Исследователь Ethereum Foundation Джастин Дрейк на днях взорвал крипто-Twitter постом, который посмотрели почти 4 миллиона раз. Он призвал индустрию готовиться к «режиму бункера» — постепенному переносу биткоинов и эфира на свежие адреса, чей публичный ключ ещё никогда не засвечивался в сети. Повод — не абстрактная квантовая угроза из учебников, а стремительный прогресс искусственного интеллекта в математике.
Дрейк опирается на 722 математических результата, которые недавно опубликовал OpenAI, и делает вывод: эллиптические кривые, на которых держится подпись ECDSA в биткоине и эфире, могут не пережить ближайшие годы. По его оценке, в худшем случае взлом произойдёт «за месяцы, а не годы» — восстановить приватный ключ по открытому можно будет примерно за неделю работы на крупном кластере GPU. Под главным ударом — около 20 000 ранних адресов, которые связывают с Сатоши Накамото: у каждого публичный ключ давно засвечен, и на каждом лежит по 50 BTC, намайненных в первые месяцы сети.
Виталик Бутерин спорить с самой логикой риска не стал — тема обсуждается в Ethereum Foundation всерьёз, там уже работает отдельная команда по постквантовой защите. Но он попросил держателей монет не бросаться переносить активы впопыхах: сам как-то терял деньги на неудачной миграции и не хочет, чтобы паника повторилась в большем масштабе. Более того, Бутерин добавил ложку дёгтя и для оптимистов: даже решётчатая криптография, которую считают устойчивой к квантовым атакам, может «серьёзно пострадать от прогресса ИИ-математики в ближайшие два года». Криптограф и предприниматель Самсон Моу из Jan3 с этим не согласен вовсе — называет весь сценарий надуманным.
Рынок отреагировал нервно, хотя и не только на этот спор: биткоин откатился с почти $86 600 во вторник до $82 300–82 800, а индекс CoinDesk 100 потерял около 2% за сутки — вдобавок давили рост доходности гособлигаций и дорожающая нефть. Алгоранд, который позиционируют как «квантово-устойчивый», подскочил на 9%, а приватный Zcash потерял 6%.
Доказательств, что ИИ уже умеет ломать ECDSA, нет — есть только тревожный прогноз одного исследователя и осторожное согласие другого. Но сам факт, что крупные биржи и кошельки обсуждают пересборку схем хранения средств, не дожидаясь квантового компьютера, говорит о главном: порог, после которого «подождём и посмотрим» перестаёт быть нормальной стратегией, сдвигается заметно быстрее, чем индустрия закладывала ещё год назад.
