Ethereum Foundationin tutkijan Justin Draken 7. lokakuuta esittämä varoitus oli pahimman mahdollisen kehityskulun arvio, ei uutinen siitä, että tekoäly olisi jo murtanut Bitcoinin tai Ethereumin lompakot. Drake pohti, voisiko tekoälyn vauhdittama matematiikan kehitys lopulta heikentää elliptisiin käyriin perustuvia allekirjoituksia, joita käytetään monissa kryptolompakoissa. Hänen mukaansa näin voisi pahimmillaan käydä ennen odotettua kvanttitietokoneiden uhkaa. Vitalik Buterin piti asiaa selvittämisen arvoisena, mutta kehotti olemaan siirtämättä varoja hätiköiden.
1
10
12
Mikä sai Draken varoittamaan?
Drake viittasi raportteihin, joiden mukaan OpenAI oli julkaissut 722 matemaattista tutkimustulosta. Hän nosti esiin myös tekoälyyn liitettyjä tuloksia vaikeiden matemaattisten ongelmien parissa. Hänen huolensa oli, että tekoäly voisi auttaa löytämään uusia menetelmiä, jotka heikentäisivät kryptografisia järjestelmiä – ei se, että julkaistut tulokset olisivat jo osoittaneet hyökkäyksen lohkoketjujen allekirjoituksia vastaan.
8
13
Drake määritteli allekirjoitusjärjestelmän ”murtumisen” varsin konkreettisesti: hyökkääjän pitäisi pystyä palauttamaan yksityinen avain näkyvillä olevan julkisen avaimen perusteella noin viikossa, käytettävissä olevalla laitteistolla, esimerkiksi suurella näytönohjainklusterilla. ”Kuukausia, ei vuosia” oli hänen pahimman tapauksen arvionsa – ei vahvistettu ennuste tai mitattu kyky.
1
4
12
Mitä ”bunkkeritila” tarkoittaisi?
Drake kehotti kryptovaluutta-alaa suunnittelemaan hallittua varojen siirtoa uusiin osoitteisiin. Hänen ehdotuksessaan liikkeelle lähtisivät ensin suuret ja teknisesti edistyneet omistajat. Uusissa osoitteissa julkista avainta ei olisi vielä paljastettu lohkoketjussa.
3
5
Draken kuvaamassa hypoteettisessa hyökkäyksessä käyttämätön osoite tarjoaa lisäsuojaa, koska sen julkista avainta ei ole paljastettu samalla tavalla mahdollisen hyökkääjän kohteeksi. Tämä suoja liittyy kyseiseen uhkaskenaarioon, eikä se takaa osoitteen pysyvää turvallisuutta. Drake kehotti myös Binancea, Bitbankia, Robinhoodia, Bitfinexiä ja Tetheriä vahvistamaan kylmäsäilytystä eli varojen säilyttämistä offline-tilassa.
3
15
Buterin painotti rauhallista valmistautumista
Draken julkaisun jälkeen noin kymmenen tuntia myöhemmin kommentoinut Buterin oli samaa mieltä siitä, että tekoälyn mahdollinen vaikutus matematiikkaan ja kryptografiaan pitää ottaa vakavasti. Hän kuitenkin varoitti siirtämästä varoja kiireessä ja kertoi, että virheelliset lompakkosiirrot olivat aiheuttaneet hänelle suurempia tappioita kuin hakkeroinnit.
8
21
Ero oli ennen kaikkea kiireellisyydessä: Drake kannatti hallitun siirtymän suunnittelua, kun taas Buterin muistutti hätiköityjen siirtojen omista riskeistä. Buterin nosti esiin myös laajemman huolen: tekoälyn kehitys voisi hänen mukaansa heikentää hilapohjaista, kvanttihyökkäyksiä vastaan suunniteltua kryptografiaa – esimerkiksi ML-DSA:ta – jo kahden vuoden kuluessa.
14
24
Molemmissa keskusteluissa tarkasteltiin hash-pohjaisia menetelmiä mahdollisena tulevaisuuden suuntana. Buterinin esiin nostetussa linjauksessa korostuivat myös muodollinen verifiointi ja vakiintuneet hash-funktiot, kuten SHA-2, vähemmän koeteltujen vaihtoehtojen, kuten Poseidonin, sijaan. Keskustelusta ei kuitenkaan seuraa, että alalla olisi jo sovittu yhdestä korvaavasta ratkaisusta tai että tavallisten käyttäjien pitäisi siirtää varansa heti.
10
14
Varoitus ei ole näyttö murrosta
Raportit kuvaavat mahdollista uhkaskenaariota, eivät osoitettua kykyä palauttaa lompakoiden yksityisiä avaimia. Käytännön hyökkäyksestä Bitcoinin tai Ethereumin allekirjoituksia vastaan ei ole raportoitu, eikä OpenAI:n matemaattisia tuloksia esitetty näyttönä lohkoketjujen kryptografian murtamisesta.
1
15
17
Draken julkaisu keräsi lähes neljä miljoonaa katselukertaa ja jakoi alan näkemyksiä. Bitcoin kävi samaan aikaan alle 83 000 dollarissa valtionlainojen tuottojen noustessa, mutta samanaikaisuus ei osoita, että hinnanliike olisi johtunut varoituksesta.
Käytännön viesti on siis kaksiosainen: kryptografian mahdolliseen muutokseen kannattaa varautua, mutta varoitus ei tarkoita, että varat olisivat nyt uuden tekoälyhyökkäyksen kohteena. Mahdollinen siirtymäsuunnitelma pitäisi myös toteuttaa huolellisesti, sillä virheet varojen siirrossa voivat itsessään johtaa menetyksiin.
15
21