Після прочитання думок @drakefjustin та @VitalikButerin ось кілька ключових моментів, а також мої власні думки: ■ Штучний інтелект прискорює дослідження в галузі математики, що може поставити під загрозу криптографічні припущення раніше, ніж очікувалося. Варто планувати наперед, спокійно. ■ ECDSA та еліптичні криві — не єдине, що викликає занепокоєння. Системи на основі ґраток, такі як ML-DSA, Falcon, FHE та LWE, також можуть стати під загрозою нових ризиків. ■ Де це можливо, криптографія на основі хеш-функцій, як WOTS та SPHINCS, може бути більш міцним довгостроковим варіантом, оскільки хеш-функції мають менше математичної структури для експлуатації. ■ Шифрування з відкритим ключем не може опиратися лише на хеш-функції, тому йому все ще потрібні структуровані системи. Це означає, що нам можуть знадобитися більші ключі та більш консервативні параметри безпеки. ■ Немає потреби панікувати чи поспішати з переказом коштів. Якщо це просто, використання нових адрес, які ніколи не підписували транзакцій, — розумна заходи обережності. ■ Будьте обережні з міграціями: неудачний перехід може коштувати більше, ніж хак. ■ Для мультипідпису офлайн-підтвердження можуть допомогти утримати підписи підписантів поза публічним доступом. ■ Для протоколів конфіденційності уникайте розміщення зашифрованих нотаток у блокчейні, якщо існує практична офлайн-альтернатива. Моя думка: істина, ймовірно, лежить десять посередині. Ризики вимагають серйозної уваги, але сьогоднішні попередження — це ще прогнози, а не доказ того, що ці системи були скомпрометовані.