هوش مصنوعی می‌تواند امنیت ارز دیجیتال را بدون نیاز به حدس زدن رمز عبور کیف پول تهدید کند. این می‌تواند به مهاجمان در جعل هویت تیم‌های پشتیبانی، تحقیق در مورد نقص‌های نرم‌افزاری و به طور بالقوه کشف حملات ریاضی بهتر علیه سیستم‌های رمزنگاری کمک کند. اینها تهدیدات متفاوتی هستند و برخورد با آنها به عنوان یک تهدید واحد، بحث را کمتر مفید می‌کند.
اظهارات ویتالیک بوترین در ۷ اکتبر، سوال ریاضی را مورد توجه قرار داد. این هشدار در مورد آماده شدن برای پیشرفت‌های احتمالی بود - نه اعلام اینکه بیت‌کوین یا اتریوم هک شده‌اند. چالش عملی این است که دفاع را تقویت کنیم بدون اینکه از طریق مهاجرت غیرضروری و با آزمایش ضعیف، وجوه را از دست بدهیم.
ویتالیک بوترین نسبت به چه چیزی هشدار داد؟
در گزارش ۸ اکتبر Decrypt در مورد اظهارات او، بوترین استدلال کرد که تحقیقات ریاضی با کمک هوش مصنوعی می‌تواند حاشیه‌های امنیتی رمزنگاری مبتنی بر لاتیس را از بین ببرد. نگرانی او فراتر از تهدیدات آشنای محاسبات کوانتومی به برخی از دفاع‌های پیشنهادی پس از کوانتومی بود. او همچنین از مهاجرت‌های عجولانه کیف پول اجتناب کرد.
این تمایز مهم است: ارزیابی یک محقق از پیشرفت‌های احتمالی آینده، یک حمله عملی نیست. سناریوی تحقیقاتی دو ساله، یک ضرب‌الاجل نیست که پس از آن هر کیف پول آسیب‌پذیر شود. برای ارزیابی یک ادعای نگران‌کننده، بپرسید کدام الگوریتم و پارامترها مورد حمله قرار گرفتند، چه منابعی لازم بود و آیا محققان مستقل نتیجه را تکرار کردند.
خوانندگانی که به خدمات معاملاتی ارز دیجیتال دسترسی دارند می‌توانند یک حساب Tapbit ایجاد کنند، مشروط بر واجد شرایط بودن و در دسترس بودن محلی. حساب صرافی یک انتخاب نگهداری است، نه محافظت در برابر ضعف رمزنگاری در سطح شبکه؛ ریسک‌های پلتفرم و حساب همچنان باقی می‌مانند.
هوش مصنوعی و امنیت ارز دیجیتال: سه سطح حمله متفاوت
شکاف بزرگی بین تولید یک پیام کلاهبرداری قانع‌کننده و شکستن ریاضیات پشت مجوز تراکنش وجود دارد. بررسی سالانه NCSC بریتانیا در سال ۲۰۲۵ مهاجمانی را توصیف می‌کند که از هوش مصنوعی برای بهبود مهندسی اجتماعی، شناسایی و تحقیق در مورد آسیب‌پذیری استفاده می‌کنند. این شواهد مربوط به عملیات سایبری است؛ این به معنای شکستن امضاهای بلاکچین نیست.
| سطح حمله | مشارکت احتمالی هوش مصنوعی | آنچه نشان نمی‌دهد |
|---|---|---|
| افراد و اعتبارنامه‌ها | جعل هویت و فیشینگ قانع‌کننده‌تر | بازیابی کلیدهای خصوصی از طریق تحلیل رمزنگاری ریاضی |
| نرم‌افزار و زیرساخت | تحقیق سریع‌تر در مورد ضعف‌های کد یا پیکربندی | شکست الگوریتم امضای پایه |
| مفروضات رمزنگاری | کشف الگوریتم‌هایی که هزینه‌های حمله را کاهش می‌دهند | یک حمله عملی صرفاً به این دلیل که یک مدل در ریاضیات عملکرد خوبی دارد |
به عنوان یک سناریوی فرضی ارز دیجیتال، یک عامل پشتیبانی جعلی ممکن است کسی را متقاعد کند که اطلاعات بازیابی را فاش کند، یا یک نقص برنامه ممکن است یک کلید امضا را فاش کند. هیچ‌کدام نیازی به شکستن رمزنگاری ندارند. برعکس، یک پیشرفت واقعی در رمزنگاری می‌تواند حتی زمانی که کاربر توصیه‌های امنیتی معمول را دنبال می‌کند، مهم باشد. هر مشکل به شواهد و پاسخ خاص خود نیاز دارد.
چرا "پس از کوانتومی" به معنای "ضد آینده" نیست
الگوریتم‌های پس از کوانتومی برای مقاومت در برابر حملات با استفاده از کامپیوترهای کوانتومی طراحی شده‌اند، اما امنیت آنها به بهترین حملات کلاسیک شناخته شده نیز بستگی دارد. یک میانبر ریاضی جدید که با کمک هوش مصنوعی کشف شده است، باید بر اساس شایستگی‌های خود ارزیابی شود، درست مانند یک الگوریتم کشف شده توسط انسان. نتیجه مهم هزینه و کاربرد حمله است - نه اینکه چه کسی آن را کشف کرده است.
FIPS 204 NIST، منتشر شده در اوت ۲۰۲۴، طرح امضای دیجیتال مبتنی بر لاتیس ML-DSA را استاندارد می‌کند و آن را به گونه‌ای توصیف می‌کند که حتی در برابر مهاجمان کوانتومی در مقیاس بزرگ نیز امن تلقی می‌شود. این یک ارزیابی امنیتی است، نه تضمینی که هیچ کشف آینده‌ای نمی‌تواند تحلیل را تغییر دهد. نگرانی در مورد تحقیقات آینده، مدرکی مبنی بر شکسته بودن استاندارد در حال حاضر نیست.
NIST همچنین طرح مبتنی بر هش SLH-DSA را در FIPS 205 استاندارد کرد. این بر اساس خانواده‌ای متفاوت از مفروضات است. این تنوع هنگام ارزیابی جایگزین‌ها مهم است، اما "مبتنی بر هش" یک گواهی ایمنی جهانی نیست. پیاده‌سازی‌ها، انتخاب پارامترها و پروتکل اطراف همچنان نیاز به بررسی دقیق دارند.
این برای کیف پول‌های بیت‌کوین و اتریوم چه معنایی دارد؟
امنیت ارز دیجیتال صرفاً یک دیوار از تراکنش‌های رمزگذاری شده نیست. امضاهای دیجیتال به ایجاد مجوز کمک می‌کنند؛ هش‌ها عملکردهای دیگری را انجام می‌دهند. مستندات حساب اتریوم توضیح می‌دهد که چگونه کلیدهای خصوصی، کلیدهای عمومی، آدرس‌ها و امضاها با هم مرتبط هستند. یک عبارت بازیابی دزدیده شده و حمله‌ای که یک کلید خصوصی را از اطلاعات عمومی استخراج می‌کند، شکست‌های اساساً متفاوتی هستند.
توصیه آدرس جدید نیز نیاز به زمینه دارد. امضاهای اتریوم می‌توانند کلید عمومی مرتبط با یک حساب را فاش کنند. اما قرار گرفتن در معرض کلید عمومی در سیستم‌های مختلف متفاوت است: مشخصات Taproot بیت‌کوین مستقیماً یک کلید عمومی را در خروجی شامل می‌شود. بنابراین "هرگز خرج نشده" به طور جهانی به معنای "کلید عمومی پنهان" نیست.
همچنین انتقال به یک آدرس جدید به طور خودکار الگوریتم امضا را جایگزین نمی‌کند. یک کیف پول سخت‌افزاری می‌تواند جداسازی کلید را بهبود بخشد، اما مفروضات رمزنگاری یک شبکه را تغییر نمی‌دهد. محافظت در برابر سرقت اعتبارنامه نباید با محافظت در برابر یک شکست الگوریتمی فرضی اشتباه گرفته شود.
با دقت آماده شوید، نه از طریق مهاجرت تأیید نشده
برای کاربران، اولویت فوری این است که از تبدیل یک تیتر امنیتی به فرصتی برای فیشینگ اجتناب کنند. کلمات بازیابی خود را به یک "بررسی کننده کیف پول ضد هوش مصنوعی" ارسال نکنید، یک لینک مهاجرت ناخواسته را دنبال نکنید یا فرض نکنید که یک صدای آشنا هویت کسی را اثبات می‌کند. راهنمایی امنیتی اتریوم بر محافظت از عبارات بازیابی و کلیدهای خصوصی تأکید دارد. راهنمای عبارت بذر Tapbit Learn تفاوت بین اطلاعات بازیابی و رمز عبور کیف پول را توضیح می‌دهد.
برای توسعه‌دهندگان و متولیان، پاسخ استراتژیک، چابکی رمزنگاری است: دانستن اینکه الگوریتم‌ها کجا استفاده می‌شوند و قادر به جایگزینی آنها بدون اختلال در امنیت یا عملیات هستند. راهنمایی به‌روز شده NIST به این قابلیت می‌پردازد. در مورد زیرساخت ارز دیجیتال، این به معنای بررسی وابستگی‌ها، آزمایش سازگاری و بازیابی، و رفتار با خود مهاجرت به عنوان یک پروژه مهندسی حساس به امنیت است.
یک پیشنهاد ارتقاء مفید باید تهدیدی را که به آن می‌پردازد و بده‌بستان‌هایی را که معرفی می‌کند، مشخص کند. یک نمایش چشمگیر هوش مصنوعی کافی نیست؛ همینطور برچسب محصولی که مصونیت دائمی را ادعا می‌کند.
سوالات متداول
آیا هوش مصنوعی رمزنگاری بیت‌کوین یا اتریوم را شکسته است؟
هشدار مورد بحث در اینجا چنین شکستی را نشان نمی‌دهد. ادعاها نیاز به یک حمله خاص، هزینه‌های واقعی و اعتبارسنجی مستقل دارند.
آیا یک چت‌بات می‌تواند کلید خصوصی من را از آدرس من بازیابی کند؟
تأیید یک چت‌بات مدرکی مبنی بر اینکه می‌تواند رمزنگاری مربوطه را شکست دهد نیست. هرگز اطلاعات بازیابی را برای آزمایش ادعا ارائه ندهید.
آیا همه باید فوراً به یک کیف پول جدید منتقل شوند؟
هیچ مهاجرت جهانی از این هشدار ناشی نمی‌شود. پاسخ مناسب به کیف پول، قرار گرفتن در معرض و راهنمایی تأیید شده بستگی دارد - نه یک لینک ناخواسته.
آیا استفاده از صرافی خطر را از بین می‌برد؟
خیر. این امر مدیریت کلیدها را تغییر می‌دهد و ریسک‌های پلتفرم و حساب را اضافه می‌کند؛ ریسک‌های وابستگی شبکه پایه را حذف نمی‌کند.
نتیجه‌گیری
هوش مصنوعی می‌تواند از طریق فریب بهتر، بهره‌برداری سریع‌تر از نرم‌افزار یا اکتشافات ریاضی آینده، امنیت ارز دیجیتال را تهدید کند. این احتمالات شایسته توجه هستند بدون اینکه به عنوان یک فروپاشی رمزنگاری انجام شده تلقی شوند. قوی‌ترین پاسخ ترکیبی از شواهد قابل اعتماد، مدیریت دقیق کلید و مسیرهای ارتقاء آزمایش شده است. وحشت یک کنترل امنیتی نیست.
