После прочтения мнений @drakefjustin и @VitalikButerin вот несколько ключевых моментов, а также мои собственные мысли: ■ ИИ ускоряет математические исследования, что может поставить под угрозу криптографические допущения раньше, чем ожидалось. Стоит заранее спокойно подготовиться. ■ ECDSA и эллиптические кривые — не единственная проблема. Решения на основе решёток, такие как ML-DSA, Falcon, FHE и LWE, также могут столкнуться с новыми рисками. ■ Где возможно, криптография на основе хеш-функций, например WOTS и SPHINCS, может быть более надёжным долгосрочным решением, поскольку хеши имеют меньше математической структуры для эксплуатации. ■ Публичная ключевая шифрация не может опираться только на хеши, поэтому ей всё ещё нужны структурированные системы. Это означает, что нам могут потребоваться более крупные ключи и более консервативные параметры безопасности. ■ Нет необходимости паниковать или спешить с переводом средств. Если это просто, использование новых адресов, которые никогда не подписывали транзакции, — разумная мера предосторожности. ■ Будьте осторожны при миграциях: неудачный переход может стоить дороже, чем взлом. ■ Для мультиподписи офлайн-подтверждения могут помочь сохранить подписи участников вне публичного доступа. ■ Для протоколов конфиденциальности избегайте размещения зашифрованных заметок в цепочке, если есть практическая альтернатива вне цепочки. Моё мнение: истина, вероятно, где-то посередине. Риски заслуживают серьёзного внимания, но сегодняшние предупреждения — это всё ещё прогнозы, а не доказательства того, что эти системы уже скомпрометированы.