✔️ Криптоиндустрии пора готовиться к взлому кошельков с помощью ИИ Исследователь Джастин Дрейк предложил блокчейн-индустрии готовиться к режиму бункера, то есть к массовому переводу средств на новые адреса на случай, если ИИ поможет взломать ECDSA.

На этой схеме цифровой подписи держатся кошельки Bitcoin и Ethereum.

По словам Дрейка, теперь разумно допускать, что ECDSA сломают раньше, чем появятся достаточно мощные квантовые компьютеры, и в худшем случае счёт пойдёт на месяцы.

Взломом он считает возможность за неделю восстановить закрытый ключ на кластере GPU.

Поводом Дрейк называет недавние математические результаты, полученные с помощью ИИ, в том числе 722 работы внутренней модели OpenAI. Защита, которую он предлагает, опирается на устройство адресов. Пока с адреса не отправили ни одной транзакции, в блокчейне виден только хеш открытого ключа, а восстановить ключ по хешу нельзя. Первая же подпись раскрывает открытый ключ, и тогда при взломе ECDSA по нему можно вычислить закрытый. Поэтому Дрейк советует держать средства на адресах, которые ещё ничего не подписывали, а после каждой подписи переводить остаток на новый адрес. Новой криптографии и новых кошельков для этого не нужно. Крупных игроков, Binance, Robinhood и Tether, он призвал заранее укрепить холодное хранение и при этом предостерёг от паники и спешки. Сооснователь Ethereum Виталик Бутерин в ответе согласился с Дрейком, но не советует никому срочно переводить средства.

На неудачных миграциях, по его словам, он сам потерял больше денег, чем на взломах.

Бутерин считает, что успехи ИИ в математике могут ударить и по решёточным схемам вроде ML-DSA, которые сейчас считают устойчивыми к квантовым атакам, поэтому в будущем предлагает строить защиту по возможности только на хеш-функциях.

Ни одной практической атаки на ECDSA пока не известно, предупреждение Дрейка - оценка рисков.

@ai_machinelearning_big_data #news #ai #ml

😂Хакеры вооружены передовым ИИ, а защита отстает

разработчики Bitcoin требуют равных условий

✉️Bitcoin Policy Institute вместе с сообществом ИБ и опенсорс-разработчиками опубликовал открытое письмо к бигтеху с требованием дать защитникам ранний доступ к флагманским ИИ-моделям:

🟦На опенсорсе держится вся мировая финансовая инфраструктура, включая Bitcoin с капитализацией за $1 трлн. Любая брешь в криптографической библиотеке или коде ноды ведет к прямой потере денег.

🟦Крупнейшие ИИ-лаборатории дают ранний доступ к мощным reasoning-моделям избранным партнерам за месяцы до релиза. В то же время разработчики Bitcoin Core и мейнтейнеры ключевых библиотек сидят на урезанных публичных версиях или слабых локальных моделях с открытыми весами.

🟦Разработчики уже захлебываются от потока сложных атак, сгенерированных нейросетями, тратя все ресурсы на разбор инцидентов вместо развития безопасности.

Авторы письма требуют создать программу доверенного доступа для проверенных защитников: выделять вычислительные мощности, снимать лимиты на глубокий анализ кода и давать флагманские модели до их публичного релиза. В кибербезопасности фора даже в 2-3 месяца решает все. Если разработчики критической инфраструктуры не получат инструменты того же калибра, что и атакующие, баланс сил в сети окончательно рухнет в пользу криминала. 🦔 CyberYozh