Виталик предупреждает, что ИИ может угрожать ECDSA раньше, чем ожидалось: стоит ли держателям криптовалют переводить средства?

2026/10/08 18:04:00

Сооснователь ethereum Виталик Бутерин выразил обеспокоенность тем, что быстрое развитие искусственного интеллекта может ускорить прорывы в криптографической математике, потенциально поставив под угрозу безопасность основных технологий блокчейн раньше, чем ожидалось. Это предупреждение возобновило обсуждения о цифровом алгоритме подписи на эллиптических кривых (ECDSA), криптографии на решетках и долгосрочной безопасности кошельков bitcoin и ethereum. Однако Бутерин также предупредил против поспешного перемещения криптовалютных активов, подчеркнув, что ненужные миграции кошельков могут создать немедленные риски безопасности.

Дискуссия подчеркивает растущий вызов для индустрии криптовалют: подготовку к будущим криптографическим угрозам без создания излишнего панического настроения сегодня. Хотя ИИ еще не был публично продемонстрирован как средство взлома ECDSA, все более мощные системы математических рассуждений могут изменить подход исследователей к оценке безопасности существующих алгоритмов. Учитывая, что ethereum уже разрабатывает инфраструктуру после квантовой эры, главный вопрос заключается в том, сможет ли безопасность блокчейна развиваться достаточно быстро, чтобы защитить пользователей как от будущих атак, так и от ошибок в текущей эксплуатации.

О чем на самом деле предупредил Виталик Бутерин?

Математические достижения в области ИИ вызывают новые криптографические опасения

Последнее обсуждение возникло в начале октября 2026 года, когда улучшения в области математических исследований с использованием ИИ вызвали возобновленные дебаты о предположениях безопасности, лежащих в основе современной криптографии. Исследователь ethereum Джастин Дрейк выразил обеспокоенность тем, что все более мощные системы ИИ могут ускорить открытие математических методов, способных ослабить установленные криптографические методы.

Бутерин далее подчеркнул, что эти разработки заслуживают серьезного внимания, особенно для криптографических систем, безопасность которых зависит от предполагаемой сложности определенных математических задач. Его опасения распространялись не только на ECDSA, но и на схемы, основанные на решетках, которые широко считаются важными строительными блоками для постквантовой безопасности.

Важно, чтобы предупреждение не интерпретировалось как прогноз, что ИИ обязательно нарушит ECDSA в течение двух лет. Более короткий временной период, обсуждаемый в дебатах, связан с неопределенностью, связанной с математическим прогрессом, обусловленным ИИ, особенно с возможностью того, что некоторые построения на основе решеток могут испытать значительное снижение оценочных марж безопасности. Практическая атака против ECDSA пока не была публично продемонстрирована.

Почему Виталик посоветовал не спешить с переносом кошельков?

Несмотря на потенциальные долгосрочные последствия, Бутерин посоветовал пользователям не перемещать свои криптовалютные активы сразу в ответ на обсуждение. Его аргументация основана на различии между гипотетическими будущими криптографическими уязвимостями и хорошо изученными операционными рисками, связанными с переводом цифровых активов.

Перемещение средств требует от пользователей управления частными ключами, адресами назначения транзакций, совместимостью с сетью и потенциально незнакомым программным обеспечением кошелька. Ошибка даже одного типа — например, отправка активов на неподдерживаемый адрес или раскрытие восстановительной фразы — может привести к необратимым потерям. Перемещение активов в новый кошелек, который все еще использует ECDSA, также не устраняет базовую криптографическую зависимость.

Практический вывод, следовательно, заключается в подготовке, а не в экстренных действиях. Пользователям следует следить за официальными сведениями о безопасности, соблюдать надежные практики работы с кошельками и избегать непроверенных инструментов миграции. Разработчикам и учреждениям, в свою очередь, следует начать оценивать, как будущие криптографические обновления могут быть безопасно внедрены в существующую инфраструктуру блокчейна.

Как ИИ может угрожать безопасности ECDSA?

Как ECDSA защищает кошельки ethereum и bitcoin

ECDSA, расшифровывается как Elliptic Curve Digital Signature Algorithm, — это криптографическая система с открытым ключом, используемая для аутентификации транзакций в блокчейне. Она позволяет пользователям доказать, что они контролируют закрытый ключ, не раскрывая его сети.

В стандартных внешних аккаунтах Ethereum частные ключи генерируют цифровые подписи, которые можно проверить с помощью соответствующих открытых ключей. Ethereum использует ECDSA над эллиптической кривой secp256k1 для этих подписей аккаунтов. Bitcoin также использует ECDSA в традиционных типах транзакций, тогда как транзакции Taproot используют подписи Schnorr на основе связанных математических операций с эллиптической кривой.

Безопасность этих систем зависит от сложности восстановления закрытого ключа по его открытому ключу. Для правильно реализованной ECDSA эта задача вычислительно неосуществима с использованием текущих известных практических классических методов. Эта математическая сложность помогла защитить аккаунты блокчейна, содержащие значительные суммы цифровых активов.

Сможет ли ИИ найти путь к частным ключам?

Искусственный интеллект не может автоматически победить современную криптографию просто за счет более быстрой обработки информации. Успешная атака на правильно реализованную ECDSA потребует фундаментального алгоритмического прорыва, уязвимости в реализации, скомпрометированного генерирования ключей или другого эксплуатируемого сбоя в безопасности.

Озабоченность, связанная с продвинутыми ИИ, более тонка. Системы математических рассуждений могут помочь исследователям изучать большие пространства потенциальных алгоритмов, выявлять неожиданные взаимосвязи или улучшать существующие криптоаналитические методы. Если такие системы обнаружат новые методы, значительно снижающие вычислительную сложность дискретных логарифмов на эллиптических кривых, существующие оценки безопасности ECDSA могут измениться.

Исторический прогресс в математике иллюстрирует, почему важны алгоритмические открытия. Улучшения в алгоритмах факторизации целых чисел сделали ранее сложные вычисления более практичными без необходимости эквивалентного увеличения производительности оборудования. Однако факторизация целых чисел и дискретное логарифмирование на эллиптических кривых — это разные задачи. Прогресс в одной не доказывает, что другую можно решить эффективно.

На данный момент не существует публично подтвержденного алгоритма, сгенерированного ИИ, способного восстанавливать произвольные закрытые ключи ECDSA из открытых ключей в практическом масштабе. Предупреждение касается возможного будущего изменения в математических знаниях, а не текущего компрометирования кошельков криптовалют.

ИИ против квантовых вычислений: в чем разница?

Квантовые компьютеры представляют более реальную теоретическую угрозу

Риски, связанные с криптоанализом с помощью ИИ, принципиально отличаются от рисков, создаваемых квантовыми вычислениями. Крупномасштабные квантовые компьютеры с высокой устойчивостью к ошибкам могут использовать алгоритм Шора для эффективного решения дискретных логарифмических задач, лежащих в основе криптографии на эллиптических кривых.

Это создает хорошо известную теоретическую уязвимость для подписей ECDSA и Schnorr. При наличии достаточных ресурсов квантовых вычислений и доступа к соответствующему открытому ключу злоумышленник может потенциально получить соответствующий закрытый ключ и создавать неавторизованные подписи.

Однако необходимое квантовое оборудование в настоящее время недоступно в практическом масштабе. В марте 2026 года Google Quantum AI опубликовала исследование, согласно которому атака на эллиптическую криптографию с 256-битным ключом может потребовать примерно 1200 логических кубитов — существенно более низкую оценку, чем некоторые ранние прогнозы. Инженерные трудности, связанные с коррекцией ошибок и надежными квантовыми вычислениями, остаются значительными.

ИИ может изменить хронологию благодаря математическому открытию

Угрозы, связанные с ИИ, не обязательно требуют квантового компьютера. Их потенциальное воздействие будет зависеть от того, смогут ли продвинутые системы обнаружить более эффективные классические алгоритмы или выявить уязвимости в определенных криптографических конструкциях.

В отличие от известной теоретической уязвимости, созданной алгоритмом Шора, прорыв с использованием ИИ против ECDSA остается спекулятивным. Нет установленного расписания или демонстрированной атаки, подтверждающей, что это произойдет.

Безопасность	Криптоанализ с использованием ИИ	Квантовые вычисления
Основной механизм	Обнаружение алгоритмов или математических уязвимостей	Квантовые алгоритмы, применяемые к сложным задачам
Угроза ECDSA	Гипотетический алгоритмический прорыв	Установленная теоретическая уязвимость
Практическая атака доступна сегодня	Нет подтвержденного общего взлома ECDSA	Нет практических масштабных квантовых атак
Основная неопределенность	Будущие математические открытия	Аппаратный масштаб и коррекция ошибок
Долгосрочный ответ	Более глубокий анализ и криптографическая гибкость	Миграция на постквантовую криптографию

Оба риска объясняют, почему разработчики блокчейна все больше интересуются криптографической гибкостью: способностью заменять уязвимые алгоритмы без дестабилизации существующих сетей или пользовательских аккаунтов.

Почему решеточная криптография и ML-DSA находятся под вниманием?

Криптография решеток является центральной для постквантовой безопасности

Криптография на основе решёток — один из ведущих подходов к защите цифровых систем от будущих квантовых атак. Её безопасность основана на математических задачах, связанных с многомерными решётками, которые, как считается, остаются вычислительно сложными даже для квантовых компьютеров.

В августе 2024 года Национальный институт стандартов и технологий США окончательно утвердил три основных стандарта постквантовой криптографии. FIPS 203 определяет ML-KEM — механизм инкапсуляции ключей на основе решеток. FIPS 204 определяет ML-DSA — алгоритм цифровой подписи на основе решеток. FIPS 205 определяет SLH-DSA — систему цифровой подписи на основе хеширования.

Эти стандарты учитывают различные криптографические требования. ML-KEM обеспечивает безопасное установление ключей, а ML-DSA и SLH-DSA обеспечивают аутентификацию с помощью цифровых подписей. Их разработка представляет собой важный шаг к снижению зависимости от математических предположений, уязвимых к известным квантовым алгоритмам.

Почему ИИ может повлиять на оценки постквантовой безопасности?

Озабоченность Бутерина по поводу следующих двух лет особенно актуальна для криптографии на решетках, поскольку улучшенные математические методы могут изменить оцененную сложность атак на определенные решеточные задачи.

Криптографы оценивают алгоритмы, используя лучшие известные на данный момент атаки. Если исследователи обнаружат значительно более эффективные методы, маржи безопасности, связанные с определенными выборами параметров, могут снизиться. Системы ИИ, способные помогать в продвинутой математике, могут потенциально ускорить этот процесс.

Однако снижение оценочной силы безопасности не эквивалентно полному взлому. Новый алгоритм может сделать атаку несколько более дешевой, не делая ее практической. Последствия будут зависеть от затронутой математической задачи, конкретной криптографической конструкции, реализации и набора параметров.

Для разработчиков эта неопределенность обосновывает использование консервативных параметров безопасности, независимых аудитов и планов на случай непредвиденных обстоятельств. Она также подчеркивает ценность криптографического разнообразия, поскольку полная зависимость от одного математического семейства может привести к концентрированной уязвимости перед будущими прорывами.

Подписи на основе хеш-функций предлагают альтернативную основу безопасности

Системы цифровых подписей на основе хеш-функций предоставляют альтернативу решеточным цифровым подписям. Их безопасность в основном зависит от криптографических хеш-функций, а не от дискретных логарифмов на эллиптических кривых или специфических задач решеток.

Стандарт SLH-DSA NIST отражает этот подход, предлагая постквантовый механизм подписи на основе проверенных хеширующих конструкций. Исследователи Ethereum также изучают хеширующие подходы для аутентификации валидаторов.

Тем не менее, схемы на основе хеширования вводят практические компромиссы. Подписи и открытые ключи могут быть больше, стоимость проверки может отличаться от существующих схем, а некоторые конструкции требуют тщательного управления состоянием подписи. Следовательно, переход на постквантовые подписи включает в себя больше, чем просто замену одной математической формулы на другую.

Должны ли держатели ethereum и bitcoin переводить свои средства?

Раскрытие открытого ключа имеет значение для будущей безопасности

Важным соображением является то, был ли уже раскрыт открытый ключ аккаунта.

На Ethereum стандартный внешний аккаунт, который получил только ETH и никогда не отправлял транзакцию, обычно раскрывает свой адрес, не раскрывая полный открытый ключ в цепочке. Как только аккаунт подписывает и транслирует транзакцию, наблюдатели могут восстановить открытый ключ из его подписи.

Если будущий злоумышленник получит возможность эффективно выводить закрытые ключи из открытых, аккаунты с раскрытыми открытыми ключами могут столкнуться с более прямыми рисками. Аккаунты, чьи открытые ключи остаются скрытыми за хешированием адресов, могут иметь дополнительный уровень защиты, хотя это не делает их полностью защищёнными навсегда.

У bitcoin также есть структуры транзакций, в которых публичные ключи становятся видимыми, хотя шаблоны раскрытия зависят от типа адреса и скрипта. Пользователи не должны предполагать, что все адреса bitcoin имеют идентичные криптографические характеристики или что просто создание нового адреса устраняет все будущие угрозы.

Почему мгновенные переводы могут создавать больше рисков, чем защиты

Спешка при переводе может создать немедленные уязвимости, не имеющие отношения к квантовым вычислениям или передовым ИИ.

Например, пользователи могут случайно раскрыть восстановительные фразы вредоносным веб-сайтам, утверждающим, что предоставляют квантово-устойчивые кошельки. Другие могут перевести активы на непроверенные смарт-контракты, неподдерживаемые сети или адреса, которыми они больше не управляют.

Недавно созданный обычный кошелек ethereum по-прежнему использует ту же модель безопасности на основе ECDSA. Хотя перевод активов на адрес с нераскрытym открытым ключом может изменить определенное условие экспозиции, это не представляет собой полный переход к постквантовой криптографии.

Более практичным решением является создание безопасных резервных копий, использование надежного программного обеспечения кошелька, проверка адресов назначения транзакций и ожидание аудируемых механизмов миграции, поддерживаемых соответствующей экосистемой блокчейн.

Что должны учитывать держатели криптовалюты в долгосрочной перспективе?

Долгосрочные держатели криптовалюты должны сосредоточиться на безопасном управлении ключами и способности адаптироваться при появлении официальных обновлений протокола. Пользователи аппаратных кошельков должны поддерживать проверенные прошивки и следить за объявлениями о безопасности от производителей, а не полагаться на предположение, что текущие аппаратные устройства уже обеспечивают полную постквантовую защиту.

Институциональные участники несут дополнительные обязанности, поскольку могут управлять несколькими системами подписи, схемами хранения, разрешениями смарт-контрактов и процедурами внутреннего одобрения. Подготовка плана криптографической миграции может снизить операционные риски в случае изменения будущих стандартов безопасности.

Центральный принцип заключается в том, что подготовка к возможной угрозе отличается от действий, будто угроза уже реализовалась. В настоящее время не существует подтвержденных атак с использованием универсального ИИ, способных взломать правильно реализованный ECDSA, и пользователям не следует воспринимать спекулятивные сроки как дедлайны для перевода средств.

Lean Ethereum представляет исследование безопасности на основе хеширования

Ethereum уже начал разрабатывать долгосрочную стратегию по замене криптографических компонентов, уязвимых к будущим квантовым атакам. Дорожная карта Lean Ethereum направлена на несколько областей, включая подписи валидаторов, аутентификацию аккаунтов, обязательства по данным и системы доказательства с нулевым разглашением.

Одной из важных инициатив является leanXMSS — схема подписи на основе хеширования, которая исследуется как потенциальная замена подписям BLS, используемым в настоящее время валидаторами Ethereum. Поскольку подписи BLS основаны на математике эллиптических кривых, они подвержены теоретическим рискам со стороны достаточно мощных квантовых компьютеров.

Исследователи ethereum также разрабатывают leanVM — минимальную виртуальную машину с нулевым разглашением, предназначенную для эффективного агрегирования и проверки более крупных постквантовых подписей. Эти системы находятся в разработке, и перед широким внедрением необходимы тестирование на совместимость и оценка производительности.

Абстракция аккаунта может обеспечить более безопасное обновление кошельков

Дорожная карта абстракции аккаунтов Ethereum может предоставить еще один важный механизм защиты пользователей. EIP-8141, рассматриваемый для апгрейда Hegotá, направлен на предоставление аккаунтам большей гибкости в авторизации транзакций.

Вместо того чтобы требовать, чтобы каждый аккаунт продолжал полагаться исключительно на ECDSA, криптографическая гибкость могла бы позволить совместимым кошелькам использовать альтернативные методы проверки подписей. Это создало бы возможности для пользователей и институциональных клиентов перейти на постквантовые подписи по мере появления подходящей инфраструктуры.

Однако абстракция аккаунтов не делает существующие кошельки устойчивыми к квантовым атакам автоматически. Разработчики кошельков должны реализовать безопасную логику проверки, пользователи должны иметь доступ к совместимому программному обеспечению, а протоколы должны поддерживать эффективную проверку новых подписей.

Дорожная карта Ethereum направлена на достижение ключевых вех в постквантовой инфраструктуре примерно к 2029 году, хотя полный переход всей экосистемы может продлиться и дольше. Эти даты являются целями разработки, а не гарантиями.

Ethereum должен обновить больше, чем подписи кошелька

Подготовка к постквантовой эре выходит за рамки безопасности отдельных кошельков. Механизм консенсуса валидаторов ethereum использует подписи BLS, а его инфраструктура масштабирования опирается на криптографические обязательства и различные системы доказательства с нулевым разглашением.

Некоторые схемы обязательств и доказательств зависят от математических предположений, которые квантовые компьютеры в конечном итоге могут подорвать. Альтернативные подходы, включая хеш-основанные системы STARK и новые схемы обязательств, могут помочь снизить эти зависимости.

Успешный переход должен балансировать безопасность и масштабируемость. Более крупные подписи и дополнительные затраты на проверку могут повлиять на пропускную способность транзакций, доступность данных и сетевые комиссии. Поэтому задача Ethereum заключается в внедрении более надежной криптографической защиты без ущерба для производительности, необходимой для децентрализованных финансов, платежей и приложений на основе роллапов.

Что означает предупреждение Виталика об ИИ для криптовалютных рынков?

Немедленные рыночные последствия предупреждения Бутерина следует отличать от его долгосрочного технологического значения. Нет никаких публично подтвержденных данных о взломе ECDSA с использованием ИИ, и само предупреждение не предоставляет прямого объяснения колебаниям цен на Ethereum или Bitcoin. Оценки криптовалют продолжают отражать более широкие факторы, включая ликвидность, институциональные инвестиции, макроэкономические условия и склонность инвесторов к риску.

На протяжении более длительного периода криптографическая безопасность может стать всё более важным фактором для институционального принятия. Биржи, кастодианы и финансовые учреждения, управляющие значительными объемами цифровых активов, должны быть уверены, что их инфраструктура подписи сможет развиваться вместе с изменением стандартов безопасности. Разработка надежных путей миграции после квантовой эры может укрепить устойчивость финансовых систем на основе блокчейна, хотя затраты на внедрение и техническая неопределенность остаются значительными.

🔥 За кадром новостей: что значит KuCoin 5.0 для вас

Новости рынка движутся быстро — но то, где вы на них реагируете, имеет не меньшее значение. В этом октябре KuCoin запускает KuCoin 5.0, превращая KuCoin в перестроенную платформу. Вот что реально изменится для вас:

Один аккаунт для всего. Старые платформы разделяли ваши средства между отдельными аккаунтами «спот», «маржа» и «фьючерсы» и ожидали, что вы поймете почему. Единый аккаунт KuCoin 5.0 полностью устраняет это — сделайте депозит один раз, и всё будет просто доступно (на данный момент доступно только для VIP-пользователей).
Акции, индексы и товары. KuCoin 5.0 расширяется за пределы криптовалют на глобальные рынки. Когда криптовалюты движутся боком, а акции растут (или наоборот), вы переключаетесь за минуты, вместо того чтобы открывать брокерский аккаунт и ждать дней для вывода фиата.
Реальные активы (RWA). Токенизированный доступ к традиционным активам, таким как сырьё, прямо в вашем криптоаккаунте. Один из самых быстрорастущих сегментов мировой финансовой системы больше не доступен только институциональным инвесторам — вы получаете к нему доступ с того же баланса, с которого торгуете.
Зарабатывайте, пока учитесь. Еще не готовы торговать? KCUSD позволяет вашим стейблкоинам получать ежедневный автокомпаундный доход. Самый спокойный способ заставить ваши неиспользуемые депозиты работать с доходностью 4%.
Искусственный интеллект на простом языке. Задавайте вопросы, получайте контекст рынка, понимайте, что вы видите — всё встроено в платформу, без жаргона.
Приложение, которое не перегружает. Быстрее, чище и последовательно — интуитивно понятно с первого касания, а не после обучения.
Безопасность, которую можно проверить, а не просто доверять. Европейская компания с лицензией MiCAR, Proof of Reserves, которую вы можете проверить самостоятельно, и международно сертифицированная безопасность (SOC 2 Type II, ISO 27001:2022).

Создайте аккаунт за несколько минут — и начните работать на платформе, созданной для того, куда движется криптовалюта, а не туда, где она была.

Заключение

Последнее предупреждение Виталика Бутерина отражает растущую неопределенность относительно скорости, с которой ИИ может продвигать математические исследования и потенциально ставить под угрозу устоявшиеся криптографические допущения. Хотя будущие прорывы могут повлиять на ECDSA или системы безопасности на основе решеток, практически подтвержденных случаев взлома ECDSA с использованием ИИ пока не зафиксировано. Таким образом, данное обсуждение представляет собой повод для подготовки, а не доказательство текущего компрометирования.

Для держателей криптовалюты избежание ненужных миграций кошельков остается важной мерой предосторожности против немедленных операционных рисков. В то же время дорожная карта Ethereum послеквантовой эры, подписи на основе хеширования и исследования абстракции аккаунтов иллюстрируют, как инфраструктура блокчейна может постепенно адаптироваться к возникающим угрозам. Долгосрочная безопасность отрасли будет зависеть от тщательных исследований, независимо протестированных реализаций и процессов миграции, которые защищают пользователей, не создавая новых уязвимостей.

ЧаВо

Уже ли искусственный интеллект взломал ECDSA?

Никакая публично подтвержденная ИИ-система не продемонстрировала практическую универсальную атаку, позволяющую извлекать произвольные закрытые ключи ECDSA из открытых ключей. Текущие опасения связаны с возможными будущими математическими открытиями, а не с уже существующими эксплойтами.

Может ли аппаратный кошелек защитить от будущих квантовых атак?

Аппаратные кошельки помогают защитить закрытые ключи от многих современных угроз, включая определенные формы вредоносного ПО и неавторизованные подписи. Однако устройства, использующие ECDSA, не являются автоматически устойчивыми к будущим атакам на базовый алгоритм.

Использует ли ethereum ту же криптографию, что и bitcoin?

Обе сети используют криптографию на эллиптических кривых, но их системы транзакций и подписей различаются. Стандартные аккаунты Ethereum используют ECDSA над secp256k1, в то время как Bitcoin поддерживает ECDSA и подписи Schnorr для различных типов транзакций.

В чем разница между ML-DSA и SLH-DSA?

ML-DSA — это алгоритм цифровой подписи на основе решеток, стандартизированный NIST. SLH-DSA использует криптографические конструкции на основе хеширования. Оба алгоритма разработаны для устойчивости к известным квантовым атакам, но они основаны на разных математических принципах и предполагают различные компромиссы в производительности.

Может ли будущий криптографический прорыв повлиять на старые транзакции блокчейна?

Будущая криптографическая уязвимость может создать риски, связанные с раскрытыми публичными ключами, исторической зашифрованной информацией или определёнными криптографическими доказательствами. Практические последствия будут зависеть от затронутого алгоритма и протокола. Записи транзакций в публичном блокчейне не стираются и не перезаписываются автоматически в результате такого открытия.

Отказ от ответственности: Этот материал предназначен исключительно для информационных целей и не является инвестиционной рекомендацией. Инвестиции сопряжены с риском. Проведите собственное исследование (DYOR).

Отказ от ответственности: Эта страница была переведена для вашего удобства с использованием технологии искусственного интеллекта. Для получения наиболее точной информации обратитесь к оригинальной английской версии.