Співзасновник Ethereum Віталік Бутерін відкинув прогноз від 7 вересня про те, що штучний інтелект може підірвати довіру до безпеки Біткоїна та спричинити падіння його ціни більш ніж на 50% протягом двох років.
Інвестор і коментатор ризиків ШІ Лірон Шапіра оцінив «50% впевненості» у своєму прогнозі, що Біткоїн зазнає такого зниження, оскільки ШІ може послабити те, що користувачі вважають безпекою або надійністю мережі, згідно з його оригінальним дописом.
Бутерін заявив, що він зайняв «протилежну сторону» цього прогнозу. Його відповідь зосередилася на технічній адаптивності Біткоїна, а не на його ринковій ціні, стверджуючи, що більшість загроз, пов’язаних зі ШІ, можуть бути усунені без зміни основного соціального консенсусу мережі.
Бутерін заявив, що залишається оптимістичним щодо кібербезпеки в довгостроковій перспективі. На його думку, основний ризик полягає в управлінні переходом до світу, де як зловмисники, так і захисники використовують дедалі більш досконалі системи ШІ.
Він відокремив операційні атаки від збоїв у базовій криптографії Біткоїна. Експлойти на мережевому рівні, вразливості клієнтів та атаки на інфраструктуру майнінгу можуть вимагати оновлень програмного забезпечення, але вони не обов'язково анулюватимуть дизайн Біткоїна на основі доказу роботи (proof-of-work).
Мережа Біткоїна складається з кількох рівнів. Програмне забезпечення повних вузлів верифікує транзакції та блоки. Майнінгові пули координують хешрейт, тоді як майнери надають обчислювальне обладнання, що виконує обчислення доказу роботи. Інтернет-інфраструктура з’єднує цих учасників.
Штучний інтелект може допомогти зловмисникам виявити недоліки в програмному забезпеченні вузлів, коді гаманців, системах майнінгових пулів або комунікаційній інфраструктурі. Захисники також можуть використовувати ШІ для перегляду коду, тестування оновлень та виявлення підозрілої поведінки.
Бутерін стверджував, що розробники клієнтів та майнінгові пули можуть реагувати на ці атаки за допомогою звичайних оновлень. Такі зміни були б менш складними, ніж екстрена зміна монетарних правил Біткоїна або історії транзакцій.
Він описав ймовірність «фактичних збоїв у хешах або PoW» як «мізерну». Це твердження є оцінкою, а не вимірною гарантією, і воно не охоплює кожен ризик кібербезпеки, що стосується користувачів Біткоїна.
Майнінг Біткоїна залежить від SHA-256, хеш-функції, яка використовується для обробки заголовків блоків та підтвердження того, що майнери виконали обчислювальну роботу. Прямий криптографічний збій вимагатиме від зловмисника знайти практичну слабкість, яка різко зменшує роботу, необхідну для створення дійсних хешів.
Однак сучасні генеративні системи ШІ не продемонстрували такої здатності. ШІ може покращити аналіз програмного забезпечення та автоматизувати виявлення атак, але він не перемагає автоматично встановлені криптографічні функції. Зловмисник також не зможе взяти під контроль Біткоїн, просто створюючи переконливий текст, шкідливі рекомендації щодо коду або автоматизовану соціальну інженерію. Компрометація гаманців, бірж або окремих розробників призведе до втрат, але не обов'язково скомпрометує правила консенсусу Біткоїна.
Більш реалістичні короткострокові ризики стосуються навколишньої інфраструктури. Агенти ШІ можуть покращити фішинг, крадіжку облікових даних, розробку шкідливого програмного забезпечення та виявлення вразливостей. Майнінгові пули, біржі, постачальники гаманців та оператори вузлів можуть зіткнутися з більшою кількістю автоматизованих атак.
Липневий інцидент безпеки показав цю відмінність. Bitcoin Optech повідомив, що слабкість у деяких гаманцях, згенерованих COLDCARD, призвела до недостатньої ентропії та викрила постраждалі кошти на крадіжку. Проблема стосувалася генерації ключів гаманця, а не хеш-функції Біткоїна або механізму доказу роботи.
Технічний звіт на той час оцінив втрати, що перевищували 1000 BTC. Користувачам постраждалих пристроїв було рекомендовано перемістити кошти на гаманці, створені з використанням безпечної зовнішньої ентропії.
Такі інциденти можуть підірвати довіру та спричинити значні втрати, залишаючи базовий реєстр Біткоїна функціонуючим. Вони підтверджують аргумент Бутеріна, що програмне забезпечення екосистеми та зберігання залишаються більш безпосередніми поверхнями для атаки, ніж SHA-256.
Прогноз Шапіри, схоже, ґрунтується на дисбалансі між нападниками та захисниками. Передовий ШІ міг би виявляти вразливості швидше, ніж розробники відкритого вихідного коду могли б їх перевіряти, виправляти та розповсюджувати програмне забезпечення.
Публічна кодова база Біткоїна надає дослідникам широкий доступ, але вона також дозволяє зловмисникам перевіряти те саме програмне забезпечення. Достатньо потужна автоматизована система могла б переглядати великі репозиторії, виявляти незвичайні взаємодії та безперервно тестувати шляхи атаки.
Bitcoin Policy Institute та понад 40 організацій цифрових активів висловили цю стурбованість у серпні. Вони звернулися до провідних лабораторій ШІ з проханням надати перевіреним командам безпеки з відкритим вихідним кодом контрольований доступ до передових моделей.
Коаліція стверджувала, що захисники потребують раннього доступу до тих самих інструментів, які можуть використовувати досвідчені зловмисники. Її запропонована програма включала обчислювальні ресурси, безпечні тестові середовища та прямий зв’язок з командами безпеки лабораторій ШІ.
Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, Trezor та кілька груп розробників Біткоїна підтримали цей заклик. Crypto.news повідомило, що коаліція шукала доступ до передового ШІ для дослідників безпеки Біткоїна до того, як більш потужні моделі стануть широко доступними.
Окрема оцінка дослідника Bitcoin Policy Institute Зака Шапіро та висвітлення фахівця з безпеки Ефрат Фенігсон попередили, що наступні кілька років можуть стати складним перехідним періодом. Занепокоєння полягало не в тому, що ШІ безпосередньо вирішить проблему доказу роботи Біткоїна, а в тому, що зловмисники можуть отримати доступ до ефективних інструментів безпеки раніше, ніж захисники.
Як раніше повідомляв crypto.news, дослідники попереджали, що розробники Біткоїна можуть відставати від зловмисників, що використовують ШІ, без порівнянних моделей, фінансування та доступу до обчислювальних ресурсів.
Бутерін розрізняв операційні проблеми, що підлягають оновленню, та атаки, що вимагають соціального консенсусу. Вузли Біткоїна та майнінгові пули можуть впроваджувати оновлене програмне забезпечення, коли розробники виявляють звичайну вразливість.
Більш глибокий криптографічний збій був би складнішим. Якщо зловмисник міг би підробляти цифрові підписи або обходити вимоги доказу роботи, розробникам, можливо, довелося б запровадити нові криптографічні стандарти та координувати широку міграцію мережі.
Операторам вузлів, майнерам, біржам, кастодіанам та користувачам тоді довелося б домовитися про те, яке програмне забезпечення та історію транзакцій визнавати. Розбіжності могли б розділити мережу або затримати захисні дії.
Квантові обчислення часто обговорюються в цьому контексті, оскільки достатньо потужна машина могла б загрожувати підписам еліптичних кривих, що захищають деякі біткоїн-холдинги. Це питання відрізняється від заяви Шапіри про ШІ, оскільки квантові комп’ютери використовують різні обчислювальні методи, а не методи машинного навчання.
Crypto.news повідомляв, що розробники досліджують квантово-стійку інфраструктуру та інструменти міграції до появи практичних атак. Оцінки щодо того, коли такі системи можуть загрожувати Біткоїну, залишаються невизначеними.
Бутерін не стверджував, що Біткоїн легко відреагує на кожен криптографічний збій. Його аргумент полягав у тому, що ці фундаментальні збої мають дуже низьку ймовірність, тоді як більш імовірні мережеві атаки можуть бути усунені за допомогою скоординованих змін програмного забезпечення.
Біткоїн торгувався близько $79 590 7 вересня, знизившись приблизно на 0,5% протягом останньої сесії. Його внутрішньоденний діапазон становив приблизно від $79 460 до $80 494.
Не було жодних доказів, що пов’язують цей рух з обміном думками між Шапірою та Бутеріним. Ціна Біткоїна реагує на ліквідність, позиції за деривативами, потоки біржових фондів, макроекономічні дані та загальні настрої щодо ризиків.
Прогноз Шапіри також не визначає технічну атаку, постраждалий компонент програмного забезпечення або послідовність, що пов'язує впровадження ШІ з 50% зниженням ринку. Це імовірнісний прогноз і не може розглядатися як перевірена оцінка безпеки.
Бутерін також не запропонував жодної офіційної моделі ризику, що підтверджує його впевненість. Його відповідь містить технічний контраргумент: Біткоїн може виправити багато операційних вразливостей, тоді як прямий збій його хеш-функції або механізму доказу роботи залишається малоймовірним.
Таким чином, суперечка стосується швидкості та складності переходу Біткоїна до безпеки, а не доказів того, що ШІ вже скомпрометував мережу.
ETH
BTC