بحثی تازه در صنعت رمزارز درباره احتمال تضعیف رمزنگاری با کمک هوش مصنوعی، پس از هشدار جاستین دریک، پژوهشگر اتریوم، شدت گرفته است. او از فعالان بازار خواسته برای سناریویی آماده شوند که در آن الگوریتم‌های ریاضی مورد استفاده در کیف‌پول‌ها و بلاک‌چین‌ها پیش از ظهور رایانش کوانتومی آسیب‌پذیر شوند. با این حال، متخصصان دیگری می‌گویند تاکنون هیچ مدرک معتبری از شکسته‌شدن الگوریتم ECDSA وجود ندارد و انتقال شتاب‌زده دارایی‌ها می‌تواند خطرهای تازه‌ای ایجاد کند.
هشدار دریک درباره چه بود؟
دریک هفته گذشته پیشنهاد برنامه‌ریزی برای چیزی را مطرح کرد که آن را «حالت پناهگاه» می‌نامد: انتقال کنترل‌شده دارایی‌ها به آدرس‌های تازه‌ای که کلید عمومی آن‌ها هنوز در معرض دید قرار نگرفته است. مبنای این پیشنهاد، نگرانی از آن است که پیشرفت‌های هوش مصنوعی، یا در آینده رایانش کوانتومی، کشف حمله‌های ریاضی علیه رمزنگاری را سرعت ببخشد.
در بسیاری از شبکه‌های رمزارزی، از جمله شبکه‌هایی که به الگوریتم امضای دیجیتال منحنی بیضوی یا ECDSA متکی هستند، کلید خصوصی برای امضای تراکنش استفاده می‌شود و کلید عمومی نقش قابل مشاهده‌تری دارد. اگر مهاجم بتواند از کلید عمومی به کلید خصوصی برسد، امکان دسترسی غیرمجاز به دارایی‌ها ایجاد می‌شود. هشدار دریک بر این فرض استوار است که ساختار ریاضی منحنی‌های بیضوی ممکن است نسبت به توابع هش، مسیرهای بیشتری برای یافتن یک حمله فراهم کند.
او این سناریو را بدترین حالت توصیف کرده و گفته است آسیب‌پذیری ECDSA، در صورت تحقق، ممکن است نه در چند سال بلکه در چند ماه رخ دهد. با این حال، گزارش کوین‌تلگراف نشان می‌دهد میان متخصصان درباره میزان اعتبار این نگرانی اختلاف نظر جدی وجود دارد.
متیو گرین، استاد رمزنگاری در دانشگاه جانز هاپکینز، احتمال تضعیف رمزنگاری کلید عمومی را مطرح کرده است. در مقابل، یهودا لیندل، مدیر رمزنگاری کوین‌بیس، گفته تا جایی که او می‌داند هیچ شواهدی وجود ندارد که فرض‌های ریاضی چند دهه‌ای پشت رمزنگاری منحنی بیضوی تضعیف شده باشند. لوسین بوردون، تحلیلگر بیت‌کوین در شرکت ترزور، نیز گفته هیچ پیشرفت معتبر و منتشرشده‌ای علیه ریاضیات ECDSA، چه با هوش مصنوعی و چه بدون آن، ارائه نشده است.
چرا انتقال دارایی به آدرس تازه کافی نیست؟
یکی از انتقادهای اصلی به «حالت پناهگاه» این است که آدرس تازه الزاماً اطلاعات لازم برای مهاجم را پنهان نمی‌کند. زک هربرت، مدیرعامل و هم‌بنیان‌گذار FoundationHQ، به نقش کلید عمومی توسعه‌یافته یا xpub اشاره کرده است. کیف‌پول با استفاده از xpub می‌تواند چندین کلید عمومی، از جمله کلیدهای مربوط به آدرس‌های هنوز استفاده‌نشده، تولید کند. اگر این اطلاعات قبلاً در اختیار یک برنامه کیف‌پول یا شخص ثالث قرار گرفته باشد، انتقال وجه به آدرس دیگری در همان حساب ممکن است اطلاعات مورد نیاز برای شناسایی آن آدرس را نیز در اختیار همان طرف بگذارد.
الی بن‌ساسون، هم‌بنیان‌گذار و مدیرعامل StarkWare، گفته صرف جابه‌جایی کوین‌ها حفاظت کافی ایجاد نمی‌کند و برای استفاده دوباره از دارایی‌ها، احتمالاً به انواع تازه‌ای از کیف‌پول نیاز خواهد بود. او اضافه کرده است که شکست رمزنگاری فقط امضای کیف‌پول را درگیر نمی‌کند؛ امضاهای سطح زیرساخت اتریوم، سازوکارهای اجماع و طرح تعهد چندجمله‌ای KZG که برای داده‌های بلاپ استفاده می‌شود نیز باید بررسی شوند. به گفته او، اختلال گسترده در این قابلیت‌ها می‌تواند هزینه گس را به‌شدت افزایش دهد.
در بیت‌کوین، برخی قالب‌های آدرس کلید عمومی کامل را تا زمان خرج‌کردن دارایی پشت یک هش رمزنگاری‌شده پنهان می‌کنند. آدرس‌های رایج سگویت که با bc1q آغاز می‌شوند در این دسته قرار می‌گیرند و کیف‌پول‌هایی مانند ترزور با تولید آدرس تازه برای دریافت وجه، استفاده مجدد از آدرس را محدود می‌کنند. اما این محافظت دائمی نیست؛ هنگام خرج‌کردن بیت‌کوین، کلید عمومی در مم‌پول آشکار می‌شود و مهاجم می‌تواند در همان بازه زمانی تلاش خود را انجام دهد. آدرس‌های تپ‌روت نیز کلید عمومی را مستقیماً روی زنجیره نمایان می‌کنند.
بوردون هشدار داده است که مهاجرت هراسان می‌تواند به اشتباه کاربر یا سوءاستفاده کلاهبرداران منجر شود. تیلور موناهان، مدیرعامل متامسک، نیز استدلال کرده اگر منحنی‌های بیضوی واقعاً شکسته شوند و مهاجمان مالی هدف اصلی‌شان سرقت رمزارز باشد، پیامدها فراتر از ارزش کیف‌پول‌های افراد خواهد بود و صرفاً قرار دادن دارایی در یک آدرس تازه مشکل را حل نمی‌کند.
واکنش شبکه‌ها به تهدیدهای آینده
شبکه‌های مختلف راهکارهای متفاوتی برای تهدیدهای رمزنگاری در نظر گرفته‌اند، هرچند هیچ‌یک از مطالب ارائه‌شده از وجود یک حمله عملی خبر نمی‌دهد.
- در NEAR، کاربران می‌توانند یک کلید مقاوم در برابر کوانتوم و مبتنی بر استاندارد FIPS-204 را با یک تراکنش به حساب فعلی اضافه کنند؛ کیف‌پول Meteor نیز از امضای مقاوم در برابر کوانتوم پشتیبانی می‌کند.
- اتریوم در حال تدوین نقشه‌راهی پساکوانتومی با استفاده از امضاهای مبتنی بر هش و تجمیع اثبات‌های دانش صفر است. برای این شبکه، طرح یک هاردفورک اضطراری و بازیابی دارایی‌ها نیز مطرح شده، اما جدول زمانی مشخصی ندارد.
- معماری انتزاع حساب در Starknet اجازه می‌دهد طرح امضا بدون انتقال دارایی به آدرس جدید تغییر کند؛ با این حال، بخش‌هایی مانند درخت وضعیت و وابستگی این شبکه به امنیت اتریوم همچنان نیازمند بررسی هستند.
- در سولانا، کلیدهای عمومی به‌طور پیش‌فرض آشکارند و انتقال ساده به آدرس تازه راه‌حل کافی محسوب نمی‌شود. با این حال، امکان ارتقای شبکه برای اثبات مالکیت بذر محرمانه با یک اثبات مبتنی بر هش و انتقال حساب‌ها به طرح امضای امن‌تر مطرح شده است، هرچند این ارتقا هنوز اجرا نشده است.
تصویر فعلی بازار و جمع‌بندی
بر اساس داده‌های بازار مانیار در ساعت ۲۱:۲۳ تا ۲۱:۲۴ روز ۱۵ اکتبر ۲۰۲۶، قیمت JUST با نماد JST برابر با ۰٫۱۳۲۴۴۵۲۸۴۸ دلار بود و در ۲۴ ساعت ۶٫۲۸ درصد و در هفت روز ۳٫۸۹ درصد کاهش داشت. AKEDO با نماد AKE در ۰٫۰۳۳۲۱۶۴۲۴۸ دلار معامله می‌شد و رشد ۲۴ساعته آن ۲۵٫۹۵ درصد و رشد هفت‌روزه‌اش ۲۷٫۲۲ درصد بود. RedStone با نماد RED به قیمت ۰٫۱۵۸۲۷۹۹۰۰۴ دلار رسید؛ این دارایی در ۲۴ ساعت ۰٫۷۳ درصد و در هفت روز ۹٫۱۵ درصد افزایش داشت. همچنین Propy با نماد PRO در قیمت ۰٫۳۷۱۹۹۳۳۶۱۱ دلار قرار گرفت و رشد ۲۴ساعته ۲٫۲۵ درصدی و رشد هفت‌روزه ۹٫۷۱ درصدی ثبت کرد. این ارقام، داده‌های مانیار در زمان ذکرشده هستند.
موضع غالب کارشناسانی که در گزارش کوین‌تلگراف نقل شده‌اند، نه انکار کامل ریسک، بلکه تفکیک میان آمادگی بلندمدت و واکنش اضطراری است. مکس شنون از Bitwise Europe این خطر نظری را شایسته احتیاط می‌داند، اما بوردون می‌گوید هنوز مدرکی برای نزدیک‌بودن شکست ECDSA وجود ندارد. بنابراین، اگرچه صنعت رمزارز روی روش‌های پساکوانتومی و سازوکارهای بازیابی کار می‌کند، انتقال عجولانه دارایی‌ها فعلاً به‌عنوان راه‌حلی قطعی برای سناریوی مورد بحث شناخته نمی‌شود.
