Kunstig intelligens og kryptovaluta: En overdrevet trussel?
De teoretiske truslene fra kunstig intelligens som kan hacke blockchain-kryptering er sterkt overdrevet, og kryptovalutaindustrien gir unødvendig etter for panikk. Dette er konklusjonen fra den fremtredende Bitcoin-utvikleren og Casa-medgründer Jameson Lopp, som oppfordrer samfunnet til å ta et edruelig blikk på det faktiske trusselbildet fra AI.
Diskusjonen om ECDSA-signaturalgoritmen
Den omfattende diskusjonen ble utløst av en uttalelse fra Ethereum Foundation-forsker Justin Drake, støttet av Haseeb Qureshi fra Dragonfly, om at nye modeller fra Anthropic og OpenAI kunne knekke den grunnleggende ECDSA-signaturalgoritmen «i løpet av måneder, ikke år.» Med henvisning til Claude Mythos Preview-nevrale nettverk, som avdekket en sårbarhet i den post-kvantum HAWK-algoritmen på 60 timer, oppfordret Drake investorer til å forberede seg hastig på «bunker-modus.»
Imidlertid mener Jameson Lopp, som har brukt de siste månedene på å håndtere ettervirkningene av AI-angrep på Bitcoin-infrastruktur, at frykten for et nært brudd på grunnleggende kryptografisk matematikk er oppblåst og har lite å gjøre med virkeligheten.
Fokus på faktiske problemer
Mens teoretikere panikker over et hypotetisk brudd på krypteringsgrunnlagene, bruker hackere AI til mye mer jordnære formål – automatisk søk etter vanlige menneskelige feil i applikasjonskode og lommebok-firmware. Som en som har kjempet mot AI-akselerasjonen av sårbarhetsoppdagelse i flere måneder, mener Lopp at bekymringer om kryptografiske brudd er å gå foran oss selv – vi har mye mer presserende, faktiske problemer å håndtere. Teoretiske fremtidige problemer kan vente.
«Å bekymre seg for kryptografiske brudd er å gå foran oss selv – vi har mye mer presserende, faktiske problemer å håndtere.»
I hans syn må industrien ta tak i presserende driftsproblemer, mens «teoretiske fremtidige problemer kan vente.» Lopps posisjon støttes av Google Threat Intelligence-statistikk: det månedlige antallet avdekkede programvaresårbarheter har nesten doblet seg det siste året.
AI som verktøy for sårbarhetsoppdagelse
Nevrale nettverk har blitt ideelle skannere som finner implementeringsfeil på minutter – som svakheter i frøfrasegenerering i Coldcard-lommebøker – som ville tatt mennesker uker å avdekke. Lopp mener at fokusering på å knekke ECDSA er kontraproduktivt, mens AI uten anstrengelse avdekker dårlig skrevet programvare.
Buterins perspektiv
Ethereum-medgründer Vitalik Buterin deltok også i debatten. Mens han anerkjente de langsiktige risikoene AI utgjør for kryptografi, var han likevel enig i at forhastede tiltak kan være mer farlige enn trusselen selv. Buterin bemerket spøkefullt at han personlig har tapt mer penger på mislykkede lommebokoppdateringer enn fra alle hackerangrep til sammen.
I stedet for å «trekke seg tilbake til bunkeren,» anbefales grunnleggende sikkerhetshygiene: samle multisig-signaturer off-chain og ikke send transaksjoner fra spareadresser for å holde deres offentlige nøkler skjult.
Konklusjon
Til dags dato har det ikke vært registrerte tilfeller av aktive ECDSA-nøkler som har blitt knekt, noe som bare forsterker poenget om at AI-trusselen mot Bitcoin gjennom kryptanalyse for tiden er sterkt overdrevet. Som Jameson Lopp ser det, vil vinnerne av dette løpet ikke være de som bygger barrikader mot en hypotetisk fremtidig «super AI,» men de som rydder opp sikkerheten til eksisterende programvare akkurat nå.
