
ویتِالیک بوترین، همبنیانگذار اتریوم، از کاربران رمزارز خواسته است ریسکهای احتمالی پیشرفت هوش مصنوعی در رمزنگاری را جدی بگیرند، اما برای انتقال فوری داراییها به کیفپولهای جدید شتاب نکنند. او میگوید در شرایط فعلی، خطاهای عملیاتی هنگام مهاجرت ممکن است از یک حمله اثباتشده به الگوریتمهای رمزنگاری خطر فوریتری ایجاد کند.
هشدار درباره اثر پیشرفت ریاضی هوش مصنوعی
بوترین در ۷ اکتبر گفت کاربران، هرجا که بدون دشواری میتوانند، میزان مواجهه خود با ریسکهای رمزنگاری را کاهش دهند؛ بااینحال، انتقال عجولانه وجوه را توصیه نکرد. به گفته او، نگرانی درباره تأثیر هوش مصنوعی بر پیشرفت ریاضیات واقعی است، اما تاکنون شواهدی از شکستهشدن عملی الگوریتم ECDSA ارائه نشده است.
این بحث پس از آن جدیتر شد که جاستین دریک، پژوهشگر اتریوم، از صنعت خواست برای نوعی «حالت سنگر» آماده شود. منظور از این رویکرد، از جمله انتقال داراییها به آدرسهایی است که کلید عمومی آنها تاکنون روی زنجیره منتشر نشده است. کلید عمومی بخشی از سازوکار رمزنگاری است که برای شناسایی و اعتبارسنجی تراکنشها به کار میرود؛ در برخی ساختارها، پنهانماندن آن تا زمان انجام نخستین تراکنش، لایهای از محافظت ایجاد میکند.
پسزمینه این نگرانی به انتشار نتایج ریاضی جدید از سوی اوپنایآی در ۶ اکتبر بازمیگردد. این شرکت از جمله از برهانهایی خبر داد که یک مدل پیشرفته داخلی تولید و در زبان Lean صورتبندی کرده بود. اوپنایآی حملهای به رمزنگاری بلاکچین گزارش نکرد و نه بوترین و نه دریک نیز مدرکی برای شکستهشدن ECDSA ارائه نکردهاند. بااینحال، این رخداد توجهها را به امکان سرعتگرفتن کشفهای ریاضی با کمک هوش مصنوعی جلب کرده است.
بوترین هشدار خود را به ECDSA، الگوریتم امضای مورد استفاده در اکوسیستمهایی مانند بیتکوین و اتریوم، محدود نکرد. او بهطور مشخص درباره رمزنگاریهای مبتنی بر شبکه، از جمله ML-DSA، نیز ابراز نگرانی کرد و گفت هوش مصنوعی ممکن است طی دو سال آینده حاشیه امنیتی فرضشده این سامانهها را کاهش دهد. او این احتمال را با پیشرفتهای تاریخی در تجزیه اعداد مقایسه کرد؛ پیشرفتهایی که هزینه حمله به RSA را نسبت به روشهای ابتدایی پایین آورد و در نهایت به استفاده از کلیدهای بسیار بزرگتر نیاز پیدا شد.
چرا سیستمهای پساکوانتومی هم در بحث هستند؟
صنعت فناوری از هماکنون برای زمانی آماده میشود که رایانههای کوانتومی بتوانند برخی روشهای رمزنگاری موجود را تضعیف کنند. رمزنگاری مبتنی بر شبکه یکی از گزینههای اصلی برای جایگزینی سامانههای آسیبپذیر در برابر چنین رایانههایی است. مؤسسه ملی استانداردها و فناوری آمریکا، NIST، در سال ۲۰۲۴ الگوریتم ML-DSA را بهعنوان یک الگوریتم امضای دیجیتال پساکوانتومی استاندارد کرد.
اما استدلال بوترین این است که حتی ساختارهای ریاضی مورد استفاده در این راهکارها ممکن است ضعفهایی داشته باشند که هنوز کشف نشدهاند. به باور او، اگر هوش مصنوعی بتواند دههها پیشرفت ریاضی را در مدت بسیار کوتاهتری فشرده کند، شاید حمله به مسائل شبکهای یا منحنیهای بیضوی نیز با روشهای کارآمدتری همراه شود.
این نگرانی فقط به کیفپولهای رمزارزی محدود نیست. پیامرسانهای امن، شبکههای خصوصی مجازی، شبکه تور، ترافیک رمزگذاریشده وب و پروتکلهای حریم خصوصی نیز به سازوکارهای رمزنگاری متکی هستند. بوترین گفته است در صورت جهش جدی توان تحلیل رمزنگاری، افزایش قابلتوجه اندازه پارامترهای امنیتی، حتی تا حدود ۱۰ برابر، ممکن است منطقی شود؛ تغییری که میتواند هزینه و کارایی سامانههای مختلف را تحت تأثیر قرار دهد.
حرکت اتریوم به سمت رمزنگاری مبتنی بر هش
این نگرانی بخشی از دلیل تمایل بیشتر توسعهدهندگان اتریوم به طراحیهایی است که عمدتاً بر توابع هش متکی هستند. هش، داده را به خروجیای تبدیل میکند که بازسازی مستقیم ورودی از آن دشوار است و در مقایسه با ساختارهای ریاضی پیچیده، اطلاعات ساختاری کمتری در اختیار مهاجم میگذارد.
بوترین گفته است نقشه راه «Lean» اتریوم طی سال گذشته به سمت سامانههای فقطهش حرکت کرده و اتکا به امضاهای شبکهای مانند ML-DSA و Falcon، همچنین تعهدات مبتنی بر شبکه در برخی اثباتهای بدون اطلاع، کاهش یافته است. سامانههای امضای مبتنی بر هش، از جمله WOTS و SPHINCS، در این مسیر نقش بیشتری پیدا میکنند.
بااینحال، هش بهتنهایی برای همه کاربردها کافی نیست. رمزنگاری کلید عمومی در پیامرسانی امن، ارتباطات ناشناس و وب رمزگذاریشده به ساختارهایی نیاز دارد که یک «درِ پشتی» ریاضی برای رمزگشایی مجاز ایجاد کنند. بنابراین تغییر معماری رمزنگاری، تصمیمی گستردهتر از تعویض کلید یک کیفپول است.
توصیه به آمادگی، نه مهاجرت هراسان
برای دارندگان رمزارز، احتیاطهای مطرحشده محدود و عملیاتی هستند. کاربرانی که میتوانند دارایی را در آدرسی نگه دارند که هنوز هیچ تراکنشی را امضا نکرده است، ممکن است از پنهانبودن کلید عمومی آن آدرس بهره ببرند. پس از ارسال تراکنش، کلید عمومی حساب روی زنجیره قابل مشاهده میشود.
اپراتورهای کیفپولهای چندامضایی نیز میتوانند امضاها را خارج از زنجیره گردآوری و پس از هر عملیات، کلید امضاکنندگان را چرخش دهند تا در صورت تضعیف ECDSA، مدت استفاده از یک کلید افشاشده محدود شود. بوترین در عین حال هشدار داده که چنین اقداماتی نباید به فرمانی برای مهاجرت اضطراری تبدیل شود؛ او گفته شخصاً از مهاجرتهای ناموفق، بیشتر از هکها زیان دیده است.
در نتیجه، چالش اصلی برای ارائهدهندگان کیفپول، متولیان دارایی و توسعهدهندگان پروتکل، آمادهشدن برای ریسکهایی است که ممکن است سریعتر از انتظار تغییر کنند، بدون آنکه ارتقای شتابزده خود به خطای عملیاتی تازهای تبدیل شود. این هشدار، بر اساس گزارش CryptoSlate، فعلاً درباره آمادهسازی و ارزیابی ریسک است، نه اعلام یک شکست رمزنگاری.
تصویر فعلی بازار بر اساس دادههای Moneyiar
دادههای Moneyiar در ساعتهای اعلامشده، تصویر زیر را نشان میدهد:
- بیتکوین با قیمت ۸۲٬۹۷۳٫۶۰ دلار، در ۲۴ ساعت ۰٫۹۴ درصد و در هفت روز ۰٫۸۴ درصد کاهش داشته است؛ زمان ثبت: ۸ اکتبر ۲۰۲۶، ساعت ۰۹:۲۳ به وقت +۰۳:۳۰.
- اتریوم با قیمت ۲٬۵۶۰٫۸۹ دلار، در ۲۴ ساعت ۱٫۶۷ درصد و در هفت روز ۴٫۸ درصد افت کرده است؛ زمان ثبت: ۸ اکتبر ۲۰۲۶، ساعت ۰۹:۲۴ به وقت +۰۳:۳۰.
- شیبا اینو با قیمت ۰٫۰۰۰۰۰۵۴۰۴۳ دلار، در ۲۴ ساعت ۱٫۸۳ درصد و در هفت روز ۵٫۹۴ درصد پایین آمده است؛ زمان ثبت: ۸ اکتبر ۲۰۲۶، ساعت ۰۹:۲۴ به وقت +۰۳:۳۰.
- یونیسواپ با قیمت ۷٫۷۸ دلار، در ۲۴ ساعت ۳٫۸۳ درصد و در هفت روز ۱۳٫۵۵ درصد کاهش داشته است؛ زمان ثبت: ۸ اکتبر ۲۰۲۶، ساعت ۰۹:۲۴ به وقت +۰۳:۳۰.