एथेरियम के सह-संस्थापक विटालिक बूटेरिन ने 7 सितंबर की उस भविष्यवाणी को खारिज कर दिया है जिसमें कहा गया था कि आर्टिफिशियल इंटेलिजेंस (AI) बिटकॉइन की सुरक्षा में विश्वास को कम कर सकता है और दो साल के भीतर इसकी कीमत 50% से अधिक गिर सकती है।

निवेशक और AI-जोखिम टिप्पणीकार लिरॉन शापिरा ने अपनी भविष्यवाणी को "50% विश्वास" का स्तर दिया कि बिटकॉइन में ऐसी गिरावट आएगी क्योंकि AI नेटवर्क की सुरक्षा या मजबूती को कमजोर कर सकता है, जैसा कि उपयोगकर्ता मानते हैं, उनके मूल पोस्ट के अनुसार।

बूटेरिन ने कहा कि उन्होंने उस पूर्वानुमान का "विपरीत पक्ष" लिया। उनकी प्रतिक्रिया बिटकॉइन की तकनीकी अनुकूलनशीलता पर केंद्रित थी न कि इसकी बाजार कीमत पर, यह तर्क देते हुए कि AI से संबंधित अधिकांश खतरों को नेटवर्क के मुख्य सामाजिक समझौते को बदले बिना संबोधित किया जा सकता है।

बूटेरिन क्रिप्टोग्राफिक पतन के बजाय संक्रमणकालीन जोखिम देखते हैं

बूटेरिन ने कहा कि वह लंबी अवधि में साइबर सुरक्षा को लेकर आशावादी बने हुए हैं। उनके विचार में, मुख्य जोखिम ऐसी दुनिया में संक्रमण का प्रबंधन करने में निहित है जहाँ हमलावर और बचावकर्ता दोनों तेजी से सक्षम AI प्रणालियों का उपयोग करते हैं।

उन्होंने बिटकॉइन के अंतर्निहित क्रिप्टोग्राफी की विफलताओं से परिचालन हमलों को अलग किया। नेटवर्क-लेयर के कारनामे, क्लाइंट कमजोरियां और माइनिंग इन्फ्रास्ट्रक्चर पर हमले के लिए सॉफ्टवेयर अपडेट की आवश्यकता हो सकती है, लेकिन वे बिटकॉइन के प्रूफ-ऑफ-वर्क डिज़ाइन को अनिवार्य रूप से अमान्य नहीं करेंगे।

बिटकॉइन का नेटवर्क कई परतों से बना है। फुल-नोड सॉफ्टवेयर लेनदेन और ब्लॉक को सत्यापित करता है। माइनिंग पूल हैश पावर का समन्वय करते हैं, जबकि खनिक कंप्यूटिंग उपकरण प्रदान करते हैं जो प्रूफ-ऑफ-वर्क गणना करते हैं। इंटरनेट इन्फ्रास्ट्रक्चर इन प्रतिभागियों को जोड़ता है।

AI हमलावरों को नोड सॉफ्टवेयर, वॉलेट कोड, माइनिंग-पूल सिस्टम या संचार इन्फ्रास्ट्रक्चर में खामियों की पहचान करने में मदद कर सकता है। बचावकर्ता कोड की समीक्षा करने, अपडेट का परीक्षण करने और संदिग्ध व्यवहार का पता लगाने के लिए भी AI का उपयोग कर सकते हैं।

बूटेरिन ने तर्क दिया कि क्लाइंट डेवलपर और माइनिंग पूल सामान्य अपग्रेड के माध्यम से उन हमलों का जवाब दे सकते हैं। ऐसे परिवर्तन बिटकॉइन के मौद्रिक नियमों या लेनदेन इतिहास के आपातकालीन परिवर्तन की तुलना में कम मुश्किल होंगे।

उन्होंने "हैश या PoW पर वास्तविक सेंध" की संभावना को "बहुत कम" बताया। यह बयान एक मूल्यांकन है न कि मापने योग्य गारंटी, और यह बिटकॉइन उपयोगकर्ताओं को प्रभावित करने वाले हर साइबर सुरक्षा जोखिम को कवर नहीं करता है।

बिटकॉइन का प्रूफ ऑफ वर्क सबसे संभावित AI लक्ष्य नहीं है

बिटकॉइन माइनिंग SHA-256 पर निर्भर करता है, जो ब्लॉक हेडर को संसाधित करने और यह साबित करने के लिए उपयोग किया जाने वाला हैश फ़ंक्शन है कि खनिकों ने कम्प्यूटेशनल कार्य किया है। एक प्रत्यक्ष क्रिप्टोग्राफिक सेंध के लिए हमलावर को एक व्यावहारिक कमजोरी खोजने की आवश्यकता होगी जो वैध हैश उत्पन्न करने के लिए आवश्यक कार्य को तेजी से कम कर दे।

हालांकि, वर्तमान जनरेटिव AI प्रणालियों ने उस क्षमता का प्रदर्शन नहीं किया है। AI सॉफ्टवेयर विश्लेषण में सुधार कर सकता है और हमले की खोज को स्वचालित कर सकता है, लेकिन यह स्थापित क्रिप्टोग्राफिक कार्यों को स्वचालित रूप से पराजित नहीं करता है। एक हमलावर केवल प्रेरक पाठ, दुर्भावनापूर्ण कोड सुझावों या स्वचालित सोशल इंजीनियरिंग का उत्पादन करके बिटकॉइन पर नियंत्रण नहीं कर सकता है। वॉलेट, एक्सचेंज या व्यक्तिगत डेवलपर्स से समझौता करने से नुकसान होगा, लेकिन यह बिटकॉइन के सर्वसम्मति नियमों से समझौता नहीं करेगा।

अधिक यथार्थवादी निकट अवधि के जोखिमों में आसपास के बुनियादी ढांचे शामिल हैं। AI एजेंट फ़िशिंग, क्रेडेंशियल चोरी, मैलवेयर विकास और भेद्यता की खोज में सुधार कर सकते हैं। माइनिंग पूल, एक्सचेंज, वॉलेट प्रदाता और नोड ऑपरेटर अधिक स्वचालित हमलों का सामना कर सकते हैं।

जुलाई की एक सुरक्षा घटना ने इस अंतर को दिखाया। बिटकॉइन ओपटेक ने बताया कि कुछ COLDCARD-जनित वॉलेट में एक कमजोरी ने अपर्याप्त एन्ट्रापी का उत्पादन किया और प्रभावित निधियों को चोरी के जोखिम में डाल दिया। समस्या बिटकॉइन के हैश फ़ंक्शन या प्रूफ-ऑफ-वर्क तंत्र के बजाय वॉलेट कुंजी निर्माण से संबंधित थी।

तकनीकी रिपोर्ट ने उस समय 1,000 BTC से अधिक के नुकसान का अनुमान लगाया था। प्रभावित उपकरणों के उपयोगकर्ताओं को सुरक्षित बाहरी एन्ट्रापी के साथ बनाए गए वॉलेट में धन स्थानांतरित करने की सलाह दी गई थी।

ऐसी घटनाएं विश्वास को नुकसान पहुंचा सकती हैं और बड़े नुकसान का कारण बन सकती हैं, जबकि बिटकॉइन का अंतर्निहित खाता-बही चालू रहता है। वे बूटेरिन के इस तर्क का समर्थन करते हैं कि पारिस्थितिकी तंत्र सॉफ्टवेयर और कस्टडी SHA-256 की तुलना में अधिक तत्काल हमले की सतह बनी हुई है।

AI हमलों और रक्षात्मक समीक्षाओं दोनों को तेज कर सकता है

शापिरा का पूर्वानुमान हमलावरों और बचावकर्ताओं के बीच असंतुलन पर आधारित प्रतीत होता है। उन्नत AI कमजोरियों को ओपन-सोर्स डेवलपर्स की तुलना में तेजी से खोज सकता है, जो सॉफ्टवेयर का परीक्षण, पैच और वितरण कर सकते हैं।

बिटकॉइन का सार्वजनिक कोडबेस शोधकर्ताओं को व्यापक पहुंच प्रदान करता है, लेकिन यह हमलावरों को उसी सॉफ्टवेयर का निरीक्षण करने की भी अनुमति देता है। एक पर्याप्त सक्षम स्वचालित प्रणाली बड़े रिपॉजिटरी की समीक्षा कर सकती है, असामान्य इंटरैक्शन की पहचान कर सकती है और हमले के रास्तों का लगातार परीक्षण कर सकती है।

बिटकॉइन पॉलिसी इंस्टीट्यूट और 40 से अधिक डिजिटल-संपत्ति संगठनों ने अगस्त में इस चिंता को उठाया। उन्होंने अग्रणी AI प्रयोगशालाओं से उन्नत मॉडलों तक नियंत्रित पहुंच के साथ सत्यापित ओपन-सोर्स सुरक्षा टीमों को प्रदान करने का अनुरोध किया।

गठबंधन ने तर्क दिया कि बचावकर्ताओं को उन ही उपकरणों तक शुरुआती पहुंच की आवश्यकता है जिनका उपयोग परिष्कृत हमलावर कर सकते हैं। इसके प्रस्तावित कार्यक्रम में कंप्यूटिंग संसाधन, सुरक्षित परीक्षण वातावरण और AI प्रयोगशाला सुरक्षा टीमों के साथ सीधा संचार शामिल था।

ब्लॉक, कॉइनबेस, स्ट्रेटेजी, मारा, गैलेक्सी, बिटगो, ब्रिंक, ट्रेज़ोर और कई बिटकॉइन डेवलपमेंट समूहों ने इस अपील का समर्थन किया। Crypto.news ने बताया कि गठबंधन ने बिटकॉइन सुरक्षा शोधकर्ताओं के लिए फ्रंटियर AI तक पहुंच मांगी थी, इससे पहले कि अधिक सक्षम मॉडल व्यापक रूप से उपलब्ध हो जाएं।

बिटकॉइन पॉलिसी इंस्टीट्यूट के शोधकर्ता ज़ैक शापिरा और सुरक्षा विशेषज्ञ एफ्रैट फेनिगसन के कवरेज से एक अलग मूल्यांकन ने चेतावनी दी कि अगले कई साल एक मुश्किल संक्रमण प्रस्तुत कर सकते हैं। चिंता यह नहीं थी कि AI सीधे बिटकॉइन के प्रूफ ऑफ वर्क को हल कर देगा, बल्कि यह थी कि हमलावर बचावकर्ताओं से पहले सक्षम सुरक्षा उपकरणों तक पहुंच प्राप्त कर सकते हैं।

जैसा कि crypto.news ने पहले बताया था, शोधकर्ताओं ने चेतावनी दी थी कि बिटकॉइन डेवलपर्स तुलनीय मॉडल, धन और कंप्यूटिंग पहुंच के बिना AI-सहायता प्राप्त हमलावरों से पीछे रह सकते हैं।

गहरी विफलता के बाद सामाजिक सहमति मायने रखेगी

बूटेरिन ने अपग्रेड करने योग्य परिचालन समस्याओं को उन हमलों से अलग किया जिनके लिए सामाजिक सहमति की आवश्यकता होती है। बिटकॉइन नोड्स और माइनिंग पूल पैच किए गए सॉफ्टवेयर को अपना सकते हैं जब डेवलपर्स एक पारंपरिक भेद्यता की पहचान करते हैं।

एक गहरी क्रिप्टोग्राफिक विफलता अधिक कठिन होगी। यदि कोई हमलावर डिजिटल हस्ताक्षर गढ़ सकता है या प्रूफ-ऑफ-वर्क आवश्यकताओं को बायपास कर सकता है, तो डेवलपर्स को नए क्रिप्टोग्राफिक मानकों को पेश करने और व्यापक नेटवर्क माइग्रेशन का समन्वय करने की आवश्यकता हो सकती है।

नोड ऑपरेटरों, खनिकों, एक्सचेंजों, कस्टोडियन और उपयोगकर्ताओं को तब इस बात पर सहमत होने की आवश्यकता होगी कि किस सॉफ्टवेयर और लेनदेन इतिहास को पहचानना है। असहमति नेटवर्क को विभाजित कर सकती है या सुरक्षात्मक कार्रवाई में देरी कर सकती है।

क्वांटम कंप्यूटिंग पर अक्सर इस संदर्भ में चर्चा की जाती है क्योंकि एक पर्याप्त सक्षम मशीन कुछ बिटकॉइन होल्डिंग्स की रक्षा करने वाले अण्डाकार-वक्र हस्ताक्षरों को खतरा दे सकती है। यह मुद्दा शापिरा के AI दावे से भिन्न है क्योंकि क्वांटम कंप्यूटर मशीन-लर्निंग तकनीकों के बजाय विभिन्न कंप्यूटिंग विधियों का उपयोग करते हैं।

Crypto.news ने बताया है कि डेवलपर्स व्यावहारिक हमलों के उभरने से पहले क्वांटम-प्रतिरोधी बुनियादी ढांचे और माइग्रेशन टूल की खोज कर रहे हैं। ऐसे सिस्टम कब बिटकॉइन को खतरा दे सकते हैं, इस बारे में अनुमान अनिश्चित बने हुए हैं।

बूटेरिन ने यह दावा नहीं किया कि बिटकॉइन हर क्रिप्टोग्राफिक सेंध का आसानी से जवाब दे सकता है। उनका तर्क यह था कि उन मूलभूत विफलताओं की संभावना बहुत कम है, जबकि अधिक प्रशंसनीय नेटवर्क हमलों को समन्वित सॉफ्टवेयर परिवर्तनों के माध्यम से संबोधित किया जा सकता है।

बिटकॉइन ने बहस से सीधे तौर पर जुड़ी कोई प्रतिक्रिया नहीं दिखाई

7 सितंबर को बिटकॉइन लगभग $79,590 पर कारोबार कर रहा था, नवीनतम सत्र के दौरान लगभग 0.5% नीचे। इसकी इंट्राडे रेंज मोटे तौर पर $79,460 से $80,494 थी।

शापिरा और बूटेरिन के बीच हुए आदान-प्रदान से उस आंदोलन को जोड़ने वाला कोई सबूत नहीं था। बिटकॉइन की कीमत लिक्विडिटी, डेरिवेटिव्स पोजीशनिंग, एक्सचेंज-ट्रेडेड फंड प्रवाह, मैक्रोइकोनॉमिक डेटा और व्यापक जोखिम भावना पर प्रतिक्रिया देती है।

शापिरा की भविष्यवाणी में किसी तकनीकी हमले, प्रभावित सॉफ्टवेयर घटक या AI अपनाने को 50% बाजार गिरावट से जोड़ने वाले अनुक्रम का भी उल्लेख नहीं है। यह एक संभाव्य पूर्वानुमान है और इसे सत्यापित सुरक्षा मूल्यांकन के रूप में नहीं माना जा सकता है।

बूटेरिन ने भी अपने विश्वास का समर्थन करने वाला कोई औपचारिक जोखिम मॉडल पेश नहीं किया। उनकी प्रतिक्रिया एक तकनीकी जवाबी तर्क प्रदान करती है: बिटकॉइन कई परिचालन कमजोरियों को पैच कर सकता है, जबकि इसके हैश फ़ंक्शन या प्रूफ-ऑफ-वर्क तंत्र में सीधा सेंध लगने की संभावना नहीं है।

इसलिए यह विवाद बिटकॉइन के सुरक्षा संक्रमण की गति और कठिनाई से संबंधित है, न कि इस बात के सबूत से कि AI ने पहले ही नेटवर्क से समझौता कर लिया है।