Дорожная карта криптобезопасности внезапно оказалась в центре внимания. Старший исследователь Ethereum Джастин Дрейк только что призвал отрасль начать готовиться к потенциальной уязвимости алгоритма цифровой подписи на эллиптических кривых (ECDSA) — системы ключей, которая до сих пор защищала наши цифровые активы.

Примечательно, что угроза исходит не только от квантовых компьютеров (Q-day), но и от стремительного прогресса искусственного интеллекта (ИИ) в решении сложных математических задач. По словам Дрейка, современные возможности ИИ уже ставят под сомнение некоторые классические математические предположения.

Стратегия «режим бункера» и безопасность новых адресов

Чтобы предотвратить эту уязвимость, Дрейк рекомендует принять профилактические меры, которые он называет «режимом бункера»:

• Поэтапная миграция: крупным держателям активов рекомендуется переводить средства на новые адреса, чьи открытые ключи ещё не были раскрыты и с которых не подписывали транзакции.

• Один адрес — одна транзакция: после использования адреса для транзакции оставшиеся средства в идеале следует перевести на другой новый адрес.

• Ротация ключей организаций: поставщикам инфраструктуры, крупным биржам и советам по безопасности Layer-2 рекомендуется чаще менять открытые ключи или переходить на схемы на основе хеш-функций.

Дрейк подчеркнул, что это взвешенная мера предосторожности, а не призыв к панике.

Ответ Виталика Бутерина: остерегайтесь технических рисков

Сооснователь Ethereum Виталик Бутерин согласился с тем, что укрепление защиты — срочная задача. Он добавил, что эта угроза со стороны ИИ может затронуть даже решеточную криптографию, которую до сих пор считали устойчивой к квантовым атакам. Поэтому Ethereum начинает рассматривать более чистый и простой подход — криптографию на основе хеш-функций.

Однако Виталик также сделал важное замечание о процессе перевода средств:

«Будьте осторожны при миграции. Лично я потерял из-за технических ошибок при миграции больше активов, чем в результате всех взломов, с которыми когда-либо сталкивался».

Урок для пользователей

Угроза для ECDSA пока не стала реальностью. Однако эта ситуация напоминает о том, что безопасность блокчейна требует постоянной адаптации.

Для обычных пользователей и организаций привычка к дисциплинированному управлению кошельком и использованию новых адресов — небольшой, но крайне важный шаг в долгосрочной перспективе.

Какова ваша нынешняя стратегия управления кошельком? Вы уже привыкли разделять адреса для транзакций и хранения средств?

#Ethereum #VitalikButerin #ArtificialInteligence