Pengasas bersama Ethereum, Vitalik Buterin, memberi amaran bahawa kemajuan kecerdasan buatan (AI) dalam penyelidikan matematik boleh mengurangkan margin keselamatan tandatangan kriptografi sedia ada dan beberapa skim pascakuantum. Namun, setakat ini tiada bukti bahawa tandatangan lengkung eliptik yang digunakan Bitcoin dan Ethereum telah berjaya dipecahkan. Pemegang aset juga tidak seharusnya tergesa-gesa memindahkan dana ke dompet baharu, kerana kesilapan semasa proses itu boleh mengakibatkan kerugian yang lebih nyata.
Pada 7 Oktober, Buterin berkata pengguna boleh mengurangkan risiko berkaitan apabila keadaan mengizinkan, tetapi beliau tidak mengesyorkan pemindahan dana secara besar-besaran serta-merta. Menurutnya, kerugian yang dialaminya akibat pemindahan yang gagal lebih besar berbanding kerugian akibat penggodaman.
Hasil matematik OpenAI cetus perbincangan kriptografi
Perbincangan ini sebelum itu digerakkan oleh penyelidik Ethereum, Justin Drake. Beliau menggesa industri bersiap sedia untuk “mod kubu”, termasuk mempertimbangkan pemindahan aset ke alamat baharu yang kunci awamnya belum pernah didedahkan dalam rantaian blok. Drake bimbang kemajuan AI boleh mempercepatkan serangan matematik terhadap kriptografi lengkung eliptik yang digunakan Bitcoin dan Ethereum.
Perhatian meningkat selepas OpenAI pada 6 Oktober mengumumkan hasil matematik daripada model dalaman termajunya, termasuk bukti yang dijana mesin dan diformalkan menggunakan Lean. OpenAI tidak melaporkan sebarang serangan terhadap kriptografi blockchain. Buterin dan Drake juga tidak mengemukakan bukti bahawa ECDSA telah dipecahkan dalam amalan.
Kebimbangan Buterin bukan hanya tertumpu pada lengkung eliptik. Beliau turut menyebut kriptografi berasaskan kekisi, termasuk ML-DSA, dan berkata penemuan matematik yang dipacu AI boleh mengubah penilaian terhadap margin keselamatan skim seperti ini dalam tempoh dua tahun akan datang.
Perkembangan itu menambah cabaran kepada industri yang sedang membuat persediaan menghadapi pengkomputeran kuantum. Kriptografi kekisi ialah antara calon penting untuk menggantikan teknologi tradisional yang mungkin terancam oleh komputer kuantum. Pada 2024, Institut Piawaian dan Teknologi Kebangsaan AS (NIST) menyeragamkan ML-DSA sebagai algoritma tandatangan digital pascakuantum.
Buterin berkata struktur matematik yang menyokong sistem kriptografi ini mungkin mempunyai kelemahan yang belum ditemui. Beliau merujuk kepada kemajuan dalam pemfaktoran integer: kaedah seperti saringan medan nombor umum telah mengurangkan dengan ketara jumlah pengiraan yang diperlukan untuk menyerang RSA, sekali gus mendorong penggunaan kunci yang lebih panjang.
Pada pandangan beliau, AI berpotensi memendekkan kemajuan matematik selama beberapa dekad kepada tempoh yang jauh lebih singkat, dan membantu memperbaik kaedah serangan terhadap masalah lengkung eliptik atau kekisi. “Jika AI membawa kemajuan matematik selama 50 tahun dalam tempoh dua tahun,” tulis Buterin, kemajuan itu juga boleh meningkatkan keupayaan untuk menyerang kriptografi kekisi. Ini ialah kemungkinan arah penyelidikan, bukannya kaedah pemecahan yang sudah terbukti praktikal.
Peta jalan Ethereum lebih mengutamakan reka bentuk berasaskan hash
Kebimbangan ini turut menjelaskan mengapa pembangun Ethereum semakin cenderung kepada reka bentuk kriptografi berasaskan fungsi hash. Buterin berkata, sepanjang tahun lalu, peta jalan “lean” Ethereum semakin beralih kepada sistem yang hanya bergantung pada hash. Ini mengurangkan pergantungan pada skim tandatangan kekisi seperti ML-DSA dan Falcon, serta komitmen kekisi dalam bukti pengetahuan sifar.
Skim tandatangan berasaskan hash seperti WOTS dan SPHINCS mendapat peranan lebih besar dalam pendekatan ini. Berbanding kriptografi lengkung eliptik dan kekisi, skim hash kurang bergantung pada struktur matematik kompleks yang mungkin mendapat jalan pintas baharu hasil penyelidikan. Lengkung eliptik bergantung pada sifat seperti operasi kumpulan, manakala kriptografi kekisi dibina berasaskan beberapa masalah pengiraan yang sukar. Jika kaedah serangan menjadi lebih cekap, penilaian terhadap ketahanan praktikalnya juga mungkin berubah. Struktur matematik fungsi hash lebih ringkas, tetapi itu tidak bermakna ia memenuhi semua keperluan kriptografi.
Sebagai contoh, penyulitan kunci awam untuk komunikasi selamat, komunikasi tanpa nama dan sambungan laman web biasanya tidak boleh dibina menggunakan fungsi hash sahaja. Sistem ini memerlukan struktur matematik tertentu yang membentuk “pintu belakang” penyahsulitan, yang hanya boleh digunakan oleh pihak dibenarkan. Buterin berpendapat bahawa jika AI meningkatkan kecekapan kriptoanalisis dengan ketara, sistem berasaskan struktur tersebut mungkin perlu menggunakan parameter keselamatan yang lebih tinggi. Dalam sesetengah keadaan, katanya, membesarkan saiz kunci sehingga sepuluh kali ganda mungkin menjadi pilihan yang munasabah.
Kesan yang berpotensi bukan terhad kepada blockchain. Aplikasi komunikasi selamat, VPN, Tor, trafik web tersulit dan protokol privasi juga mungkin berdepan pertukaran antara prestasi dengan margin keselamatan apabila saiz kunci ditingkatkan.
Pemegang kripto boleh peka terhadap pendedahan kunci awam
Bagi pemegang aset kripto, langkah perlindungan segera yang dibangkitkan Buterin agak terhad. Jika aset disimpan di alamat yang belum pernah digunakan untuk menandatangani transaksi, kunci awam biasanya kekal tersembunyi di sebalik cincangan alamat. Kunci awam akan didedahkan apabila akaun itu membuat transaksi. Perbezaan ini boleh mempengaruhi tahap pendedahan alamat kepada risiko kriptografi pada masa depan, tetapi bukan petunjuk bahawa serangan sedang berlaku.
Pengendali berbilang tandatangan juga boleh mempertimbangkan untuk mengumpulkan tandatangan di luar rantaian dan menukar kunci tandatangan selepas operasi selesai. Langkah itu boleh memendekkan tempoh kunci yang telah terdedah berpotensi disalahgunakan. Namun, penukaran kunci dan pemindahan aset sendiri perlu dilaksanakan dengan cermat. Penyedia dompet, penjaga aset dan pembangun protokol perlu menilai perubahan jangka panjang dalam kriptografi tanpa membiarkan proses naik taraf mewujudkan risiko operasi baharu.
Setakat ini, maklumat awam tidak menunjukkan bahawa tandatangan ECDSA Bitcoin atau Ethereum telah dipecahkan. Peringatan Buterin ialah supaya industri memantau kesan berpotensi AI terhadap penyelidikan matematik dan kriptoanalisis, tanpa menganggap risiko yang masih bersifat jangkaan sebagai arahan untuk memindahkan aset dengan segera.