Vitalik Buterin ผู้ร่วมก่อตั้ง Ethereum เตือนว่า AI อาจเร่งความก้าวหน้าในการวิจัยคณิตศาสตร์ และลดระยะเผื่อด้านความปลอดภัยของลายเซ็นเข้ารหัสที่ใช้อยู่ รวมถึงระบบเข้ารหัสหลังยุคควอนตัมบางประเภท อย่างไรก็ดี ขณะนี้ยังไม่มีหลักฐานว่าลายเซ็นแบบเส้นโค้งวงรีที่ Bitcoin และ Ethereum ใช้ถูกเจาะได้จริง เขาจึงไม่แนะนำให้ผู้ถือคริปโตย้ายสินทรัพย์ไปยังกระเป๋าใหม่อย่างเร่งรีบ เพราะความผิดพลาดระหว่างย้ายอาจทำให้เกิดความเสียหายได้โดยตรงกว่า
เมื่อวันที่ 7 ตุลาคม Buterin กล่าวว่า ผู้ใช้สามารถลดความเสี่ยงที่เกี่ยวข้องได้เมื่อทำได้ แต่ไม่ควรเร่งย้ายเงินเป็นวงกว้าง เขาระบุว่าความเสียหายจากการย้ายสินทรัพย์ที่ผิดพลาดของตนเองมีมูลค่ามากกว่าความเสียหายจากการถูกแฮ็ก
ผลงานคณิตศาสตร์จาก OpenAI จุดประเด็นความปลอดภัยคริปโต
ประเด็นนี้ถูกผลักดันให้เป็นที่สนใจก่อนหน้านี้โดย Justin Drake นักวิจัยของ Ethereum ซึ่งเรียกร้องให้ภาคอุตสาหกรรมเตรียมรับมือในลักษณะ “ป้อมปราการ” รวมถึงพิจารณาย้ายสินทรัพย์ไปยังที่อยู่ใหม่ที่ไม่เคยเปิดเผยกุญแจสาธารณะบนบล็อกเชน เขากังวลว่าความก้าวหน้าของ AI อาจเร่งการพัฒนาวิธีโจมตีทางคณิตศาสตร์ต่อการเข้ารหัสเส้นโค้งวงรีที่ Bitcoin และ Ethereum ใช้
การถกเถียงเข้มข้นขึ้นหลัง OpenAI เปิดเผยเมื่อวันที่ 6 ตุลาคมถึงผลงานคณิตศาสตร์จากโมเดลภายในรุ่นแนวหน้า ซึ่งรวมถึงบทพิสูจน์ที่สร้างโดยเครื่องและทำให้เป็นรูปแบบทางการด้วย Lean อย่างไรก็ตาม OpenAI ไม่ได้รายงานการโจมตีระบบเข้ารหัสบล็อกเชน และทั้ง Buterin กับ Drake ก็ไม่ได้แสดงหลักฐานว่า ECDSA ถูกถอดรหัสได้จริง
ความกังวลของ Buterin ไม่ได้จำกัดอยู่ที่เส้นโค้งวงรี เขายกตัวอย่างการเข้ารหัสบนแลตทิซ รวมถึง ML-DSA และเตือนว่าการค้นพบทางคณิตศาสตร์ที่ขับเคลื่อนด้วย AI อาจทำให้การประเมินระยะเผื่อความปลอดภัยของระบบเหล่านี้เปลี่ยนไปภายในสองปีข้างหน้า นี่เป็นโจทย์เพิ่มเติมสำหรับอุตสาหกรรมที่เตรียมรับมือคอมพิวเตอร์ควอนตัม เพราะการเข้ารหัสบนแลตทิซเป็นหนึ่งในทางเลือกสำคัญที่จะมาแทนระบบดั้งเดิมที่อาจถูกคอมพิวเตอร์ควอนตัมคุกคาม สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐฯ (NIST) ได้กำหนดมาตรฐาน ML-DSA ให้เป็นอัลกอริทึมลายเซ็นดิจิทัลหลังยุคควอนตัมในปี 2024
Buterin ระบุว่าโครงสร้างทางคณิตศาสตร์ที่รองรับระบบเข้ารหัสเหล่านี้อาจยังมีจุดอ่อนที่ไม่ถูกค้นพบ เขายกพัฒนาการด้านการแยกตัวประกอบจำนวนเต็มเป็นตัวอย่าง โดยวิธีอย่าง General Number Field Sieve ช่วยลดปริมาณการคำนวณที่ต้องใช้โจมตี RSA ลงอย่างมาก และนำไปสู่การใช้กุญแจที่ยาวขึ้น ในมุมมองของเขา AI อาจย่นความก้าวหน้าทางคณิตศาสตร์หลายทศวรรษให้เกิดขึ้นในช่วงเวลาสั้นลง และช่วยพัฒนาวิธีโจมตีปัญหาเส้นโค้งวงรีหรือแลตทิซให้มีประสิทธิภาพขึ้น
“ถ้า AI ทำให้เกิดความก้าวหน้าทางคณิตศาสตร์ 50 ปีได้ภายในสองปี” Buterin เขียน ความก้าวหน้านั้นก็อาจเพิ่มขีดความสามารถในการโจมตีการเข้ารหัสบนแลตทิซอย่างมีนัยสำคัญ ประเด็นนี้เป็นการพูดถึงแนวทางวิจัยที่อาจเกิดขึ้น ไม่ใช่วิธีถอดรหัสที่ได้รับการยืนยันว่าใช้งานได้จริงแล้ว
Ethereum หันไปพิจารณาการเข้ารหัสที่ใช้แฮชมากขึ้น
ความกังวลดังกล่าวช่วยอธิบายทิศทางของนักพัฒนา Ethereum ที่ให้น้ำหนักกับการออกแบบระบบเข้ารหัสซึ่งอาศัยฟังก์ชันแฮชมากขึ้น Buterin กล่าวว่า ในช่วงปีที่ผ่านมา แผนงานด้านการทำระบบให้เรียบง่ายของ Ethereum ค่อย ๆ ขยับไปสู่ระบบที่ใช้แฮชเพียงอย่างเดียว ลดการพึ่งพาลายเซ็นบนแลตทิซอย่าง ML-DSA และ Falcon ตลอดจนลดการใช้ข้อผูกมัดบนแลตทิซในระบบพิสูจน์ความรู้เป็นศูนย์
ลายเซ็นแบบแฮช เช่น WOTS และ SPHINCS มีบทบาทมากขึ้นในแนวทางนี้ เมื่อเทียบกับการเข้ารหัสเส้นโค้งวงรีและแลตทิซ ระบบแฮชพึ่งพาโครงสร้างคณิตศาสตร์ที่ซับซ้อน ซึ่งนักวิจัยอาจค้นพบวิธีลัดในการโจมตีน้อยกว่า การเข้ารหัสเส้นโค้งวงรีอาศัยคุณสมบัติอย่างการดำเนินการในกลุ่ม ส่วนระบบแลตทิซตั้งอยู่บนปัญหาหลายชนิดที่คำนวณได้ยาก หากมีวิธีโจมตีที่มีประสิทธิภาพขึ้น การประเมินความทนทานต่อการโจมตีในทางปฏิบัติก็อาจเปลี่ยนตามไปด้วย โครงสร้างทางคณิตศาสตร์ของฟังก์ชันแฮชนั้นเรียบง่ายกว่า แต่ไม่ได้หมายความว่าจะตอบโจทย์การเข้ารหัสทุกประเภทได้
ตัวอย่างเช่น การเข้ารหัสกุญแจสาธารณะที่ใช้กับการสื่อสารอย่างปลอดภัย การสื่อสารแบบไม่เปิดเผยตัวตน และการเชื่อมต่อเว็บไซต์ ไม่สามารถสร้างขึ้นจากฟังก์ชันแฮชเพียงอย่างเดียว ระบบเหล่านี้ต้องอาศัยโครงสร้างทางคณิตศาสตร์เฉพาะ เพื่อสร้าง “ประตูกล” สำหรับถอดรหัสที่มีเพียงผู้ได้รับอนุญาตเท่านั้นที่ใช้ได้ Buterin มองว่า หาก AI เพิ่มประสิทธิภาพการวิเคราะห์รหัสอย่างมาก ระบบที่พึ่งพาโครงสร้างเหล่านี้อาจต้องเพิ่มค่าพารามิเตอร์ด้านความปลอดภัย โดยในบางกรณี การขยายขนาดกุญแจเป็นสิบเท่าอาจเป็นทางเลือกที่สมเหตุสมผล
ผลกระทบที่อาจเกิดขึ้นไม่ได้จำกัดอยู่ในวงการบล็อกเชน เครื่องมือสื่อสารที่ปลอดภัย VPN, Tor การรับส่งข้อมูลเว็บที่เข้ารหัส และโปรโตคอลความเป็นส่วนตัว ล้วนต้องชั่งน้ำหนักระหว่างการใช้กุญแจขนาดใหญ่ขึ้น ประสิทธิภาพ และระดับความปลอดภัย
ผู้ถือคริปโตควรเข้าใจเรื่องการเปิดเผยกุญแจสาธารณะ แต่ไม่ต้องตื่นตระหนก
สำหรับผู้ถือสินทรัพย์คริปโต แนวทางป้องกันในระยะสั้นที่ Buterin กล่าวถึงมีขอบเขตค่อนข้างจำกัด หากผู้ใช้เก็บสินทรัพย์ไว้ในที่อยู่ที่ไม่เคยใช้ลงนามธุรกรรม กุญแจสาธารณะมักยังซ่อนอยู่หลังแฮชของที่อยู่ แต่เมื่อบัญชีเริ่มทำธุรกรรม กุญแจสาธารณะจะถูกเปิดเผย ความแตกต่างนี้อาจมีผลต่อระดับการเปิดรับความเสี่ยงของที่อยู่ หากเกิดปัญหาด้านการเข้ารหัสในอนาคต แต่ไม่ได้หมายความว่ากำลังมีการโจมตีเกิดขึ้นในขณะนี้
ผู้ให้บริการมัลติซิกอาจพิจารณารวบรวมลายเซ็นนอกบล็อกเชน และหมุนเวียนกุญแจลงนามหลังดำเนินการเสร็จ เพื่อจำกัดช่วงเวลาที่กุญแจซึ่งถูกเปิดเผยอาจถูกนำไปใช้ อย่างไรก็ตาม การหมุนเวียนกุญแจและการย้ายสินทรัพย์ก็ต้องดำเนินการอย่างรอบคอบเช่นกัน ผู้ให้บริการกระเป๋าเงิน ผู้รับฝากสินทรัพย์ และนักพัฒนาโปรโตคอลจำเป็นต้องประเมินผลระยะยาวจากความก้าวหน้าด้านการเข้ารหัส โดยหลีกเลี่ยงไม่ให้ขั้นตอนการอัปเกรดสร้างความผิดพลาดในการปฏิบัติงานขึ้นมาใหม่
ข้อมูลที่เปิดเผยต่อสาธารณะในขณะนี้ยังไม่แสดงว่าลายเซ็น ECDSA ของ Bitcoin หรือ Ethereum ถูกเจาะได้จริง ข้อความหลักของ Buterin คือควรติดตามผลที่ AI อาจมีต่อการวิจัยคณิตศาสตร์และการวิเคราะห์รหัสอย่างจริงจัง แต่ไม่ควรตีความความเสี่ยงที่อาจเกิดขึ้นในอนาคตเป็นคำสั่งให้ย้ายสินทรัพย์ทันที