Az Ethereum két vezető kutatója szerint a mesterséges intelligencia matematikai áttörései a vártnál jóval korábban gyengíthetik a tárcákat védő kriptográfiát. Nem ismert feltörés történt, a figyelmeztetés a jövőbeli kockázatról szól. Az óvintézkedés viszont egyszerű: érdemes olyan címeken tartani a pénzt, amelyekről még nem utaltak.
Mi történt?
Justin Drake, az Ethereum Alapítvány kutatója október 7-én arra szólította fel az iparágat, hogy készüljön fel a „bunker módra”. Ez azt jelenti, hogy a vagyont fokozatosan olyan új címekre kell átvinni, amelyek nyilvános kulcsa még sosem került nyilvánosságra. A közvetlen apropó az OpenAI legutóbbi matematikai eredménye volt: a cég több száz matematikai felfedezést közölt, ami Drake szerint jól mutatja, mennyire gyorsul az AI a korábban megoldatlan problémák terén.
Mi a veszély?
Az Ethereum és a Bitcoin tárcáit az ECDSA aláírási rendszer védi. Újonnan létrehozott címnél a láncon csak a nyilvános kulcs lenyomata (hash) látszik, magát a kulcsot az első kimenő tranzakció teszi láthatóvá. Ha valaki a nyilvános kulcsból ki tudná számolni a privát kulcsot, az már hozzáférne a pénzhez. Drake szerint ma már indokolt arra is számítani, hogy az aláírási rendszert még a használható kvantumszámítógépek megjelenése előtt feltörik, a legrosszabb esetben „months not years”, vagyis hónapok alatt, nem évek alatt.
Mit tegyen a tulajdonos?
Mindkét kutató ugyanazt javasolja: a pénz maradjon olyan címen, amelyről még nem utaltak, és ha mégis kell, a maradékot utalják át egy újabb címre. Vitalik Buterin ennél óvatosabb. Azt mondta, nem javasolja, hogy bárki sietve költöztesse a pénzét új tárcákba, de a kockázatokat komolyan kell venni. Ha a tárca egyszerűen ad új fogadócímet, nincs sok vesztenivaló, ha viszont bonyolult, a kutatók maguk is azt tanácsolják, hogy ne kapkodjon az ember.
A kvantumbiztosnak hitt megoldás sem szent.
Buterin szerint a közvélekedés eddig az volt, hogy az elliptikus görbék törhetők, a hash-ek és a rácsalapú (lattice) rendszerek viszont biztonságosak. Ő most az utóbbi felet vonja kétségbe, mert szerinte az AI-matek a következő két évben komolyan ronthat a rácsalapú védelem biztonságán. Érve: ha az AI 50 évnyi matematikát hoz két év alatt, abban könnyen lehet olyan ugrás, mint amilyet a faktorizálásnál a GNFS-algoritmus hozott. Ezért az Ethereum az elmúlt egy évben a csak hash-alapú irányba megy, és a „lean Ethereum” minden aláírása WOTS vagy SPHINCS típusú, vagyis hash-alapú lesz.
Mindketten hangsúlyozzák, hogy ez a személyes véleményük. A figyelmeztetés elvi jellegű, nem konkrét támadásról szól, és az sem világos, melyik AI-áttörés áll Drake értékelése mögött. Közben október 9. és 12. között rendezik az Ethereum második post-quantum kutatói találkozóját, Drake pedig a jövő hónapban Londonban is beszélni fog intézményi szereplőknek.
