Віталік попереджає, що ШІ може загрожувати ECDSA раніше, ніж очікувалося: чи варто власникам криптовалют переміщати кошти?

Співзасновник ethereum Віталік Бутерін висловив занепокоєння щодо того, що швидкий прогрес у галузі штучного інтелекту може прискорити прориви в криптографічній математиці, що потенційно поставить під загрозу безпеку основних блокчейн-технологій раніше, ніж очікувалося. Це попередження відновило обговорення щодо алгоритму цифрового підпису на еліптичних кривих (ECDSA), криптографії на основі ґраток та довгострокової безпеки гаманців bitcoin та ethereum. Однак Бутерін також попередив проти поспіху з перенесенням криптовалютних коштів, підкресливши, що непотрібні міграції гаманців можуть викликати негайні ризики безпеки.
Дискусія підкреслює зростаючу виклик для індустрії криптовалют: підготуватися до майбутніх криптографічних загроз, не викликаючи зайвого панічного настрою сьогодні. Хоча штучний інтелект ще не був публічно продемонстрований як здатний порушити ECDSA, все більш досконалі системи математичного міркування можуть змінити те, як дослідники оцінюють безпеку існуючих алгоритмів. З урахуванням того, що ethereum вже розробляє інфраструктуру післяквантової безпеки, головне питання полягає в тому, чи зможе безпека блокчейну еволюціонувати достатньо швидко, захищаючи користувачів від як майбутніх атак, так і помилок сьогодні.
Про що фактично попереджав Віталік Бутерін?
Математичні досягнення в галузі штучного інтелекту викликають нові криптографічні занепокоєння
Остання дискусія виникла на початку жовтня 2026 року, оскільки покращення в галузі математичних досліджень з використанням ШІ спричинили нові дебати щодо припущень безпеки, що лежать в основі сучасної криптографії. Дослідник ethereum Джастін Дрейк висловив занепокоєння щодо того, що все більш здатні системи ШІ можуть прискорити відкриття математичних методів, здатних послабити встановлені криптографічні методи.
Бутерін пізніше підкреслив, що ці розробки вимагають серйозної уваги, зокрема для криптографічних систем, безпека яких залежить від припущення складності певних математичних задач. Його занепокоєння поширювалися за межі ECDSA на схеми, засновані на ґратках, які широко вважаються важливими будівельними блоками для постквантової безпеки.
Важливо, щоб попередження не сприймалося як передбачення, що ШІ обов’язково порушить ECDSA протягом двох років. Більш короткий термін, про який йшлося в дискусії, стосується невизначеності, пов’язаної з математичним прогресом, спричиненим ШІ, зокрема можливості того, що деякі конструкції на основі ґраток можуть зазнати значного зменшення оцінених марж безпеки. Практична атака проти ECDSA публічно не була продемонстрована.
Чому Віталік порадив не поспішати з міграціями гаманців?
Незважаючи на потенційні довгострокові наслідки, Бутерін порадив користувачам не переміщувати криптовалютні активи відразу відповідно до цієї дискусії. Його міркування відображають розмежування між гіпотетичними майбутніми криптографічними слабкостями та добре встановленими операційними ризиками, пов’язаними з переказом цифрових активів.
Переміщення коштів вимагає від користувачів керування приватними ключами, адресами призначення транзакцій, сумісністю з мережею та потенційно незнайомим програмним забезпеченням гаманця. Одна помилка, включаючи надсилання активів на непідтримувану адресу або розголошення фрази для відновлення, може призвести до незворотних втрат. Переміщення активів у новостворений гаманець, який все ще використовує ECDSA, також не виключає базову криптографічну залежність.
Тому практичне повідомлення полягає не у негайних діях, а у підготовці. Користувачам слід стежити за офіційними оновленнями безпеки, дотримуватися надійних практик роботи з гаманцями та уникати невідомих інструментів міграції. Розробникам та інституціям, з іншого боку, слід почати оцінювати, як майбутні криптографічні оновлення можуть бути безпечно реалізовані в існуючій інфраструктурі блокчейн.
Як ШТ може загрожувати безпеці ECDSA?
Як ECDSA захищає гаманці ethereum та bitcoin
ECDSA, скорочено від Elliptic Curve Digital Signature Algorithm, — це криптографічна система з відкритим ключем, яка використовується для аутентифікації транзакцій у блокчейні. Вона дозволяє користувачам підтвердити, що вони керують приватним ключем, не розголошуючи цей ключ мережі.
У стандартних зовнішніх акаунтах Ethereum приватні ключі генерують цифрові підписи, які можна перевірити за допомогою відповідних публічних ключів. Ethereum використовує ECDSA над еліптичною кривою secp256k1 для цих підписів акаунтів. Bitcoin також використовує ECDSA у традиційних типах транзакцій, тоді як транзакції Taproot використовують підписи Schnorr, засновані на пов’язаній математиці еліптичних кривих.
Безпека цих систем залежить від складності відновлення приватного ключа з його публічного ключа. Для правильно реалізованої ECDSA ця проблема обчислювально неможлива за допомогою сучасних відомих практичних класичних методів. Ця математична складність допомогла захистити акаунти блокчейну, що містять значні суми цифрових активів.
Чи зможе ШІ знайти спосіб отримати доступ до приватних ключів?
Штучний інтелект не здатен автоматично подолати сучасну криптографію лише через швидше опрацювання інформації. Успішна атака на правильно реалізований ECDSA вимагатиме фундаментального алгоритмічного прориву, слабкості в реалізації, скомпрометованого генерування ключів або іншої вразливої порушення безпеки.
Стурбованість, пов’язана з просунутою ШІ, є більш тонкою. Системи математичного міркування можуть допомогти дослідникам досліджувати великі простори потенційних алгоритмів, виявляти неочікувані зв’язки або покращувати існуючі криптоаналітичні методи. Якщо такі системи виявлять нові методи, що значно зменшують обчислювальну складність дискретних логарифмів на еліптичних кривих, існуючі оцінки безпеки ECDSA можуть змінитися.
Історичний прогрес у математиці ілюструє, чому важливі алгоритмічні відкриття. Покращення алгоритмів факторизації цілих чисел зробило раніше складні обчислення більш практичними, не вимагаючи відповідного зростання продуктивності апаратного забезпечення. Однак факторизація цілих чисел і дискретний логарифм на еліптичних кривих — це різні проблеми. Прогрес у одній з них не доводить, що іншу можна розв’язати ефективно.
На даний момент немає публічно підтверджених алгоритмів, згенерованих ШІ, здатних відновлювати довільні приватні ключі ECDSA з їхніх публічних ключів у практичних масштабах. Попередження стосується можливої майбутньої зміни в математичних знаннях, а не наявного компрометування гаманців криптовалют.
Штучний інтелект проти квантових обчислень: у чому різниця?
Квантові комп’ютери створюють більш встановлenu теоретичну загрозу
Ризики, пов’язані зі штучним інтелектом у криптоаналізі, фундаментально відрізняються від ризиків, що виникають через квантові обчислення. Квантові комп’ютери великої масштабності зі стійкістю до помилок можуть використовувати алгоритм Шора для ефективного розв’язання дискретних логарифмічних задач, що лежать в основі криптографії на еліптичних кривих.
Це створює добре відому теоретичну вразливість для підписів ECDSA та Schnorr. За наявності достатніх квантових обчислювальних ресурсів та доступу до відповідного публічного ключа, зловмисник може потенційно визначити відповідний приватний ключ і створити неавторизовані підписи.
Однак необхідне квантове обладнання наразі недоступне у практичному масштабі. У березні 2026 року Google Quantum AI опублікувала дослідження, яке вказує, що атака на еліптичну криптографію з 256-бітним ключем може вимагати приблизно 1200 логічних кюбітів — суттєво нижчу оцінку, ніж деякі раніші прогнози. Інженерні виклики, пов’язані з корекцією помилок та надійним квантовим обчисленням, залишаються значними.
Штучний інтелект може змінити хронологію завдяки математичному відкриттю
Загрози, пов’язані з ШІ, не вимагають обов’язково квантового комп’ютера. Їх потенційний вплив залежатиме від того, чи зможуть просунуті системи знайти більш ефективні класичні алгоритми або виявити слабкості в певних криптографічних конструкціях.
На відміну від відомої теоретичної вразливості, створеної алгоритмом Шора, прорив із використанням ШІ проти ECDSA залишається спекулятивним. Не існує жодного встановленого розкладу чи продемонстрованої атаки, що підтверджує її здійснення.
| Безпека | Криптоаналіз із застосуванням ШІ | Квантові обчислення |
| Основний механізм | Виявлення алгоритмів або математичних слабких місць | Квантові алгоритми, застосовані до складних задач |
| Погроза ECDSA | Гіпотетичний алгоритмічний прорив | Встановлена теоретична вразливість |
| Практична атака доступна сьогодні | Жодного підтвердженого загального порушення ECDSA | Немає практичних масштабних квантових атак |
| Основна невизначеність | Майбутні математичні відкриття | Апаратний масштаб і корекція помилок |
| Довгострокова відповідь | Більш потужний аналіз і криптографічна гнучкість | Міграція на постквантову криптографію |
Обидва ризики пояснюють, чому розробники блокчейну все більше зацікавлені у криптографічній гнучкості: здатності замінювати вразливі алгоритми, не дестабілізуючи існуючі мережі чи акаунти користувачів.
Чому криптографія на основі решіток і ML-DSA підлягають уважному аналізу?
Криптографія ґраток є центральною для післяквантової безпеки
Криптографія на основі ґраток — це один з провідних підходів до захисту цифрових систем від майбутніх квантових атак. Її безпека ґрунтується на математичних задачах, що пов’язані з високорозмірними ґратками, які, як вважається, залишаються обчислювально складними навіть для квантових комп’ютерів.
У серпні 2024 року Національний інститут стандартів і технологій США затвердив три основні стандарти післяквантової криптографії. FIPS 203 визначає ML-KEM — механізм інкапсуляції ключів на основі ґраток. FIPS 204 визначає ML-DSA — алгоритм цифрового підпису на основі ґраток. FIPS 205 визначає SLH-DSA — систему підпису на основі хеш-функцій.
Ці стандарти відповідають різним криптографічним вимогам. ML-KEM підтримує безпечне встановлення ключів, тоді як ML-DSA та SLH-DSA забезпечують аутентифікацію за допомогою цифрових підписів. Їх розробка є важливим кроком до зменшення залежності від математичних припущень, вразливих до відомих квантових алгоритмів.
Чому ШІ може вплинути на оцінки постквантової безпеки?
Стурбованість Бутеріна щодо наступних двох років особливо актуальна для криптографії на основі ґраток, оскільки покращені математичні методи можуть змінити оцінену складність атаки на певні проблеми ґраток.
Криптографи оцінюють алгоритми за допомогою найкращих атак, які зараз відомі. Якщо дослідники виявлять значно більш ефективні методи, маржі безпеки, пов’язані з певними виборами параметрів, можуть зменшитися. ІС, здатні допомагати у складній математиці, можуть потенційно прискорити цей процес.
Однак зменшення оціненої стійкості безпеки не еквівалентне повному злому. Новий алгоритм може зробити атаку трохи дешевшою, не роблячи її практичною. Його наслідки залежатимуть від впливаного математичного проблеми, конкретної криптографічної конструкції, реалізації та набору параметрів.
Для розробників ця невизначеність підтримує консервативні параметри безпеки, незалежні аудити та планування аварійних ситуацій. Вона також підкреслює цінність криптографічного різноманіття, оскільки повна залежність від однієї математичної групи може створити зосереджений ризик у разі майбутнього прориву.
Підписи на основі хешу пропонують альтернативну основу безпеки
Системи підписів на основі хеш-функцій надають альтернативу цифровим підписам на основі ґраток. Їхня безпека залежить в основному від криптографічних хеш-функцій, а не від дискретних логарифмів на еліптичних кривих чи специфічних проблем ґраток.
Стандарт SLH-DSA NIST відображає цей підхід, пропонуючи постквантовий механізм підпису, заснований на встановлених хеш-основаних конструкціях. Дослідники ethereum також досліджують хеш-основані підходи для аутентифікації валідаторів.
Тим не менш, схеми на основі хеш-функцій вводять практичні компроміси. Підписи та публічні ключі можуть бути більшими, витрати на перевірку можуть відрізнятися від існуючих схем, а деякі конструкції вимагають уважного керування станом підписування. Внаслідок цього перехід до післяквантових підписів вимагає більше, ніж просто заміна однієї математичної формули на іншу.
Чи повинні власники ethereum та bitcoin переміщати свої кошти?
Відкритий ключ має значення для майбутньої безпеки
Важливим фактором є те, чи було вже розкрито публічний ключ акаунту.
На Ethereum стандартний зовнішній акаунт, який отримав лише ETH і ніколи не відправляв транзакцію, зазвичай відкриває свій адрес, не розголошуючи повний публічний ключ у мережі. Після того як акаунт підпише та розішле транзакцію, спостерігачі можуть відновити публічний ключ з його підпису.
Якщо майбутній нападник отримає здатність ефективно виводити приватні ключі з публічних, акаунти з відкритими публічними ключами можуть стати підвержені більш прямим ризикам. Акаунти, чиї публічні ключі залишаються прихованими за хешуванням адрес, можуть мати додатковий рівень захисту, хоча це не робить їх постійно непроникними.
Bitcoin також має структури транзакцій, у яких публічні ключі стають видимими, хоча шаблони витоку залежать від адреси та типу сценарію. Користувачі не повинні припускати, що всі адреси Bitcoin мають ідентичні криптографічні характеристики або що просто створення нової адреси виключає всі майбутні загрози.
Чому негайні перекази можуть створювати більше ризиків, ніж захист
Поспішний переказ може створити негайні вразливості, які не мають нічого спільного з квантовими обчисленнями чи просунутою штучною інтелектом.
Наприклад, користувачі можуть випадково розкрити ключі відновлення зловмисним веб-сайтам, які стверджують, що надають квантово-стійкі гаманці. Інші можуть перемістити активи на нетестовані смартконтракти, непідтримувані мережі або адреси, які вони більше не контролюють.
Новий звичайний гаманець ethereum все ще використовує ту саму модель безпеки на основі ECDSA. Хоча переказ активів на адресу з нерозкритим публічним ключем може змінити певну умову експозиції, це не є повним переходом на постквантову криптографію.
Більш практичною відповіддю є зберігання безпечних резервних копій, використання надійного програмного забезпечення гаманця, перевірка адрес призначення транзакцій та очікування аудитованих механізмів міграції, підтримуваних відповідною екосистемою блокчейн.
Що повинні враховувати тривалі трейдери криптовалют?
Тривалі тримачі криптовалюти повинні зосереджуватись на безпечному управлінні ключами та здатності адаптуватись, коли з’являться офіційні оновлення протоколу. Користувачі апаратних гаманців повинні підтримувати перевірений прошивку та дотримуватись безпечних оголошень виробника, а не припускати, що поточні апаратні пристрої вже забезпечують повну постквантову захист.
Інституції несуть додаткові обов’язки, оскільки можуть керувати кількома системами підпису, схемами зберігання, дозволами на смартконтракти та процедурами організаційного затвердження. Підготовка плану криптографічної міграції може зменшити операційний ризик у разі зміни майбутніх стандартів безпеки.
Центральний принцип полягає в тому, що підготовка до можливої загрози відрізняється від дій, які припускають, що загроза вже реалізувалася. Наразі немає підтверджених атак загального призначення з використанням ШІ, здатних порушити правильно реалізований ECDSA, і користувачам не слід сприймати спекулятивні терміни як дедлайни для переказу коштів.
Lean Ethereum представляє дослідження безпеки на основі хешу
Ethereum вже розпочав розробку довгострокової стратегії для заміни криптографічних компонентів, вразливих до майбутніх квантових атак. Дорожня карта Lean Ethereum спрямована на кілька напрямків, включаючи підписи валідаторів, аутентифікацію акаунтів, зобов’язання даних та системи доказу із нульовим розголошенням.
Однією з важливих ініціатив є leanXMSS — схема підпису на основі хеш-функцій, яка досліджується як потенційна заміна BLS-підписам, які зараз використовуються валидаторами Ethereum. Оскільки BLS-підписи ґрунтуються на еліптичних кривих, вони піддаються теоретичним ризикам з боку достатньо потужних квантових комп’ютерів.
Дослідники Ethereum також розробляють leanVM — мінімальну віртуальну машину з нульовим знанням, призначену для ефективного агрегування та перевірки більших підписів післяквантової криптографії. Ці системи все ще перебувають у розробці, і перед масовим впровадженням необхідні тести на сумісність та оцінка продуктивності.
Абстракція акаунту може забезпечити безпечні оновлення гаманця
Дорожня карта абстракції акаунтів Ethereum може запропонувати ще один важливий механізм захисту користувачів. EIP-8141, який розглядається для оновлення Hegotá, має на меті надати акаунтам більшу гнучкість у тому, як авторизуються транзакції.
Замість того щоб вимагати, щоб кожен акаунт продовжував залежати виключно від ECDSA, криптографічна гнучкість може дозволити сумісні гаманці використовувати альтернативні методи перевірки підписів. Це створить можливості для користувачів та інституцій перейти на постквантові підписи, коли відповідна інфраструктура стане доступною.
Однак абстрагування акаунтів не робить існуючі гаманці квантово-стійкими автоматично. Розробники гаманців повинні реалізувати безпечну логіку перевірки, користувачі повинні мати доступ до сумісного програмного забезпечення, а протоколи повинні підтримувати ефективну перевірку нових підписів.
Дорожня карта Ethereum передбачає досягнення ключових етапів інфраструктури, стійкої до квантових обчислень, приблизно у 2029 році, хоча повна міграція екосистеми може тривати довше. Ці дати є розробницькими цілями, а не гарантіями.
Ethereum повинен оновити більше, ніж підписи гаманця
Підготовка до постквантової ери поширюється далі за безпеку окремих гаманців. Механізм консенсусу валидаторів ethereum використовує підписи BLS, а його інфраструктура масштабування ґрунтується на криптографічних зобов’язаннях та різних системах доказів із нульовим розголошенням.
Деякі схеми зобов’язань і доведень залежать від математичних припущень, які квантові комп’ютери з часом можуть підірвати. Альтернативні підходи, зокрема хеш-орієнтовані системи STARK та нові схеми зобов’язань, можуть допомогти зменшити ці залежності.
Успішний перехід повинен балансувати безпеку та масштабованість. Більші підписи та додаткові витрати на перевірку можуть вплинути на пропускну здатність транзакцій, доступність даних та комісії мережі. Тому викликом для ethereum є впровадження потужнішого криптографічного захисту без поступок у продуктивності, необхідній для децентралізованих фінансів, платежів та застосунків на основі ролапів.
Що означає попередження Віталіка про ШІ для криптовалютних ринків?
Негайні ринкові наслідки попередження Бутеріна слід відрізняти від його довгострокового технологічного значення. Публічно не підтверджено жодного розбиття ECDSA з використанням ШІ, і одного попередження недостатньо, щоб пояснити рухи цін на ethereum або bitcoin. Оцінки криптовалют продовжують відображати більш широкі фактори, включаючи ліквідність, інституційні інвестиції, макроекономічні умови та схильність інвесторів до ризику.
На довгий термін криптографічна безпека може стати все більш важливим фактором для інституційного прийняття. Біржі, кастодіани та фінансові установи, які керують значними обсягами цифрових активів, повинні мати впевненість у тому, що їхня інфраструктура підпису зможе еволюціонувати разом із змінами стандартів безпеки. Розробка надійних шляхів міграції післяквантової ери може посилити стійкість фінансових систем на основі блокчейну, хоча витрати на реалізацію та технічні невизначеності залишаються значними.
🔥 Поза заголовками: що означає KuCoin 5.0 для вас
-
Один акаунт для всього. Старі платформи розділяли ваші кошти між окремими акаунтами «спот», «маржа» та «ф'ючерси» і очікували, що ви зрозумієте чому. Єдиний акаунт KuCoin 5.0 повністю видаляє це — зробіть депозит один раз, і все буде просто там (наразі доступно лише для VIP).
-
Акції, індекси та товари. KuCoin 5.0 розширюється за межі криптовалют на глобальні ринки. Коли криптовалюти рухаються бічно, а акції ростуть (або навпаки), ви переключаєтеся за хвилини, замість того щоб відкривати брокерський акаунт і чекати днів на фіатні канали.
-
Реальні активи (RWA). Токенізоване володіння традиційними активами, такими як сировина, прямо в вашому крипто-акаунті. Один із найшвидшо розрастаючих сегментів у глобальній фінансовій сфері більше не є виключною привілеєю інституцій — ви отримуєте до нього доступ з того ж балансу, з яким торгуете.
-
Заробляйте, поки вчитеся. Ще не готові торгувати? KCUSD дозволяє вашим стейблкоїнам заробляти щоденний автокомпаундний дохід. Найбільш спокійний спосіб використати ваш невикористаний депозит для отримання 4% дохідності.
-
AI-асистент простою мовою. Задавайте питання, отримуйте контекст ринку, розумійте, що ви бачите — інтегровано в платформу, без жаргону.
-
Додаток, який не перевантажує. Швидший, чистіший і послідовний — інтуїтивний з першого дотику, а не після навчання.
-
Безпека, яку ви можете перевірити, а не просто вірити. Організація з ліцензією MiCAR у ЄС, Proof of Reserves, який ви можете перевірити самостійно, та міжнародно сертифікована безпека (SOC 2 Type II, ISO 27001:2022).
Створіть акаунт за хвилини — і почніть працювати на платформі, створеній для майбутнього криптовалют, а не минулого.
Висновок
Останнє попередження Віталіка Бутеріна відображає зростаючу невизначеність щодо швидкості, з якою ШІ може просувати математичні дослідження та потенційно підірвати встановлені криптографічні припущення. Хоча майбутні прориви можуть вплинути на ECDSA або системи безпеки на основі ґраток, жоден практичний розбиття ECDSA за допомогою ШІ ще не був публічно підтверджений. Тому ця дискусія є підставою для підготовки, а не доказом поточного компрометування.
Для власників криптовалют уникнення непотрібних міграцій гаманців залишається важливою заходом проти негайних операційних ризиків. Тим часом дорожня карта Ethereum післяквантової ери, підписи на основі хеш-функцій та дослідження абстракції акаунтів ілюструють, як інфраструктура блокчейну може поступово адаптуватися до нових загроз. Довгострокова безпека галузі залежатиме від уважних досліджень, незалежно перевірених реалізацій та процесів міграції, які захищатимуть користувачів, не створюючи нових вразливостей.
ЧАСТІ ПИТАННЯ
Чи вже штучний інтелект розгадав ECDSA?
Жодна публічно перевірена AI-система не продемонструвала практичну загальну атаку, яка б виводила довільні приватні ключі ECDSA з публічних ключів. Поточні занепокоєння стосуються можливих майбутніх математичних відкриттів, а не встановленого експлойту.
Чи може апаратний гаманець захистити від майбутніх квантових атак?
Апаратні гаманці допомагають захистити приватні ключі від багатьох сучасних загроз, включаючи певні форми шкідливого ПЗ та несанкціонованого підпису. Однак пристрої, що використовують ECDSA, не є автоматично стійкими до майбутніх атак на базовий алгоритм.
Чи використовує ethereum ту саму криптографію, що й bitcoin?
Обидві мережі використовують криптографію на еліптичних кривих, але їхні системи транзакцій і підписів відрізняються. Стандартні акаунти Ethereum використовують ECDSA над secp256k1, тоді як Bitcoin підтримує ECDSA та підписи Schnorr для різних типів транзакцій.
У чому різниця між ML-DSA та SLH-DSA?
ML-DSA — це алгоритм цифрового підпису на основі ґраток, стандартизований NIST. SLH-DSA використовує криптографічні конструкції на основі хеш-функцій. Обидва розроблені для стійкості до відомих квантових атак, але вони ґрунтуються на різних математичних основах і мають різні компроміси щодо продуктивності.
Чи може майбутній криптографічний прорив вплинути на старі транзакції блокчейну?
Майбутня криптографічна слабкість може створити ризики, пов’язані з відкритими ключами, історичними зашифрованими даними або певними криптографічними доведеннями. Практичні наслідки залежатимуть від впливаного алгоритму та протоколу. Записи транзакцій у публічному блокчейні не видаляються автоматично чи перезаписуються через таке виявлення.
Відмова від відповідальності: Цей матеріал має лише інформаційний характер і не є інвестиційною порадою. Інвестиції супроводжуються ризиком. Будь ласка, проводьте власне дослідження (DYOR).
Відмова від відповідальності: Для вашої зручності цю сторінку було перекладено за допомогою технології ШІ. Для отримання найточнішої інформації дивіться оригінальну англійську версію.
