پیام امین گون سیرر به فعالان حوزه رمزارز: نگرانی اصلی در مورد هوش مصنوعی، نه رمزنگاری، بلکه نرم‌افزار است
امین گون سیرر، بنیانگذار و مدیرعامل شرکت Ava Labs که پشتوانه بلاکچین Avalanche است، پیامی روشن برای کسانی دارد که نگران توانایی هوش مصنوعی در شکستن رمزنگاری کیف پول‌های رمزارزی خود هستند: نگرانی شما احتمالاً در جای درستی متمرکز نیست.
سیرر در تاریخ ۹ اکتبر ۲۰۲۶ اعلام کرد که هوش مصنوعی به مراتب بیشتر از آنکه بتواند ECDSA، الگوریتم امضای دیجیتال که از اکثر تراکنش‌های رمزارزی محافظت می‌کند را بشکند، قادر به بهره‌برداری از نرم‌افزارهای دارای باگ خواهد بود. وی همچنین فاش کرد که Avalanche در حال بررسی گزینه‌های رمزنگاری پشتیبان است، صرفاً به عنوان یک اقدام احتیاطی.
استدلال اصلی سیرر به قدری فشرده بود که در یک جمله خلاصه می‌شد: «ما شاهد بهره‌برداری هوش مصنوعی از باگ‌های سطح سیستم خواهیم بود، بسیار پیش از آنکه ECDSA از رده خارج شود.»
وی الگوریتم ECDSA را نقطه ضعف اصلی خود نمی‌داند. خطر فوری‌تر در نرم‌افزارهای بلاکچین، کتابخانه‌ها و کیف پول‌هایی نهفته است که بر روی آن ساخته شده‌اند.
ECDSA، مخفف Elliptic Curve Digital Signature Algorithm (الگوریتم امضای دیجیتال منحنی بیضوی)، مکانیزمی است که هنگام امضای یک تراکنش، مالکیت سکه‌های شما را اثبات می‌کند.
Avalanche که در سال ۲۰۲۰ راه‌اندازی شد، عمدتاً برای تأیید تراکنش‌ها به ECDSA متکی است. به طور خاص، این شبکه از نوعی به نام secp256k1 استفاده می‌کند، یک پیکربندی خاص از منحنی بیضوی که به طور گسترده در صنعت رمزارز مورد استفاده قرار می‌گیرد.
اظهارات سیرر پس از موجی از پیشرفت‌های ریاضی مبتنی بر هوش مصنوعی مطرح شد که بحث‌هایی را در جامعه رمزارز در مورد ایمنی امضاهای رمزنگاری برانگیخت. تحقیقات جاستین دریک از اتریوم نگرانی‌هایی را مبنی بر اینکه هوش مصنوعی می‌تواند پیشرفت‌هایی را که بر امضاهای ECDSA تأثیر می‌گذارد، تسریع کند، افزایش داده است.
با وجود کم‌اهمیت جلوه دادن تهدید کوتاه‌مدت برای ECDSA، سیرر تمام امید خود را به پایداری همیشگی آن نبسته است. Ava Labs در حال بررسی پیشنهادی از سوی حسیب قریشی برای چیزی است که به عنوان «حالت بازیابی رمزنگاری» توصیف شده است.
پیشنهاد «رمزنگاری پشتیبان» قریشی، یک سیستم رمزنگاری جایگزین را متصور است که می‌تواند در Avalanche ادغام شود تا در صورت شکست ECDSA، از کاربران محافظت کند.
سیرر همچنین گفت که یک گروه داخلی در Ava Labs به طور فعال در حال بررسی رویکردهای مبتنی بر هش (hash-based) به عنوان اقدامی پیشگیرانه در برابر آسیب‌پذیری‌هایی است که هوش مصنوعی ممکن است از آن‌ها سوءاستفاده کند. طرح‌های مبتنی بر هش، امنیت را بر اساس توابع هش بنا می‌کنند، نه ریاضیات منحنی بیضوی، به این معنی که شکست در یکی، لزوماً دیگری را نابود نمی‌کند.
سیرر خاطرنشان کرد که هیچ بهره‌برداری تأیید شده‌ای رخ نداده است و هیچ تغییر فوری در پروتکل Avalanche اعمال نخواهد شد. هیچ جدول زمانی مشخص یا جزئیات اجرایی برای هیچ‌گونه ارتقاء پروتکل ارائه نشد.
برای سال‌ها، بحث‌ها در مورد ایمنی بلندمدت رمزنگاری بلاکچین بر روی محاسبات کوانتومی متمرکز بوده است. سیرر اشاره کرد که بحث‌ها پیرامون امنیت امضای Avalanche به طور سنتی بر استراتژی‌های مقاومت بلندمدت در برابر کوانتوم متمرکز بوده‌اند.
چارچوب‌بندی سیرر، این دو دیدگاه را به هم نزدیک می‌کند. او اذعان دارد که مسئله رمزنگاری نیازمند آمادگی است، اما استدلال می‌کند که میدان نبرد فوری‌تر، کدنویسی روزمره است.
اگر مهاجمان مجهز به هوش مصنوعی ابتدا در لایه نرم‌افزار ظاهر شوند، آنگاه امنیت کیف پول‌ها، کتابخانه‌ها و نرم‌افزار گره‌ها (node software) حداقل به اندازه خود رمزنگاری، شایسته توجه است.
ECDSA، و به طور خاص secp256k1، زیربنای بخش بزرگی از اکوسیستم رمزارز است، بنابراین هرگونه تهدید معتبر برای آن، به سرعت به مشکلی صرفاً مختص Avalanche محدود نخواهد ماند.
جایگزینی یا تکمیل رمزنگاری زیربنای یک بلاکچین فعال، نوعی ارتقاء است که نیازمند هماهنگی بین توسعه‌دهندگان، اعتبارسنج‌ها، ارائه‌دهندگان کیف پول و کاربران است.
در حال حاضر، نشانه‌هایی که باید به آن‌ها توجه کرد، نسبتاً ملموس هستند. باید منتظر ماند و دید که آیا Ava Labs جزئیاتی در مورد مفهوم حالت بازیابی قریشی منتشر خواهد کرد، تحقیقات داخلی مبتنی بر هش به چه نتایجی خواهد رسید، و آیا شبکه‌های دیگر که به ECDSA متکی هستند، مطالعه مشابهی را برای راه‌های جایگزین آغاز خواهند کرد.
