منتقدان می‌گویند «حالت انبار» از رمزنگاری شما محافظت نمی‌کند
حتی اگر پیش‌بینی جاستین دریک مبنی بر اینکه هوش مصنوعی می‌تواند رمزنگاری را خراب کند درست باشد، منتقدان می‌گویند «حالت پناهگاه» پیشنهادی غیرعملی است که بعید است از رمزنگاری شما محافظت کند.
حتی اگر پیش‌بینی جاستین دریک مبنی بر اینکه هوش مصنوعی می‌تواند رمزنگاری را خراب کند درست باشد، منتقدان می‌گویند «حالت پناهگاه» پیشنهادی غیرعملی است که بعید است از رمزنگاری شما محافظت کند.
اگر افزایش تنش های ژئوپلیتیکی دلیل کافی برای نگرانی نبود، اکنون نوبت هسته ای شدن کریپتو است.
صنعت مشغول بحث در مورد سناریوی روز قیامت رمزنگاری است که در آن مهاجمان کلیدهای خصوصی را از کلیدهای عمومی با استفاده از سناریوی هوش مصنوعی سابقاً دور از ذهن، اما اکنون بالقوه معتبری که رمزارز همه را در معرض خطر قرار می دهد، استخراج می کنند.
جاستین دریک، محقق اتریوم، چهارشنبه گذشته خواستار برنامه‌ریزی «حالت پناهگاه» شد و به پیشرفت‌های «تواضعی» در هوش مصنوعی اشاره کرد که می‌تواند کشف حملات ریاضی را تسریع کند و در نهایت رمزنگاری را «شکن» کند.
دریک فکر می‌کند صنعت باید برنامه‌ریزی انتقال کنترل شده دارایی‌ها را به آدرس‌های تازه‌ای که کلیدهای عمومی آنها فاش نشده است، آغاز کند و اطلاعاتی را که یک مهاجم بالقوه می‌تواند از آن بهره‌برداری کند، کاهش دهد.
اما او این هشدار را بر چه اساسی استوار می کند و آیا دلیل واقعی برای هشدار وجود دارد؟
نگرانی دریک فقط این نیست که آیا هوش مصنوعی ورود رایانه‌های کوانتومی قادر به شکستن رمزنگاری را سرعت می‌بخشد، بلکه این است که سیستم‌های هوش مصنوعی ممکن است به کشف حملات ریاضی با استفاده از محاسبات کلاسیک که رمزنگاران انسانی از دست داده‌اند نیز کمک کنند.
او استدلال می‌کند که منحنی‌های بیضوی - رمزنگاری که زیربنای اکثر بلاک‌چین‌ها است - ممکن است به دلیل ساختار ریاضی بزرگ‌ترشان در برابر چنین پیشرفت‌هایی آسیب‌پذیرتر از توابع هش باشند، که باعث افزایشامکان شکستن رمزنگاری منحنی بیضوی توسط یک الگوریتم کلاسیک
جاستین دریک می خواهد صنعت برای حالت پناهگاه برنامه ریزی کند. منبع: جاستین دریک
متیو گرین، استاد رمزنگاری در دانشگاه جانز هاپکینز، ارزیابی دریک را ارزیابی کرد و به شعله‌های وحشتی که در حال حاضر در صنعت کریپتو فرو رفته بود، می‌افزاید.
او گفت: "من فکر می کنم ممکن است رمزنگاری کلید عمومی را از دست بدهیم."
همه زنگ هشدار خود را به اشتراک نمی گذارند. یهودا لیندل، رئیس رمزنگاری کوین‌بیس، گفت که تا آنجا که می‌داند، «هیچ مدرکی» وجود ندارد که فرضیات ریاضی چند دهه پشتوانه رمزنگاری منحنی بیضوی ضعیف شده باشد.
لوسین بوردون، تحلیلگر بیت کوین در کیف پول سخت افزاری Trezor، به مجله می گوید:
او می گوید که هیچ یک از انتشارات اخیر OpenAI از مقالات ریاضی نوشته شده با هوش مصنوعی حاوی حمله ای به ECDSA نیست - اگرچه دریک معتقد است که این به جای آرامش دلیلی برای سوء ظن است. استدلال دیگر دریک این است که منحنی‌های بیضوی ساختار ریاضی بیشتری نسبت به توابع هش دارند که می‌تواند شکستن آنها را آسان‌تر کند.
بوردون می گوید: «او نمی گوید چگونه. او همچنین جدول زمانی خود را بدترین سناریو می‌خواند و به مردم می‌گوید عجله نکنند.»
زک هربرت، مدیر اجرایی و یکی از بنیانگذاران کیف پول سخت‌افزار FoundationHQ، به مجله می‌گوید که انتقال وجوه به آدرس‌های جدید ممکن است کافی نباشد اگر یک کلید عمومی توسعه‌یافته (xpub) قبلاً با یک برنامه کیف پول یا شخص ثالث به اشتراک گذاشته شده باشد.
در این صورت، «آنها از قبل اطلاعات لازم برای استخراج کلیدهای عمومی شما را دارندتلاش برای پنهان کردن،" او می گوید.
و همانطور که تیلور موناهان، بنیانگذار و مدیر اجرایی کیف پول اتریوم MetaMask، اشاره کرد، اگر رمزنگاری خراب شود، قیمت کیف های شما تنها نگرانی شما نخواهد بود:
هربرت می گوید که xpubs به کیف پول ها اجازه می دهد چندین کلید عمومی برای یک حساب ایجاد کنند، از جمله کلیدهایی برای آدرس هایی که هرگز استفاده نشده اند.
اگر یک برنامه کیف پول یا شخص ثالث قبلاً آن اطلاعات را داشته باشد، انتقال وجوه به یک آدرس جدید در همان حساب ممکن است کلید عمومی آدرس جدید را از آنها پنهان نکند.
اگر ECDSA عملاً شکستنی شود، "یک مهاجم می تواند کلیدهای خصوصی مربوطه را بدون دست زدن به کیف پول سخت افزاری شما بازیابی کند."
الی بن ساسون، یکی از بنیانگذاران و مدیر اجرایی پروتکل مقیاس پذیری اتریوم StarkWare، به مجله می گوید: «نه، بدیهی است که محافظت کافی نیست.
او می‌گوید که شکست بیشتر از امضای کیف پول نیز تأثیر می‌گذارد. امضاها و مکانیسم‌های اجماع در سطح زیرساخت اتریوم نیز نیاز به توجه دارند، همانطور که طرح تعهد چند جمله‌ای کیت-زاوروچا-گلدبرگ (KZG) برای داده‌ها در حباب‌ها استفاده می‌شود.
او می افزاید: «در نهایت، احتمالاً قیمت گاز نیز به طور چشمگیری افزایش می یابد، زیرا بسیاری از عملکردها خراب می شوند.
در بیت کوین، برخی از انواع آدرس، کلید عمومی کامل را پشت یک هش رمزنگاری پنهان می کنند تا زمانی که سکه ها خرج شوند. اگر توابع هش مربوطه امن باقی بمانند، این می‌تواند یک لایه حفاظتی اضافی در برابر مهاجمی که تلاش می‌کند یک کلید خصوصی را از یک کلید عمومی استخراج کند، فراهم کند. آدرس‌های Taproot، توسطدر مقابل، یک کلید عمومی را مستقیماً روی زنجیره قرار دهید.
ایجاد یک هش کلید عمومی P2PKH برای دریافت پرداخت. منبع:
بوردون می‌گوید آدرس‌های رایج SegWit که با bc1q شروع می‌شوند، کلیدهای عمومی را تا زمان خرج کردن مخفی نگه می‌دارند و کیف‌پول‌هایی مانند Trezor آدرس‌های دریافتی جدیدی را برای محدود کردن استفاده مجدد از آدرس ایجاد می‌کنند.
او می‌گوید: «در حال حاضر کاری برای انجام دادن وجود ندارد. افرادی که برای جابجایی وجوه عجله دارند اشتباه می کنند و کلاهبرداران از داستان هایی مانند این استفاده می کنند تا به آنها دسترسی پیدا کنند.
همچنین شایان ذکر است که هر زمانی که بیت کوین خرج می کنید، کلید عمومی به هر حال در mempool آشکار می شود و فرصتی برای حمله فراهم می کند.
برخی از بلاک چین ها در حال حاضر برای تهدیدات رمزنگاری آماده می شوند، اگرچه راه حل های پیشنهادی آنها متفاوت است.
در پروتکل NEAR متمرکز بر هوش مصنوعی، کاربران می توانند یک کلید FIPS-204 ایمن کوانتومی را به یک حساب شبکه اصلی موجود در یک تراکنش، بدون جابجایی دارایی های خود اضافه کنند و کیف پول هایی مانند Meteor از امضای ایمن کوانتومی پشتیبانی می کنند. این به رمزنگاری مبتنی بر شبکه متکی است، که خالق اتریوم ویتالیک بوترین نگران است که ممکن است در برابر حمله نیز آسیب پذیر باشد.
اتریوم در حال توسعه یک نقشه راه فراکوانتومی گسترده تر با استفاده از امضاهای مبتنی بر هش و تجمیع اثبات ZK است که همه چیز را از امضای تراکنش گرفته تا اجماع و امنیت داده را پوشش می دهد. همچنین دارای یک هارد فورک اضطراری و پیشنهاد بازیابی است که روی کاغذ ترسیم شده است.
در یک پست مارس 2024، ویتالیک بوترین یک هارد فورک بالقوه را که می‌تواند بلوک‌ها را به عقب برگرداند، تشریح کرد.پس از شروع سرقت انبوه، تراکنش‌های کیف پول معمولی را غیرفعال کنید و به کاربران اجازه دهید با استفاده از شواهد دانش صفر یک عبارت اولیه، وجوه خود را پس بگیرند.
مکس شانون، محقق ارشد در Bitwise Europe، می‌گوید که این یک پیشنهاد با "بدون جدول زمانی مشخص" باقی می‌ماند.
در حالی که هنوز هیچ کس حمله ای را نشان نداده است، او می گوید که کاربران باید «در دراز مدت» به امضاهای ایمن کوانتومی روی بیاورند.
هاردفورک در شرایط اضطراری کوانتومی. منبع: Eth Research
معماری انتزاع حساب Starknet به کاربران اجازه می دهد تا طرح های امضا را بدون انتقال وجوه به آدرس جدید تغییر دهند. بن ساسون می‌گوید که فناوری اصلی نیازی به تغییر ندارد، "زیرا انتزاع حساب به این معنی است که می‌توانید هر طرح امضایی را انتخاب کنید."
اما او می‌گوید که سایر مؤلفه‌ها همچنان نیاز به توجه دارند، از جمله بخش‌هایی از درخت وضعیت شبکه و اتکای آن به اتریوم برای امنیت.
جابه‌جایی به یک آدرس جدید به کاربران Solana کمکی نمی‌کند، زیرا کلیدهای عمومی به‌طور پیش‌فرض در معرض دید قرار می‌گیرند – اگرچه آنها می‌توانند وجوه را به یک صندوق پست کوانتومی مانند Winter Wallet منتقل کنند.
جاکوب کریچ، معاون فناوری بنیاد سولانا، گفت که کاربران سولانا در صورتی که طرح امضای آن شکسته شود، نیازی به ورود به "حالت پناهگاه" ندارند.