ИИ может угрожать безопасности криптовалют, даже не угадывая пароль от кошелька. Он может помочь злоумышленникам выдавать себя за сотрудников поддержки, исследовать уязвимости программного обеспечения и, потенциально, находить лучшие математические атаки на криптографические системы. Это разные угрозы, и рассмотрение их как единой делает обсуждение менее полезным.
Комментарии Виталика Байтерина от 7 октября привлекли внимание к математическому вопросу. Предупреждение касалось подготовки к возможным достижениям, а не объявления о взломе Bitcoin или Ethereum. Практическая задача состоит в усилении защиты без потери средств из-за ненужной, плохо протестированной миграции.
О чем предупреждал Виталик Байтерин?
В отчете Decrypt от 8 октября о его комментариях Байтерин утверждал, что ИИ-ассистированные математические исследования могут снизить запас безопасности криптографии на основе решеток. Его опасения выходили за рамки известных квантовых угроз и касались некоторых предлагаемых постквантовых защит. Он также предостерег от поспешных миграций кошельков.
Различие имеет значение: оценка исследователем возможного будущего прогресса не является рабочей атакой. Сценарий двухлетнего исследования — это не крайний срок, после которого каждый кошелек станет уязвимым. Чтобы оценить тревожное заявление, спросите, какой алгоритм и параметры были атакованы, какие ресурсы потребовались и воспроизвели ли результат независимые исследователи.
Читатели, желающие получить доступ к услугам торговли криптовалютами, могут создать аккаунт Tapbit, при условии соответствия требованиям и местной доступности. Аккаунт на бирже — это выбор хранения, а не защита от общесетевой криптографической слабости; риски безопасности платформы и аккаунта остаются.
ИИ и безопасность криптовалют: три разные поверхности атаки
Существует большой разрыв между созданием убедительного мошеннического сообщения и взломом математики, лежащей в основе авторизации транзакций. В обзоре NCSC Великобритании за 2025 год описывается, как злоумышленники используют ИИ для улучшения социальной инженерии, разведки и исследования уязвимостей. Эти данные касаются киберопераций; они не устанавливают взлом блокчейн-подписей.
| Поверхность атаки | Возможный вклад ИИ | Что это не устанавливает |
|---|---|---|
| Люди и учетные данные | Более убедительное выдавание себя за другого и фишинг | Восстановление приватных ключей путем математического криптоанализа |
| Программное обеспечение и инфраструктура | Более быстрое исследование уязвимостей кода или конфигурации | Сбой базового алгоритма подписи |
| Криптографические предположения | Обнаружение алгоритмов, снижающих стоимость атаки | Практическая атака просто потому, что модель хорошо справляется с математикой |
В качестве иллюстративного сценария в криптовалюте фальшивый агент поддержки может убедить кого-то раскрыть информацию для восстановления, или уязвимость в приложении может раскрыть ключ подписи. Ни то, ни другое не требует взлома криптографии. И наоборот, подлинное криптоаналитическое достижение может иметь значение, даже если пользователь следует обычным советам по безопасности. Каждая проблема требует своих доказательств и ответа.
Почему «постквантовый» не означает «защищенный от будущего»
Постквантовые алгоритмы разработаны для противодействия атакам с использованием квантовых компьютеров, но их безопасность также зависит от лучших известных классических атак. Новый математический ярлык, обнаруженный с помощью ИИ, должен быть оценен по существу, как и алгоритм, открытый человеком. Важным результатом является стоимость и применимость атаки, а не то, кто ее обнаружил.
Стандарт NIST FIPS 204, опубликованный в августе 2024 года, стандартизирует схему цифровой подписи ML-DSA на основе решеток и описывает ее как предположительно безопасную даже против крупномасштабных квантовых противников. Это оценка безопасности, а не обещание, что никакое будущее открытие не сможет изменить анализ. Опасения по поводу будущих исследований не являются доказательством того, что стандарт в настоящее время нарушен.
NIST также стандартизировал схему SLH-DSA на основе хеширования в FIPS 205. Она основана на другом наборе предположений. Это разнообразие важно при оценке альтернатив, но «основанный на хешировании» не является универсальным сертификатом безопасности. Реализации, выбор параметров и окружающий протокол по-прежнему требуют тщательного рассмотрения.
Что это значит для кошельков Bitcoin и Ethereum?
Безопасность криптовалют — это не просто стена зашифрованных транзакций. Цифровые подписи помогают установить авторизацию; хеши выполняют другие функции. Документация по аккаунтам Ethereum объясняет взаимосвязь между приватными ключами, публичными ключами, адресами и подписями. Украденная фраза восстановления и атака, извлекающая приватный ключ из общедоступной информации, — это принципиально разные сбои.
Совет о свежих адресах также требует контекста. Подписи Ethereum могут раскрывать публичный ключ, связанный с аккаунтом. Но раскрытие публичного ключа различается в разных системах: спецификация Taproot Bitcoin напрямую включает публичный ключ в вывод. Поэтому «никогда не тратилось» не всегда означает «публичный ключ скрыт».
Переход на новый адрес также автоматически не заменяет алгоритм подписи. Аппаратный кошелек может улучшить изоляцию ключей, но он не меняет криптографические предположения сети. Защита от кражи учетных данных не следует путать с защитой от гипотетического алгоритмического взлома.
Готовьтесь тщательно, а не через непроверенную миграцию
Для пользователей первоочередная задача — не превращать заголовок о безопасности в возможность для фишинга. Не вводите слова для восстановления в «ИИ-защищенный чекер кошельков», не переходите по непрошенной ссылке для миграции и не предполагайте, что знакомый голос подтверждает чью-то личность. Руководство по безопасности Ethereum подчеркивает важность защиты фраз восстановления и приватных ключей. Руководство Tapbit Learn по сид-фразам объясняет разницу между информацией для восстановления и паролем кошелька.
Для разработчиков и хранителей стратегический ответ — криптографическая гибкость: знание того, где используются алгоритмы, и возможность их замены без нарушения безопасности или операций. Обновленное руководство NIST рассматривает эту возможность. Применительно к криптоинфраструктуре это означает проверку зависимостей, тестирование совместимости и восстановления, а также рассмотрение самой миграции как инженерного проекта, чувствительного к безопасности.
Полезное предложение по обновлению должно определять угрозу, которую оно устраняет, и компромиссы, которые оно вводит. Впечатляющей демонстрации ИИ недостаточно; так же, как и этикетка продукта, заявляющая о постоянном иммунитете.
FAQ
Взлол ли ИИ криптографию Bitcoin или Ethereum?
Предупреждение, обсуждаемое здесь, не демонстрирует такого взлома. Заявления требуют конкретной атаки, реалистичных затрат и независимой проверки.
Может ли чат-бот восстановить мой приватный ключ по моему адресу?
Утверждение чат-бота не является доказательством того, что он может обойти соответствующую криптографию. Никогда не предоставляйте информацию для восстановления, чтобы проверить это утверждение.
Должен ли каждый немедленно перейти на новый кошелек?
Из этого предупреждения не следует универсальная миграция. Соответствующий ответ зависит от кошелька, подверженности риску и проверенного руководства, а не от непрошенной ссылки.
Устраняет ли использование биржи риск?
Нет. Это меняет то, кто управляет ключами, и добавляет риски платформы и аккаунта; это не устраняет базовые сетевые зависимости.
Заключение
ИИ может угрожать безопасности криптовалют через улучшенное обман, более быструю эксплуатацию программного обеспечения или будущие математические открытия. Эти возможности заслуживают внимания, но их не следует рассматривать как свершившийся криптографический коллапс. Самый надежный ответ сочетает в себе надежные доказательства, тщательное управление ключами и протестированные пути обновления. Паника — это не мера безопасности.
