AI проти криптографії | Режим «Бункер» @VitalikButerin: нова модель загрози одним реченням: ШІ може порушити математику, за якою ми планували ховатися, а не лише ту математику, яку ми вже знали, що є слабкою. Три категорії криптографічної математики: 1. Хеші все ще виглядають безпечними 2. Еліптичні криві все ще під часом 3. ґратки — новий ризик (ML-DSA, FHE) Що це означає для активів, за порядком експозиції: $BTC | Шар підписів ○ SHA-256 + хеши блоків безпечні ○ Адреси, на які не надходили кошти ○ Ключі слід ховати за хешем ○ Обережно: кошти на повторно використаних адресах ○ Обережно: кошти з ранніх схем pay-to-pubkey $ZEC | Колишня приватність ○ Майнінг Equihash на BLAKE2b безпечний ○ Обережно: зашифровані нотатки в ланцюжку ○ Оновлення захищають майбутні кошти ○ У системі доведення немає ґраток $NEAR | PQ-ключі + MPC ○ Базовий рівень — хеші + криві ○ Обережно: постквантові ключі використовують ML-DSA ○ Обережно: ланцюгові підписи ○ Підписування на кривих (не постквантових) ○ Немає кандидата на пороговий PQ-ключ ○ Будь-який час можна додати хеш-оснований ключ Сьогодні нічого не зламано, і всі проекти можуть додати хеш-основані типи ключів. Ніколи не поспішайте з міграціями, але це дослідницький ризик на два роки, який оцінюється як заголовок на два тижні.