشر شده است، بر اساس طرح امضای مبتنی بر هش + SPHINCS است.

با این حال، امضای دیجیتال و رمزگذاری کاربردهای متفاوتی دارند. بوترین استدلال کرده است که رمزگذاری کلید عمومی چالش دشوارتری را ایجاد می کند زیرا به ساختارهای ریاضی فراتر از هش نیاز دارد.

برای سیستم هایی که نیاز به محافظت از اطلاعات در مدت زمان طولانی دارند، او از استفاده از کلیدهای رمزگذاری بسیار بزرگتر حمایت می کند. این پیشنهاد نشان دهنده رویکرد محتاطانه اوست و هنوز استاندارد عمومی جدیدی نیست که توسعه دهندگان بتوانند به طور خودکار از آن استفاده کنند.

بیشتر بخوانید: چالش بزرگ بعدی عوامل شخصی هوش مصنوعی؛ وب سایت ها اجازه ورود به سیستم را نمی دهند

صاحبان ارزهای دیجیتال چه چیزی از این هشدار دریافت می کنند؟

پیام فوری بوترین محتاطانه است. او از دارندگان ارزهای دیجیتال خواست تا میزان قرار گرفتن دارایی های خود را در معرض خطرات احتمالی بررسی کنند، اما برای انتقال دارایی ها عجله نکنند.

در صورت امکان، او ترجیح می دهد از آدرس هایی استفاده کند که هرگز هیچ تراکنشی ارسال نکرده اند. این می تواند از افشای کلید عمومی از طریق امضای تراکنش های خروجی جلوگیری کند. البته، این اقدامات احتیاطی محدود، مصونیت کامل را در تمام بلاک چین ها یا انواع آدرس ها تضمین نمی کند.

بوترین همچنین تأییدهای خارج از زنجیره را برای برخی از ساختارهای چند امضایی پیشنهاد کرده است تا میزان افشای عمومی امضاهای امضاکنندگان را کاهش دهد.

نکته مهم دیگر این است که بوترین گفته است که تلفات شخصی او از مهاجرت های ناموفق بیشتر از ضررهای ناشی از هک بوده است.

برای دارندگان ارزهای دیجیتال، این هشدار بر اهمیت طراحی کیف پول و آماده سازی برای ارتقاهای آینده تاکید می کند. برای توسعه دهندگان، این سوال نیز وجود دارد که آیا در صورت افزایش سرعت تحلیل رمز با کمک هوش مصنوعی، دفاعی که برای مقابله با محاسبات کوانتومی طراحی شده است، انعطاف پذیر باقی می ماند یا خیر؟