آیا هوش مصنوعی کریپتو را نابود می‌کند؟ بحث داغ بر سر «حالت پناهگاه»

در بحبوحه نگرانی‌ها از تنش‌های ژئوپلیتیکی، اکنون نوبت به صنعت کریپتو رسیده تا با یک سناریوی آخرالزمانی مواجه شود. بحثی داغ در این صنعت شکل گرفته که در آن مهاجمان با استفاده از هوش مصنوعی، کلیدهای خصوصی را از روی کلیدهای عمومی استخراج می‌کنند؛ سناریویی که پیش‌تر دور از ذهن به نظر می‌رسید اما اکنون به یک تهدید بالقوه معتبر تبدیل شده است.

جاستین دریک، محقق اتریوم، هفته گذشته خواستار برنامه‌ریزی برای «حالت پناهگاه» (bunker mode) شد. او به پیشرفت‌های «خیره‌کننده» هوش مصنوعی اشاره کرد که می‌تواند کشف حملات ریاضیاتی را تسریع کرده و در نهایت رمزنگاری را «بشکند». او معتقد است: «اکنون منطقی است که برای این احتمال آماده شویم که الگوریتم امضای دیجیتال منحنی بیضوی (ECDSA) حتی قبل از ظهور کامپیوترهای کوانتومی، و در بدترین حالت، طی چند ماه و نه چند سال، شکسته شود.»

دریک فکر می‌کند که صنعت باید برنامه‌ریزی برای انتقال کنترل‌شده دارایی‌ها به آدرس‌های جدیدی را آغاز کند که کلیدهای عمومی آن‌ها فاش نشده است تا اطلاعات قابل بهره‌برداری برای مهاجمان احتمالی کاهش یابد. اما این هشدار بر چه اساسی است و آیا دلیلی واقعی برای نگرانی وجود دارد؟

آیا وحشت در دنیای کریپتو توجیه‌پذیر است؟

نگرانی دریک فقط این نیست که هوش مصنوعی ظهور کامپیوترهای کوانتومی را تسریع کند، بلکه سیستم‌های هوش مصنوعی ممکن است با استفاده از کامپیوترهای کلاسیک، حملات ریاضیاتی‌ای را کشف کنند که از چشم رمزنگاران انسانی پنهان مانده است. او استدلال می‌کند که منحنی‌های بیضوی - رمزنگاری زیربنای اکثر بلاکچین‌ها - به دلیل ساختار ریاضیاتی پیچیده‌ترشان، ممکن است در برابر چنین پیشرفت‌هایی آسیب‌پذیرتر از توابع هش باشند.

متیو گرین، استاد رمزنگاری در دانشگاه جانز هاپکینز، با ارزیابی دریک موافق است و به آتش وحشتی که در صنعت کریپتو شعله‌ور شده، دامن می‌زند.

فکر می‌کنم ممکن است رمزنگاری کلید عمومی را از دست بدهیم.

متیو گرین

با این حال، همه با این هشدار موافق نیستند. یهودا لیندل، رئیس بخش رمزنگاری در کوین‌بیس، گفت که تا جایی که او می‌داند، «هیچ مدرکی» دال بر تضعیف فرضیات ریاضیاتی چند دهه‌ای که زیربنای رمزنگاری منحنی بیضوی است، وجود ندارد.

لوسین بوردون، تحلیلگر بیت‌کوین در شرکت کیف پول سخت‌افزاری ترزور، به مجله می‌گوید:

هیچ پیشرفت معتبر منتشر شده‌ای علیه ریاضیات پشت ECDSA، چه با هوش مصنوعی و چه با هر چیز دیگری، وجود ندارد.

لوسین بوردون

او می‌گوید هیچ‌یک از مقالات ریاضی اخیر که توسط هوش مصنوعی نوشته شده، حاوی حمله‌ای به ECDSA نیست - اگرچه دریک معتقد است این موضوع به جای آرامش، دلیلی برای سوءظن است.

زک هربرت، مدیرعامل و هم‌بنیان‌گذار کیف پول سخت‌افزاری FoundationHQ، می‌گوید اگر یک کلید عمومی توسعه‌یافته (xpub) قبلاً با یک برنامه کیف پول یا شخص ثالث به اشتراک گذاشته شده باشد، انتقال وجوه به آدرس‌های جدید ممکن است کافی نباشد. در این صورت، «آنها از قبل اطلاعات لازم برای استخراج کلیدهای عمومی که شما سعی در پنهان کردنشان دارید را در اختیار دارند.»

همانطور که تیلور موناهان، بنیان‌گذار و مدیرعامل کیف پول اتریوم متامسک، اشاره کرد، اگر رمزنگاری شکسته شود، قیمت دارایی‌های شما تنها نگرانی‌تان نخواهد بود:

اگر منحنی‌های بیضوی شکسته شوند... کل دنیا به سمت نابودی کامل پیش خواهد رفت. قرار دادن کوین‌های اینترنتی جادویی شما در حالت پناهگاه کمکی به شما نخواهد کرد.

تیلور موناهان

چرا انتقال کوین‌ها ممکن است کافی نباشد؟

هربرت می‌گوید xpubها به کیف پول‌ها اجازه می‌دهند چندین کلید عمومی برای یک حساب تولید کنند، از جمله برای آدرس‌هایی که هرگز استفاده نشده‌اند. اگر یک برنامه کیف پول یا شخص ثالث این اطلاعات را داشته باشد، انتقال وجوه به یک آدرس جدید در همان حساب ممکن است کلید عمومی آدرس جدید را از آنها پنهان نکند. اگر شکستن ECDSA عملاً ممکن شود، «یک مهاجم می‌تواند کلیدهای خصوصی مربوطه را بدون دست زدن به کیف پول سخت‌افزاری شما بازیابی کند.»

الی بن ساسون، هم‌بنیان‌گذار و مدیرعامل پروتکل مقیاس‌پذیری اتریوم StarkWare، می‌گوید: «نه، این قطعاً محافظت کافی نیست.» او می‌افزاید که یک شکست، فراتر از امضای کیف پول‌ها را تحت تأثیر قرار می‌دهد و زیرساخت‌ها و مکانیزم‌های اجماع اتریum نیز به توجه نیاز دارند.

در بیت‌کوین، برخی از انواع آدرس‌ها کلید عمومی کامل را تا زمان خرج شدن کوین‌ها پشت یک هش رمزنگاری پنهان می‌کنند. این می‌تواند یک لایه محافظتی اضافی ایجاد کند. در مقابل، آدرس‌های Taproot کلید عمومی را مستقیماً روی زنجیره افشا می‌کنند.

بوردون می‌گوید آدرس‌های رایج سگویت (SegWit) که با bc1q شروع می‌شوند، کلیدهای عمومی را تا زمان خرج کردن پنهان نگه می‌دارند. او می‌گوید: «در حال حاضر کاری برای انجام دادن وجود ندارد.» و می‌افزاید که یک مهاجرت وحشت‌زده بیشتر از اینکه مفید باشد، ضرر می‌رساند. «افرادی که برای انتقال وجوه عجله می‌کنند، اشتباه می‌کنند و کلاهبرداران از داستان‌هایی مانند این برای فریب آنها استفاده می‌کنند.»

همه دارایی‌های کریپتو یکسان نیستند

برخی از بلاکچین‌ها در حال آماده شدن برای تهدیدات رمزنگاری هستند. پروتکل NEAR به کاربران اجازه می‌دهد یک کلید کوانتوم-سیف اضافه کنند. اتریوم در حال توسعه یک نقشه راه پساکوانتومی گسترده‌تر است و یک طرح اضطراری برای هاردفورک دارد. در مارس ۲۰۲۴، ویتالیک بوترین طرحی برای یک هاردفورک احتمالی ارائه داد که در صورت وقوع سرقت گسترده، بلاک‌ها را به عقب برگردانده و به کاربران اجازه می‌دهد با استفاده از اثبات دانش صفر، وجوه خود را بازیابند.

معماری انتزاع حساب (Account Abstraction) در استارک‌نت به کاربران اجازه می‌دهد تا طرح‌های امضا را بدون انتقال وجوه به آدرس جدید تغییر دهند. در سولانا، اگرچه کلیدهای عمومی به طور پیش‌فرض افشا می‌شوند، اما یک اثبات مفهوم برای انتقال حساب‌ها به یک طرح امضای امن‌تر وجود دارد.

بنابراین، آیا دارندگان کریپتو باید وحشت کنند؟ مکس شانون از Bitwise می‌گوید این یک ریسک نظری است اما «ارزش احتیاط را دارد.» هربرت نیز می‌گوید صحبت در مورد آدرس‌های جدید و افشای xpub یک «آزمایش فکری» است و یک برنامه عملی محسوب نمی‌شود.

بوردون به دارندگان کریپتو یادآوری می‌کند که منبع هشدار را بررسی کنند، زیرا هشدار دریک با صحبت در مورد حرکت اتریوم به سمت رمزنگاری مبتنی بر هش که او توصیه می‌کند، همراه بود. او می‌گوید: «بنابراین هشدار در مورد یک تهدید اثبات‌نشده، به نوعی تبلیغی برای نقشه راه اتریوم نیز هست.» اگرچه این موضوع اشتباه بودن دریک را ثابت نمی‌کند، اما هنوز هیچ مدرکی مبنی بر اینکه ECDSA در شرف شکسته شدن است، وجود ندارد و عجله برای انتقال وجوه خطرات زیادی را به همراه دارد.