Bitcoin ve ether sahipleri, olası yapay zeka saldırılarına karşı ‘sığınak modu’na geçmeleri için uyarıldı

Ethereum araştırmacısı Justin Drake, kripto endüstrisine \"sığınak moduna\" hazırlanmaya başlamasını söyledi ve yapay zekanın, en kötü senaryoda bitcoin ve ether cüzdanlarını koruyan matematiği \"yıllar değil, aylar içinde\" kırmanın bir yolunu bulabileceği uyarısında bulundu.

" Bugün blok zinciri endüstrisine sakin bir şekilde 'sığınak modu' için plan yapmaya başlamalarını çağırıyorum," dedi Drake X üzerinde yazdı Çarşamba günü, büyük yatırımcıları fonlarını kademeli olarak yeni adreslere taşımaya başlamaları konusunda uyardı.

Bir cüzdan, ödemeleri yetkilendirmek için özel anahtar olarak adlandırılan gizli bir sayı kullanır. İlgili bir genel anahtar, ağın bu onayları kontrol etmesini sağlar. Genel anahtarın oluşturulması kolaydır, ancak gizli anahtara geri dönmek pratik olmayan bir hesaplama işi gerektirir.

Drake'ın endişesi, yapay zekanın birinin kestirme yol bulmasına yardımcı olabileceği, böylece bir saldırganın sırrı ele geçirip kripto paraları sıradan bilgisayarlarda harcayabileceği, sektörün hazırlık yaptığı kuantum makinelerine ihtiyaç duymadan işlem yapabileceği yönündedir.

Bu teorik olarak kriptoyun büyük bir kısmını erişilebilir kılardı. Milyonlarca bitcoin, genel anahtarları halihazırda on-chain olarak görünür olan adreslerde tutulmaktadır, tıpkı CoinDesk daha önce bildirmişti. Ethereum üzerinde, işlem göndermiş olan herhangi bir hesap anahtarını ifşa etmiştir ve ağda ihraç edilen stablecoinler ile tokenleştirilmiş fonlar da bu imza sistemi aracılığıyla kontrol edilmektedir.

Bitcoin veya Ethereum cüzdan anahtarlarına yönelik pratik bir saldırı gösterilmemiştir ve CoinDesk tarafından incelenen araştırmalarda böyle bir saldırıya rastlanmamıştır.

Yapay Zeka Zaten Bir Kripto Tehdidi

Uyarı, OpenAI'nin ardından geldiSalı günü 722 matematiksel el yazmasının yayınlanması yaklaşık 4.000 araştırma problemi üzerinde test edilen yayımlanmamış bir model tarafından üretildi. Şirket, bazı bulguların bilgisayar tarafından kontrol edilebilir kanıtlara sahip olduğunu, diğerlerinin ise doğrulanmadığını ve hata içerebileceğini belirtti.

El yazmaları, geçen ay OpenAI'nin Navier–Stokes problemini çözdüğünü açıkladığı modelden geldi; bu problem, matematikteki yedi Milenyum Ödülü sorunundan biridir. Şirketin belirttiğine göre, her bir sonuç ortalama olarak yaklaşık üç saatlik ChatGPT Pro akıl yürütme gücüne eşdeğer bir hesaplama gücü kullanılmıştır.

Bir gün içinde, dışarıdan bir araştırmacı, bilgisayarların büyük sayı matrislerini çarpma hızlarına dair yeni bir sınır olan ve matematikçilerin 1969'dan beri üzerinde çalıştığı bir sonucun bilgisayar kontrolünü tekrar çalıştırdı ve sonucun geçerli olduğunu doğruladı.

Drake, bitcoin ve ether cüzdan imzalarının arkasındaki matematiğin, eliptik eğriler olarak bilinen, yeterince güçlü bir yapay zekanın sömürebileceği düzenli kalıpları izlediğini belirtti. Herhangi bir veriyi, geriye dönük çalıştırılamayan sabit uzunlukta dijital bir parmak izine dönüştüren hash fonksiyonları, bilgiyi mümkün olan en az kalıpla karıştıracak şekilde tasarlanmıştır.

Kripto sistemlerine yönelik yapay zeka destekli saldırılar, zaten gerçek para kaybına yol açtı.

Geçen Aralık ayında, Anthropic araştırmacıları öncü modellerin çalışan açıklar yazabileceğini gösterdi gerçek DeFi sözleşmelerinin simüle edilmiş kopyalarına karşı. Temmuz ayı sonlarında, Bitcoin Red Team adlı gönüllü bir grup, yaklaşık 27 saat içinde 390 Bitcoin yazılım projesini AI modelleri kullanarak taradı ve yaklaşık 5.000 olası hata kaydetti; bunların 85'i kritik olarak değerlendirildi.

30 Temmuz'da, bir saldırgan beş yıllık bir donanım yazılımı açığı üzerinden Coldcard donanım cüzdanlarını boşaltmaya başladı ve en az 1.367 BTC çaldı; üretici Coinkite, bu açığın bulunmasında yapay zekanın rol oynadığını düşündüğünü açıkladı.

Günler sonra, BTCPay Server, saldırganların AI destekli bir denetimde ilk kez ortaya çıkan bir güvenlik açığı aracılığıyla satıcıların Lightning düğümlerinden fon çaldığını doğruladı ve 27 Ağustos'ta Core Lightning geliştiricileri acil bir uyarı yayınladı Yapay zeka tarafından oluşturulan hata raporlarının yazılımlarındaki gerçek güvenlik açıklarını ortaya çıkarmasının ardından.

Araştırmacılar, CoinDesk'in Eylül ayında bildirdiği üzere, gelecekteki bir kuantum saldırısı içindeki bir hesaplamayı iyileştirmek için AI kodlama ajanlarını da kullandı; ancak bu çalışma hâlâ kuantum donanımı gerektiriyor ve saldırının yalnızca bir kısmını kapsıyordu.

Daha Fazla Oku: Kripto araştırmacıları, Bitcoin ve Ethereum’un kuantum saldırı tahminini %50 azalttı

Zaman çizelgeleri uyumlu değil. Ethereum Vakfı, ağı kuantum dirençli kriptografiye taşımak için hedefini Aralık 2029 olarak belirlemiştir.

Ancak Drake'in en kötü senaryosu, klasik bir kırılmayı bundan yıllar önce öngörüyor.

Kuantum direncinin sınırları vardır

Ethereum'un kurucu ortağı Vitalik Buterin riski kabul etti gerçektir ve bazı yedek geliştiricilerin güvenmeye devam ettiği kişilere kadar genişletildi.

Bazı kuantum dirençli tasarımlar, hem geleneksel hem de kuantum bilgisayarlar için zor olduğu düşünülen matematiksel problemler olan örgü tabanlı kriptografiyi kullanmaktadır ve bu yaklaşım, ABD Ulusal Standartlar ve Teknoloji Enstitüsü tarafından onaylanan dijital imza standardının temelini oluşturmaktadır.

"Buterin, X platformunda şöyle yazdı: "Kafeslerin somut güvenliğinin önümüzdeki iki yıl içinde AI matematiğinden ciddi darbeler alması büyük bir ihtimal. Eğer AI bize 2 yılda 50 yıllık matematik sağlayacaksa, bu 50 yıllık matematik, kafesleri kırma yeteneğimizde 'naif çarpanlara ayırma -> GNFS' seviyesinde bir iyileşmeyi çok muhtemel kılar."

Ethereum'un önerilen uzun vadeli yeniden inşası, bilgiyi tersine çevrilmesi zor dijital parmak izlerine dönüştüren, karma tabanlı imzalara giderek daha fazla öncelik veriyor. Buterin, bu tasarımlarda beklenmedik kısayollar için daha az boşluk olduğunu düşünüyor, ancak aynı zamanda saldırılara maruz kalabileceklerini de kabul etti.

Drake, gelişmiş yatırımcıların öncelikli olarak hareket ederek, kamu anahtarları blokzincirde daha önce hiç görünmemiş adreslere fon transferi yapmalarını önerdi; bu, saldırının ihtiyaç duyacağı başlangıç noktasını gizlemektedir. Öte yandan, Buterin ise pratik olduğu durumlarda kamu anahtarı maruziyetinin azaltılmasını destekledi, ancak yatırımcılara acele etmemeleri konusunda uyarıda bulunarak, taşıma sürecinde yapılacak hataların kendi zararlarına yol açabileceğini belirtti.

"Kişisel olarak, tüm saldırılarda kaybettiğimden daha fazla parayı başarısız geçişlerde kaybettim," diye yazdı.

Daha Fazla Oku: Google, beş kuantum saldırı yolu nedeniyle Ethereum'da 100 milyar doların risk altında olabileceği uyarısında bulundu