Разработчик Биткоина и генеральный директор JAN3 Сэмсон Моу призвал сообщество Биткоина не спешить с внедрением постквантовой (PQ) криптографии. Он предупредил, что слишком поспешный переход может подвергнуть сеть более непосредственным рискам, чем квантовая угроза, которую он призван устранить.
Его комментарии прозвучали после того, как Anthropic опубликовала исследование, показывающее, что её модель ИИ Mythos Preview обнаружила новые атаки на ослабленные криптографические алгоритмы.
Не нужно спешить
Моу утверждает, что консервативная философия развития Биткоина должна оставаться неизменной, несмотря на опасения по поводу квантовых вычислений.
«Несколько месяцев назад я предостерегал от поспешного перехода Биткоина на PQ-подписи, чтобы не внести уязвимость к классическим атакам», — написал Моу в X. «Теперь нам приходится беспокоиться и о том, что ИИ их найдёт».
Он предупредил, что замена текущих схем подписей ECDSA и Schnorr на постквантовые альтернативы слишком рано может непреднамеренно ослабить сеть перед обычными компьютерами.
«Поспешный переход с ECDSA/Schnorr на PQ-подписи может сделать Биткоин уязвимым для атак классических вычислений сегодня», — объяснил Моу. «Проще говоря: сделать Биткоин безопасным от квантовых компьютеров, чтобы затем быть взломанным обычными компьютерами».
По мнению Моу, Биткоин должен переходить только тогда, когда квантовые компьютеры действительно станут практической угрозой.
«Время переходить на PQ-подписи — когда появится явная угроза (существуют квантовые компьютеры), а не раньше. Медленное, устойчивое, консервативное развитие для Биткоина».
Моу также похвалил текущие исследования криптографов Blockstream, добавив, что хэш-основанные схемы имеют «меньшую математическую поверхность атаки, чем решёточные альтернативы, такие как HAWK».
Новые дебаты о криптографии
Mythos Preview обнаружила существенно более быструю атаку на версию Advanced Encryption Standard (AES) с уменьшенным числом раундов. Исследователи также сообщили об улучшениях известной атаки восстановления закрытого ключа, нацеленной на HAWK.
Ни одно из открытий не представляет непосредственной угрозы, по словам Anthropic. Тем не менее, результаты вызвали обсуждение в сообществе Биткоина о том, может ли ИИ в конечном итоге представлять угрозу для некоторых постквантовых криптографических схем.
Долгосрочное преимущество Биткоина?
Главный технический директор Ledger Чарльз Гийеме заявил, что исследование показывает, как быстро искусственный интеллект меняет кибербезопасность.
«ИИ быстро меняет ландшафт безопасности и может также изменить криптографию», — написал Гийеме.
Он отметил, что статья Anthropic конкретно затрагивает более новые предположения безопасности HAWK, а не решёточную криптографию в целом.
«Важно, что этот результат не ослабляет решёточную криптографию в целом. Вместо этого он нацелен на более новые предположения безопасности HAWK, которые не подвергались такой тщательной проверке, как более устоявшиеся предположения, лежащие в основе таких схем, как Dilithium».
Гийеме утверждает, что эти результаты подчёркивают необходимость «крипто-гибкости» (способности заменять криптографические алгоритмы без перепроектирования всей системы).
«Один урок становится всё более ясным: крипто-гибкость, способность заменять криптографические алгоритмы без перепроектирования целых систем, вскоре может стать фундаментальным требованием для безопасного программного обеспечения», — написал он, добавив: «Я с нетерпением жду появления крипто-гибкости в Биткоине».
