Pengasas bersama Ethereum, Vitalik Buterin, memberi amaran bahawa kemajuan matematik yang dipacu kecerdasan buatan (AI) mungkin melemahkan keselamatan kriptografi kekisi dalam tempoh dua tahun. Risiko itu boleh menjejaskan tandatangan digital dan sistem penyulitan yang bergantung pada teknologi berkenaan. Algoritma tandatangan digital lengkung eliptik (ECDSA) yang digunakan oleh dompet Bitcoin dan Ethereum juga mungkin menghadapi cabaran lebih awal daripada jangkaan. Namun, Buterin tidak menggesa pengguna mengambil tindakan segera atau memindahkan dana secara tergesa-gesa. Perbincangan ini menyentuh keselamatan kunci aset kripto serta persediaan rangkaian blockchain menghadapi perubahan kriptografi pada masa depan.
Buterin persoalkan ketahanan kriptografi kekisi
Buterin mengemukakan kebimbangan itu sebagai respons kepada perbincangan penyelidik Ethereum, Justin Drake, mengenai keperluan industri merancang “mod bunker” (bunker mode). Buterin berkata ramai sebelum ini beranggapan lengkung eliptik mungkin terancam oleh komputer kuantum, sedangkan kaedah berasaskan hash dan kekisi dianggap lebih selamat. Kini, beliau turut mempersoalkan andaian bahawa kriptografi kekisi akan kekal selamat.
Kriptografi kekisi ialah salah satu asas penting dalam kriptografi pascakuantum. Algoritma tandatangan digital berasaskan kekisi modular (ML-DSA) direka untuk menahan serangan komputer kuantum, manakala penyulitan homomorfik penuh (FHE) turut bergantung pada kriptografi kekisi. FHE membolehkan pengiraan dilakukan pada data yang disulitkan tanpa perlu menyahsulitkannya. Jika kaedah matematik baharu memudahkan penyelesaian masalah kekisi, kesannya mungkin melangkaui tandatangan aset digital kepada aplikasi lain yang menggunakan teknologi penyulitan ini.
Buterin membandingkan risiko itu dengan kemajuan dalam pemfaktoran integer. Kaedah seperti saringan nombor telah mengubah pemahaman tentang tahap kesukaran memfaktorkan nombor, mendorong saiz kunci penyulitan terus ditambah selama beberapa dekad. Beliau mengemukakan satu kemungkinan: jika AI memacu kemajuan matematik yang biasanya mengambil masa berdekad-dekad dalam tempoh dua tahun, kriptografi kekisi juga mungkin menerima tekanan serupa. Ini ialah senario risiko, bukannya bukti bahawa kriptografi kekisi sudah boleh dipecahkan secara praktikal.
Ethereum beralih kepada reka bentuk berasaskan hash
Berbanding struktur lengkung eliptik dan kekisi, Buterin berpendapat fungsi hash mungkin pilihan yang lebih kukuh kerana strukturnya menawarkan lebih sedikit ciri matematik yang boleh dieksploitasi. Dalam tempoh setahun lalu, pelan peningkatan jangka panjang Ethereum yang dikenali sebagai Lean roadmap telah beralih kepada reka bentuk berteras hash. Skim tandatangan yang dipertimbangkan termasuk SPHINCS dan WOTS.
Peralihan ini menunjukkan pembangun sedang menilai daya tahan infrastruktur kriptografi untuk jangka panjang. Dalam blockchain, algoritma tandatangan digunakan untuk membuktikan bahawa pengguna mengawal aset pada sesuatu alamat. Jika algoritma asas perlu diganti, peningkatan rangkaian, keserasian dompet dan aturan pemindahan aset akan menjadi isu praktikal. Bagaimanapun, kenyataan Buterin tidak menetapkan keperluan untuk pengguna menukar dompet atau mekanisme tandatangan yang digunakan sekarang.
Risiko ECDSA Bitcoin bergantung pada senario terburuk
Bitcoin juga menggunakan tandatangan lengkung eliptik, maka amaran Drake turut melibatkan rangkaian itu. Beliau berkata dalam senario paling buruk, ECDSA mungkin dipecahkan dalam tempoh beberapa bulan. Anggaran tersebut merujuk kepada penilaian risiko ekstrem; maklumat yang tersedia tidak menunjukkan ECDSA telah berjaya dipecahkan.
Drake turut menyebut “risq list” daripada Project11, sebuah alat penjejak alamat Bitcoin yang kunci awamnya telah terdedah pada blockchain. Menurut beliau, dompet yang menyimpan kurang daripada 50 BTC boleh menerima sebahagian perlindungan daripada apa yang disebut sebagai “Satoshi’s shield”. Dakwaan itu melibatkan kira-kira 20,000 alamat yang terdedah. Maklumat awam tidak memperincikan mekanisme perlindungan tersebut, jadi ia tidak bermakna dompet berkenaan bebas sepenuhnya daripada risiko kriptografi.
Bagi pemegang aset, tumpuan perbincangan sekarang ialah pendedahan kunci awam, perubahan algoritma tandatangan dan kesediaan industri menyediakan laluan migrasi, bukannya pemindahan aset serta-merta. Buterin menegaskan pengguna tidak perlu bertindak terburu-buru. Tahap keselamatan sebenar kriptografi kekisi dan ECDSA masih bergantung pada kemajuan matematik seterusnya serta sama ada kemajuan itu boleh diterjemahkan kepada kaedah serangan yang berkesan.