Разбор в одной статье: Готова ли криптовалюта к режиму «убежища»? ИИ действительно способен взломать кошельки?

Автор: A Fox

Перевод: TechFlow

Введение от TechFlow: Исследователь фонда Ethereum Джастин Дрейк недавно опубликовал предупреждение о том, что взрывной прогресс ИИ в области абстрактной математики может опередить квантовые компьютеры в деле взлома криптографии, лежащей в основе защищенных кошельков, и призвал всю индустрию перейти в режим защиты активов «укрытие» (Bunker Mode), а Виталик Бутерин также поддержал эту позицию. Является ли это надуманной истерикой или острой угрозой безопасности? Статья поэтапно разбирает однонаправленную математическую механику эллиптической криптосистемы (ECC), дополнительную защиту скрытых через хеш публичных ключей, правду об успешном решении загадки случайного семени NIST за 25 лет с помощью модели Claude от Anthropic, а также дорожную карту от постквантовых подписей до экстренных процедур отката состояния. Перед лицом волны ИИ криптоиндустрии не нужно впадать в панику, но следует планомерно продвигать модернизацию базовой криптографической защиты.

Исследователь фонда Ethereum Джастин Дрейк в этом месяце предупредил, что искусственный интеллект может вскоре сломать базовые математические барьеры, защищающие криптокошельки, и призвал всю индустрию перейти в режим «укрытия» (Bunker Mode).

Почти все криптовалюты и протоколы децентрализованных финансов в высокой степени полагаются на этот набор математических принципов, причем та же ситуация наблюдается практически во всей инфраструктуре интернета, и на данный момент никаких фактических взломов криптографии не произошло.

Когда ИИ впервые решил неразгаданную задачу эллиптических кривых, вместо тревоги пришла хорошая новость: он доказал, что долго подозреваемого заложенного бэкдора Агентства национальной безопасности США (NSA) попросту не существует.

Соответствующие защитные меры уже активно разрабатываются: переход к технологиям постквантовых цифровых подписей позволит одновременно противостоять двойным угрозам со стороны ИИ и квантовых вычислений. Кроме того, индустрия уже разработала экстренные планы действий на случай кризисных ситуаций.

Несколько недель назад исследователь Ethereum Джастин Дрейк опубликовал в платформе X заметку, отметив, что с ускорением развития ИИ у него скоро появится способность взламывать критически важную криптографию, используемую в блокчейне. Виталик Бутерин позже высказал аналогичную точку зрения, поддержав его.

Оба они подчеркнули, что нам необходимо подготовиться к этому моменту. Дрейк предлагает перейти в «режим укрытия», то есть совместно усилить меры защиты цифровых активов; однако впоследствии оба добавили, что паниковать не стоит. Подобные заявления могут показаться противоречивыми, поэтому сегодня я решил подробно разобрать эту тему, чтобы полностью прояснить ее суть и контекст.

Режим укрытия

7 октября исследователь фонда Ethereum Джастин Дрейк опубликовал твит, вызвавший значительный резонанс во всей криптоиндустрии. Он отметил, что искусственный интеллект может вскоре сломать базовую криптографию, защищающую криптокошельки, возможно, даже опередив квантовые компьютеры в достижении этой прорывной цели.

Рис. 1: Джастин Дрейк в X предупреждает о том, что прорывы ИИ могут возникнуть раньше, чем угроза квантовых компьютеров для криптографии.

Наибольшее беспокойство Дрейка вызывают стремительные достижения ИИ в области математики. За день до этого компания OpenAI только что опубликовала сотни новых математических результатов, достигнутых ее ИИ в алгебре, теоретической информатике и других областях. А за месяц до этого, по сообщениям, кластер из 10 000 ИИ-агентов OpenAI всего за 88 часов успешно разрешил один из известных физических парадоксов.

Стратегию реагирования, предложенную Дрейком, он назвал «режимом укрытия» (Bunker Mode). По аналогии с тем, как люди прячутся в подземных убежищах перед бурей, основная идея заключается в том, чтобы владельцы криптовалют переместили свои активы на более защищенные площадки и спокойно переждали там время, пока индустрия внедрит систему защиты следующего поколения на базе усиленной криптографии.

С практической точки зрения этим «убежищем» считается новый адрес кошелька, с которого никогда не отправлялись внешние транзакции перевода, а соответствующий публичный ключ никогда не был раскрыт в публичной блокчейн-сети (глубокие криптографические механизмы этого процесса будут подробно объяснены далее).

Дрейк призывает планомерно и постепенно переводить средства на эти новые непроверенные адреса, а после каждой внешней транзакции со старого адреса немедленно перемещать остаток средств на новый адрес. Однако он четко подчеркнул, что нельзя торопиться, специально предупредив, что «ущерб от поспешной миграции в состоянии паники значительно превысит потенциальную выгоду».

Позже Виталик Бутерин также написал в X, поддержав взгляд Дрейка. Он заявил, что «не рекомендует всем сейчас спешно и слепо перемещать все активы в новые кошельки, но мы должны серьезно относиться к потенциальной угрозе, которую представляют математические прорывы, обусловленные ИИ, для базовой криптографии».

Рис. 2: Виталик Бутерин поддерживает предупреждение Дрейка и призывает индустрию осознать потенциальные риски, стоящие перед криптографией.

Другие ведущие эксперты отрасли реагировали гораздо спокойнее. Руководитель криптографии Coinbase Йехуда Линделль прямо назвал заявление Дрейка «очень плохим тоном» и подчеркнул, что современная криптография, выдержавшая десятилетия испытаний, на сегодняшний день не имеет никаких свидетельств наличия фатальных уязвимостей.

В то же время аналитик производителя аппаратных кошельков Trezor Люсьен Бурдон предостерег, что массовая паническая миграция активов во всей сети с высокой вероятностью может стать отличной питательной средой для фишинговых мошенников.

Критической криптографией, которой опасаются Дрейк и Виталик, является знаменитая криптография на эллиптических кривых (Elliptic Curve Cryptography, ECC), которая служит фундаментальной основой для защиты приватных ключей пользователей и контроля управления их активами!

Эллиптические кривые

Каждый криптокошелек обладает парой ключей: приватный ключ — это огромное секретное число, управляющее и передающее ваши цепные средства; а публичный ключ вычисляется напрямую из приватного ключа с помощью формул математики эллиптических кривых.

Безопасность всей современной криптографической системы целиком опирается на прочное свойство данного математического вычисления работать исключительно в «одностороннем порядке»: вывод публичного ключа из приватного легко осуществляется благодаря доступным вычислительным мощностям, тогда как обратное вычисление приватного ключа из публичного является математически чрезвычайно сложной задачей (при текущих вычислительных возможностях человечества на это потребуются миллиарды лет).

Каждый раз, когда вы инициируете цепную транзакцию, вы фактически подписываете ее своим приватным ключом. Любой пользователь в сети может быстро проверить подлинность и действительность подписи, сверившись с вашим публичным ключом, при этом абсолютно невозможно подсмотреть сам приватный ключ в процессе проверки. Однако если кто-то найдет математически кратчайший путь для обратного вывода, он сможет мгновенно извлечь соответствующий приватный ключ, просто имея открытый публичный ключ, а затем свободно подписывать переводы и опустошать любые целевые кошельки!

Децентрализованные финансовые смарт-контракты, такие как Aave, сами по себе не хранят приватные ключи, однако почти каждый ключевой элемент, связанный с ними, зависит от работы приватных ключей:

• Ваш персональный кошелек: подписывает каждую депозитную и выводную транзакцию.

• Приватный ключ администратора протокола и контракт многоручной подписи: отвечают за основную модернизацию протокола.

• Узлы валидации кроссчейн-мостов: подписывают учетные данные подтверждения кроссчейнных сообщений.

Область этого влияния даже далеко выходит за рамки самого криптопространства. Системы онлайн-банкинга, программное обеспечение для сквозного шифрования связи и безопасность передачи данных на большей части современного интернета также опираются на криптографию на эллиптических кривых для обеспечения базовой защиты.

Однако ваш адрес кошелька на самом деле обладает еще одним встроенным слоем естественной защитной брони: потому что адрес кошелька — это не сам публичный ключ, а производная, полученная в результате одностороннего криптографического «хеширования» (Hash) публичного ключа, и любая математическая техника взлома на базе эллиптических кривых абсолютно бессильна перед алгоритмами хеширования.

Ваш настоящий публичный ключ публикуется и становится видимым в публичной блокчейн-сети только в тот момент, когда вы впервые самостоятельно отправляете с этого адреса исходящую транзакцию. Следовательно, средства, находящиеся на новом адресе, «с которого никогда не отправлялась ни одна транзакция», по-прежнему находятся под надежной защитой функции хеширования. Именно этому криптографическому правилу и соответствует логика рекомендации Дрейка распределять активы по совершенно новым и чистым адресам.

Это тот же самый потенциальный уязвимый пункт, который я рассматривал в своей подробной статье о квантовых компьютерах, выпущенной раннее в этом году: древние биткоин-адреса, публичные ключи которых уже полностью раскрыты в цепочке (включая давно неактивные кошельки самого Сатоши Накамото), представляют собой группу с наиболее высокими будущими потенциальными рисками.

Случайные семена NIST

В 2000 году Национальный институт стандартов и технологий США (NIST), отвечающий за разработку технических стандартов, опубликовал набор параметров эллиптических кривых. Эти стандарты впоследствии стали одной из самых широко применяемых криптографических кривых в мире. Однако эти кривые были сгенерированы с использованием загадочного «случайного семени» (Seeds), предоставленного Агентством национальной безопасности США (NSA), и тогда официальные органы не дали никакого вразумительного объяснения происхождения этих чисел.

На протяжении 25 лет мировое криптографическое сообщество постоянно сомневалось: не заложил ли NSA какой-либо неизвестный бэкдор для расшифровки при выборе этих случайных семян? Множество исследователей проводило специальные расследования, а сообщество даже установило крупные денежные награды в поисках решения, способного раскрыть природу возникновения этих семян.

16 октября известная ИИ-компания Anthropic объявила, что ее модель Claude всего за 30 минут раскрыла эту вековую загадку, волновавшую отрасль четверть века!

Рис. 5: Anthropic сообщает, что её модель Claude за менее чем 30 минут раскрыла загадку случайных семян эллиптических кривых NIST, волновавшую отрасль 25 лет.

Как выяснилось, происхождение этих семян отнюдь не было таким злым умыслом, каким его представляли ранее. Они оказались лишь обычными результатами генерации псевдослучайных чисел, часто применявшихся в компьютерных системах 1990-х годов, а их начальное значение напрямую бралось из системных часов той эпохи, с точными временными метками, отсылающими к 1997 и 1998 годам. Сегодня любой разработчик в интернете может без малейших отклонений идеально воспроизвести эти семена!

Рис. 6: Криптограф Стив Вейс публикует разбор источника создания случайных семян NIST, подтверждающий, что они являются обычным результатом псевдослучайного алгоритма.

Руководствуясь этим, Anthropic сделала окончательный вывод: «Это важнейшее открытие позволяет нам быть ещё более уверенными в том, что данные стандартные кривые изначально не содержали никаких преднамеренных заложенных бэкдоров или искусственных уязвимостей.»

Рис. 7: Схема логики вывода случайных семян кривых NIST.

На самом деле кошельки Bitcoin и Ethereum используют другую эллиптическую кривую под названием secp256k1, параметры которой с самого начала не содержали никакой тайны вокруг загадочных семян. Следовательно, данное открытие о расшифровке семян NIST никак не повлияет напрямую на безопасность вашего повседневного кошелька.

Тем не менее, это первый случай в истории человечества, когда с помощью ИИ удалось успешно решить неразгаданную задачу эллиптических кривых, волновавшую криптографическое сообщество на протяжении десятилетий. Итоговый результат не только не уничтожил криптографию, но и доказал невиновность и надежность существующих криптографических систем. Те передовые инструменты ИИ, которые в будущем могут быть злоупотреблены злоумышленниками, уже сегодня работают на передовой, помогая защитникам укреплять оборону этого цифрового мира.

Решения

Для противодействия рискам взлома криптографии на эллиптических кривых в индустрии уже давно подготовлены готовые контрмеры. Эта система решений представляет собой оборонительные укрепления, над которыми вся криптоиндустрия неустанно трудилась много лет, реагируя на угрозы со стороны квантовых компьютеров.

Постквантовые безопасные подписи (Quantum-safe Signatures) полностью отказываются от математической системы эллиптических кривых. Таким образом, плавный переход к постквантовой криптографии позволит окончательно устранить системные риски в этом направлении, независимо от того, кто первым сломает эллиптическую криптографию: квантовый компьютер, передовой ИИ или выдающиеся математики человечества. Это обновление базового уровня криптографии раз и навсегда ликвидирует все потенциальные угрозы!

NIST официально утвердила первые стандарты постквантовых алгоритмов подписей еще в 2024 году, чему я посвятил детальный разбор в своем предыдущем отчете о квантовых компьютерах. Один из этих стандартов полностью базируется на функциях хеширования, которые являются самым стойким и проверенным боевой практикой фундаментом современной криптографии.

Виталик также осторожно отмечал, что некоторые постквантовые криптографические схемы сильно зависят от сложных математических структур, называемых «решетками» (Lattices). Он публично предупредил: «Быстрые прорывы ИИ в области математики в ближайшие два года имеют значительную вероятность нанести сильный удар по фактической безопасности криптографии на решетках.»

В сравнении с этим, алгоритмы подписей, основанные исключительно на хешировании, не зависят ни от математики решеток, ни от эллиптических кривых. Именно поэтому дорожная карта Ethereum в настоящее время твердо движется к «системе чистого хеширования» (Hash-only), отстаиваемой Виталиком.

И именно сам Джастин Дрейк, поднявший тревогу, возглавляет прорыв на переднем крае этой линии обороны. В своей первоначальной дорожной карте Lean Ethereum («Сжатый Ethereum»), опубликованной в июле 2025 года, он четко стимулирует эволюцию всей экосистемы Ethereum к системе подписей на базе хеширования; фонд Ethereum также официально сформировал в январе этого года специальную команду разработки для задач постквантовой безопасности.

Рис. 8: Постквантовая дорожная карта Lean Ethereum под руководством Джастина Дрейка.

Глобальная стратегическая цель Виталика — создать всестороннюю сеть постквантовой защиты для всей экосистемы Ethereum до конца 2029 года. Следовательно, исследователь, поднявший тревогу, выступает одновременно и архитектором, ведущим индустрию из кризиса!

Экосистема Bitcoin также предпринимает шаги, хотя и более осмотрительно. В феврале этого года предложение по улучшению BIP-360 было официально включено в реестр изменений Bitcoin, положив архитектурный фундамент под внедрение антиквантовых безопасных адресов. Несмотря на то, что данный документ пока находится на стадии черновика и требует широкого консенсуса всей сети для официального активирования, соответствующий код уже стабильно функционирует в тестовой сети.

Рис. 9: Официальная страница предложения Bitcoin BIP-360, целью которого является внедрение формата постквантовых безопасных адресов.

Противостоя повышению уровня криптографической обороны индустрия криптовалют отнюдь не одинока. Такие популярные технологические продукты, как Google Chrome, iMessage от Apple и Signal, уже давно начали переход на постквантовые алгоритмы шифрования, и у всего интернет-сообщества есть крайне сильные мотивы совместно укреплять эту базовую линию защиты.

Еще в 2024 году Виталик прогнозно представил финальный план чрезвычайных мер Ethereum на случай экстремального внезапного криптографического взлома:

Вся сеть будет экстренно выполнять откат состояния в момент незадолго до масштабных краж активов, полностью отключая обычные функции транзакций. После этого пользователи смогут безопасно вернуть свои активы без потерь и переместить их в новые антиквантовые кошельки, предоставив доказательства подписи мнемонических фраз, отображаемых к их приватным ключам.

Такая аварийная схема работает, потому что изначально приватный ключ выводился из мнемонической фразы путем расчета хеш-функции, а криптография эллиптических кривых участвовала лишь на следующем этапе конвертации приватного ключа в публичный.

Таким образом, даже при столкновении с форс-мажорными внезапными экстремальными событиями большинство активов пользователей в цепи останутся спасены благодаря планомерному плану действий в чрезвычайных ситуациях!

Конечно, это крайняя мера, прибегать к которой приходится в последнюю очередь, и она вызовет серьезный удар по нормальной работе сети блокчейна. Поэтому до фактического взлома эллиптических кривых идеальным путем является заблаговременное прохождение всеми основными публичными сетями плавных обновлений через горячие патчи.

Сохраняйте спокойствие

Против такого множества сложных дискуссионных вопросов в отрасли, что конкретно должен делать обычный держатель активов прямо сейчас? Для подавляющего большинства: вообще ничего.

Если вы легко справляетесь с управлением и не прикладываете особых усилий, привычка хранить долго спящие активы на чистых адресах, с которых никогда не отправлялись переводы, является весьма здравой превентивной мерой, и сам Виталик одобряет данную практику. Но нет никакой необходимости панически спешно перемещать активы, ведь сама слепомиграция несет огромные операционные риски. Как признался Виталик на собственном опыте: «Я лично потерял больше денег в результате различных беспорядочных ошибок при перемещении активов, чем все мои потери от взломов хакеров за все прошлые годы вместе взятые.»

Кроме того, вам следует проявлять максимальную осторожность в отношении любых сообщений от неизвестных лиц с призывами срочно перевести криптоактивы ради «безопасности ваших активов». Это именно классический метод кибермошенников воспользоваться ситуацией во время информационных поводов.

Моя личная оценка такова: это действительно долгосрочный системный риск, требующий заблаговременной подготовки и серьезного отношения со стороны всей отрасли, и индустрия действительно напряженно работает над мерами защиты. На сегодняшний день ни одна существующая криптографическая система не подверглась реальному взлому; стратегии реагирования ясны и полны; исследователь, первым поднявший тревогу, сам является основным разработчиком решения; и даже в случае непредвиденных обстоятельств индустрия уже имеет готовый ультимативный план безопасности.

Это полностью соответствует выводу, сделанному мной ранее в специализированном отчете о квантовых компьютерах: когда копье, поражающее криптографию, становится острее, щит, защищающий криптографию, синхронно эволюционирует, а ИИ несомненно усилит обе стороны в этой борьбе.

Криптоиндустрия исторически обладала отличной традицией открыто противостоять самым жестким угрозам на публике и совместными усилиями решать проблемы на свету, а именно эта рефлексия и подготовка к бою вокруг ИИ и криптографии составляют новую главу этой упорной истории эволюции!