Může umělá inteligence otevřít zámek bitcoinu? Kryptografové se o odpovědi pohádali

Stačilo pár stovek matematických rukopisů od OpenAI a kryptografové se rozdělili na dva tábory. Jedni vidí hrozbu pro peněženky, druzí pouhé strašení.

Spisy z OpenAI rozjely poplach

V úterý 6. října zveřejnilo OpenAI 722 matematických rukopisů z nevydaného interního modelu, který se pustil do zhruba 4 000 otevřených problémů. Část výsledků má strojově ověřitelný důkaz, část ne, a firma sama připouští, že v některých mohou být chyby.

Ve středu přišel s varováním Justin Drake z Ethereum Foundation. Podle něj se ECDSA, podpisový algoritmus chránící bitcoin i ethereum, může prolomit dřív než kvantovými počítači, v nejhorším případě za měsíce. Útočník by z veřejného klíče vytáhl soukromý zhruba za týden na velkém clusteru grafických karet.

Green nemá důkaz, jen nepříjemný pocit

Ve čtvrtek se přidal Matthew Green. Na síti X napsal, že bychom mohli přijít o kryptografii s veřejným klíčem, a hned dodal, že o žádném blížícím se průlomu neví.

Jeho obava je spíš tušení než zjištění. Stroje už zvládají úlohy, na kterých si lidé léta lámali zuby, a nikdo nezaručuje, že matematiku prohlášenou za bezpečnou nepřehlédli. Pokles o 20 bitů zabezpečení by podle Greena zlevnil útok zhruba milionkrát, i když stále by mohl zůstat nedostupně drahý.

Skeptici mluví o strašení

Yehuda Lindell, šéf kryptografie v Coinbase, tvrdí, že nic nenaznačuje oslabení předpokladů, na kterých eliptické křivky stojí, a Drakeovo varování označil za FUD, tedy šíření strachu. Adam Back z Blockstreamu ho pokládá za pochybné.

Vitalik Buterin bere matematiku s pomocí umělé inteligence vážně, panickou migraci ale nedoporučuje, protože ukvapený přesun peněz se snadno změní ve ztrátu.

Které adresy by padly první

Při skutečném průlomu by jako první přišly na řadu výstupy s viditelným veřejným klíčem. V bitcoinu jde o staré adresy s klíčem uloženým přímo ve výstupu, adresy použité opakovaně a výstupy Taproot. V ethereu o účty, které už podepsaly transakci.

Běžné adresy mají klíč schovaný za hashem, dokud z nich neodejde platba. Stačí je tedy po odeslání znovu nepoužívat.

Záložní plán připravil Blockstream. Podpisové schéma SHRINCS stojí na hashovací funkci SHA-256, jeho návrh vyšel 27. srpna a zatím není součástí aktivované sítě Bitcoin. Vyžaduje soft fork a autoři ho nepovažují za konečné řešení.

Co z varování plyne pro investory

Kurz zůstává stále klidný, v době psaní článku se bitcoin obchoduje kolem 83 000 dolarů. Na paniku je zatím brzy, zda vůbec.

Rozlousknout křivku, kterou matematici zkoumají desítky let, by byl obrovský skok, a hmatatelný důkaz chybí. Sledovat stojí, zda OpenAI doloží ověření svých výsledků a zda některý z nich dosáhne až k eliptickým křivkám. Drazí čtenáři, dejte vědět ale do komentářů, co si o tom myslíte vy.