حتی اگر پیش‌بینی جاستین دریک مبنی بر اینکه هوش مصنوعی می‌تواند رمزنگاری را بشکند، درست از آب درآید، منتقدان می‌گویند حالت “پناهگاه” یک پیشنهاد غیرعملی است که بعید است از رمزارز شما محافظت کند.
اگر تنش‌های فزاینده ژئوپلیتیکی به اندازه کافی نگران‌کننده نبود، اکنون نوبت رمزارزهاست که وارد حالت هسته‌ای شوند.
این صنعت مشغول بحث و بررسی سناریوی آخرالزمانی رمزنگاری است که در آن مهاجمان با استفاده از یک سناریوی هوش مصنوعی که زمانی دور از ذهن بود اما اکنون بالقوه معتبر است، کلیدهای خصوصی را از کلیدهای عمومی استخراج می‌کنند و این امر همه رمزارزها را در معرض خطر قرار می‌دهد.
جاستین دریک، پژوهشگر اتریوم، چهارشنبه گذشته با اشاره به پیشرفت‌های “فروتنانه” در هوش مصنوعی که می‌تواند کشف حملات ریاضی را تسریع کند و در نهایت رمزنگاری را “بشکند”، خواستار برنامه‌ریزی برای حالت “پناهگاه” شد.
دریک معتقد است که این صنعت باید شروع به برنامه‌ریزی برای انتقال کنترل‌شده دارایی‌ها به آدرس‌های جدیدی کند که کلیدهای عمومی آن‌ها در معرض دید قرار نگرفته‌اند، تا اطلاعاتی که مهاجم بالقوه می‌تواند از آن سوءاستفاده کند را کاهش دهد.
اما این هشدار بر چه اساسی استوار است و آیا دلیل واقعی برای نگرانی وجود دارد؟
نگرانی دریک نه تنها در مورد این است که آیا هوش مصنوعی سرعت ظهور کامپیوترهای کوانتومی قادر به شکستن رمزنگاری را افزایش می‌دهد، بلکه این است که سیستم‌های هوش مصنوعی ممکن است با استفاده از محاسبات کلاسیک به کشف حملات ریاضی کمک کنند که رمزنگاران انسانی از آن غافل بوده‌اند.
او استدلال می‌کند که منحنی‌های بیضوی – رمزنگاری که زیربنای اکثر بلاک‌چین‌ها است – ممکن است به دلیل ساختار ریاضی بزرگترشان، در برابر چنین پیشرفت‌هایی آسیب‌پذیرتر از توابع هش باشند، که این امر احتمال شکستن رمزنگاری منحنی بیضوی توسط الگوریتم‌های کلاسیک را افزایش می‌دهد.
حالت پناهگاه: آیا رمزارزها در معرض خطر هستند؟
متیو گرین، استاد رمزنگاری در دانشگاه جانز هاپکینز، در ارزیابی دریک مشارکت کرد و به شعله‌های وحشتی که در حال حاضر در صنعت رمزارز شعله‌ور است، دامن زد.
او گفت: “فکر می‌کنم ممکن است رمزنگاری کلید عمومی را از دست بدهیم.”
آیا هوش مصنوعی اقتصاد را سقوط می‌دهد؟
همه هشدار آن‌ها را ندارند. یهودا لیندل، رئیس رمزنگاری در Coinbase، گفت که تا جایی که او می‌داند، “هیچ مدرکی” مبنی بر تضعیف فرضیات ریاضی ده‌ها ساله که زیربنای رمزنگاری منحنی بیضوی است، وجود ندارد.
لوسین بورون، تحلیلگر بیت‌کوین در کیف پول سخت‌افزاری Trezor، به مجله گفت:
او می‌گوید که هیچ‌یک از انتشارات اخیر مقالات ریاضی نوشته شده توسط هوش مصنوعی OpenAI حاوی حمله به ECDSA نیست – اگرچه دریک این را دلیلی برای سوءظن می‌داند تا آسودگی خاطر. استدلال دیگر دریک این است که منحنی‌های بیضوی ساختار ریاضی بیشتری نسبت به توابع هش دارند که می‌تواند شکستن آن‌ها را آسان‌تر کند.
بورون می‌گوید: “او نمی‌گوید چگونه. او همچنین جدول زمانی خود را یک سناریوی بدترین حالت می‌نامد و به مردم می‌گوید عجله نکنند.”
زک هربرت، مدیر عامل و هم‌بنیانگذار کیف پول سخت‌افزاری FoundationHQ، به مجله گفت که انتقال وجوه به آدرس‌های جدید ممکن است کافی نباشد اگر یک کلید عمومی گسترده (xpub) قبلاً با یک برنامه کیف پول یا شخص ثالث به اشتراک گذاشته شده باشد.
او می‌گوید: “در این صورت، آن‌ها قبلاً اطلاعات لازم برای استخراج کلیدهای عمومی را که شما سعی در پنهان کردن آن‌ها دارید، در اختیار دارند.”
و همانطور که تیلور موناهان، بنیانگذار و مدیر عامل کیف پول اتریوم MetaMask، اشاره کرد، اگر رمزنگاری شکسته شود، قیمت دارایی‌های شما تنها نگرانی شما نخواهد بود:
هربرت می‌گوید xpubها به کیف پول‌ها اجازه می‌دهند تا چندین کلید عمومی برای یک حساب ایجاد کنند، از جمله آن‌هایی که برای آدرس‌هایی که هرگز استفاده نشده‌اند.
اگر یک برنامه کیف پول یا شخص ثالث قبلاً آن اطلاعات را داشته باشد، انتقال وجوه به یک آدرس جدید در همان حساب ممکن است کلید عمومی آدرس جدید را از آن‌ها پنهان نکند.
اگر ECDSA عملاً قابل شکستن شود، “مهاجم می‌تواند کلیدهای خصوصی مربوطه را بدون لمس کردن کیف پول سخت‌افزاری شما بازیابی کند.”
“حالت پناهگاه” یا اقدامات پیشگیرانه؟
“خیر، این به وضوح محافظت کافی نیست،” الی بن-ساسون، هم‌بنیانگذار و مدیر عامل پروتکل مقیاس‌پذیری اتریوم StarkWare، به مجله می‌گوید.
او می‌گوید که یک شکست بیش از امضاهای کیف پول را تحت تأثیر قرار خواهد داد. زیرساخت اتریوم، مکانیسم‌های اجماع و طرح تعهد چندجمله‌ای Kate-Zaverucha-Goldberg (KZG) که برای داده‌ها در بلوک‌ها استفاده می‌شود نیز به توجه نیاز خواهند داشت.
او اضافه می‌کند: “در نهایت، قیمت گس نیز احتمالاً به شدت افزایش می‌یابد، زیرا بسیاری از قابلیت‌ها از کار می‌افتند.”
در بیت‌کوین، برخی از انواع آدرس‌ها کلید عمومی کامل را پشت یک هش رمزنگاری پنهان می‌کنند تا زمانی که سکه‌ها خرج شوند. اگر توابع هش مربوطه امن باقی بمانند، این می‌تواند لایه اضافی محافظت در برابر مهاجمی که سعی در استخراج کلید خصوصی از کلید عمومی دارد، فراهم کند. در مقابل، آدرس‌های Taproot، کلید عمومی را مستقیماً در زنجیره افشا می‌کنند.
ایجاد هش کلید عمومی P2PKH برای دریافت پرداخت.
منبع: Bitcoin.org
بورون می‌گوید آدرس‌های رایج SegWit، که با bc1q شروع می‌شوند، کلیدهای عمومی را تا زمان خرج شدن پنهان نگه می‌دارند، و کیف پول‌هایی مانند Trezor آدرس‌های دریافت جدید را برای محدود کردن استفاده مجدد از آدرس ایجاد می‌کنند.
او می‌گوید: “در حال حاضر کاری برای انجام دادن وجود ندارد.” او اضافه می‌کند که یک مهاجرت سراسیمه بیشتر آسیب می‌رساند تا فایده. “افرادی که برای انتقال وجوه عجله می‌کنند اشتباه می‌کنند و کلاهبرداران از داستان‌هایی مانند این برای رسیدن به آن‌ها استفاده می‌کنند.”
همچنین شایان ذکر است که هر بار که یک بیت‌کوین را خرج می‌کنید، کلید عمومی به هر حال در mempool افشا می‌شود و پنجره‌ای برای حمله ایجاد می‌کند.
برخی بلاک‌چین‌ها در حال حاضر برای تهدیدات رمزنگاری آماده می‌شوند، اگرچه راه‌حل‌های پیشنهادی آن‌ها متفاوت است.
در پروتکل NEAR با تمرکز بر هوش مصنوعی، کاربران می‌توانند یک کلید ایمن کوانتومی FIPS-204 را در یک تراکنش واحد به یک حساب اصلی موجود اضافه کنند، بدون اینکه دارایی‌های خود را جابجا کنند، و کیف پول‌هایی مانند Meteor از امضای ایمن کوانتومی پشتیبانی می‌کنند. این به رمزنگاری مبتنی بر شبکه متکی است که ویتالیک بوترین، خالق اتریوم، نگران است که ممکن است در برابر حمله نیز آسیب‌پذیر باشد.
اتریوم در حال توسعه یک نقشه راه گسترده‌تر پساکوانتومی با استفاده از امضاهای مبتنی بر هش و تجمیع اثبات ZK است که همه چیز را از امضاهای تراکنش تا اجماع و امنیت داده‌ها پوشش می‌دهد. همچنین یک طرح اضطراری هارد فورک و بازیابی را روی کاغذ ترسیم کرده است.
در پستی در مارس ۲۰۲۴، ویتالیک بوترین یک هارد فورک بالقوه را تشریح کرد که بلوک‌های پس از شروع سرقت گسترده را بازگردانده، تراکنش‌های کیف پول معمولی را غیرفعال کرده و به کاربران اجازه می‌دهد تا با استفاده از اثبات‌های دانش صفر از عبارت بازیابی، وجوه را پس بگیرند.
هارد فورک در شرایط اضطراری کوانتومی.
منبع: Eth Research
مکس شانون، دستیار پژوهشی ارشد در Bitwise Europe، می‌گوید که این هنوز یک پیشنهاد “بدون جدول زمانی مشخص” است.
او می‌گوید در حالی که هنوز هیچ حمله عملی نشان داده نشده است، کاربران باید “در بلندمدت” به امضاهای ایمن کوانتومی روی بیاورند.
معماری انتزاع حساب Starknet به کاربران اجازه می‌دهد تا طرح‌های امضا را بدون مهاجرت وجوه به یک آدرس جدید تغییر دهند. بن-ساسون می‌گوید که فناوری اصلی نیازی به تغییر ندارد، “زیرا انتزاع حساب به این معنی است که شما می‌توانید هر طرح امضایی را بپذیرید.”
اما او می‌گوید سایر اجزا هنوز به توجه نیاز دارند، از جمله بخش‌هایی از درخت وضعیت شبکه و اتکای آن به اتریوم برای امنیت.
سوئیچ کردن به یک آدرس جدید به کاربران در Solana کمکی نخواهد کرد، زیرا کلیدهای عمومی به طور پیش‌فرض افشا می‌شوند – اگرچه آن‌ها می‌توانند وجوه را به یک خزانه پساکوانتومی مانند Winter Wallet منتقل کنند.
جیکوب کریک، معاون فناوری بنیاد Solana، گفت که کاربران Solana در صورت قابل شکستن شدن طرح امضای آن، نیازی به ورود به “حالت پناهگاه” نخواهند داشت.
او می‌گوید یک ارتقاء شبکه می‌تواند به کاربران اجازه دهد مالکیت دانه مخفی خود را با استفاده از اثبات مبتنی بر هش اثبات کنند و حساب‌های خود را به یک طرح امضای ایمن‌تر منتقل کنند. او می‌گوید یک اثبات مفهوم کارآمد وجود دارد، اگرچه خود ارتقاء هنوز مستقر نشده است.
شانون می‌گوید Bitwise در حال حاضر نگران این ریسک نظری نیست، اما “ارزش احتیاط را دارد.”
هربرت می‌گوید: “ما می‌توانیم در مورد آدرس‌های جدید و افشای xpub به عنوان یک آزمایش فکری بحث کنیم، اما من ادعا نمی‌کنم که این مراحل یک برنامه عملی برای آن سناریو است.”
او می‌گوید از آنجایی که برخی افراد دستگاه‌های قدیمی، تنظیمات پیچیده چند امضایی، یا بیت‌کوین‌هایی دارند که سال‌ها به آن‌ها دست نزده‌اند، یک به‌روزرسانی نرم‌افزاری “به طور خودکار از آن سکه‌ها محافظت نمی‌کند.”
بورون به دارندگان رمزارز یادآوری می‌کند که منبع را به دقت بررسی کنند، زیرا هشدار دریک با صحبت در مورد حرکت اتریوم به سمت رمزنگاری مبتنی بر هش که او توصیه می‌کند، همراه بود.
او می‌گوید: “بنابراین هشدار در مورد یک تهدید اثبات نشده به عنوان یک پیشنهاد برای نقشه راه اتریوم عمل می‌کند.”
در حالی که این موضوع دریک را اشتباه ثابت نمی‌کند، هنوز هیچ مدرکی مبنی بر اینکه ECDSA در آستانه شکستن است وجود ندارد، و خطرات زیادی در عجله برای انتقال وجوه وجود دارد.
اما اگر رمزنگاری که زیربنای کیف پول‌ها و بلاک‌چین‌های رمزارز است از کار بیفتد، انتقال سکه‌ها ممکن است آسان‌ترین بخش واکنش صنعت باشد.
