Tekoälykryptografian riskit kehottavat varovaisuuteen Ethereumin tietoturvan suhteen
Ethereumin kanssaperustaja Vitalik Buterin varoittaa, että tekoälyn vauhdittama matemaattinen tutkimus voi heikentää hilapohjaista kryptografiaa mahdollisesti jo kahden vuoden kuluessa. Huoli koskee esimerkiksi ML-DSA-järjestelmiä ja täysin homomorfisessa salauksessa käytettäviä teknologioita; hän on nostanut esiin myös ECDSA:n mahdolliset riskit. Hilapohjaista kryptografiaa pidetään kvanttihyökkäyksiä kestävänä, ja sitä ovat tutkineet muun muassa Cardanon kaltaiset hankkeet. Varoitus kuitenkin korostaa, että tekoälyn vauhdittamat läpimurrot voivat aiheuttaa erillisiä riskejä. Kryptografian murtumista ei ole osoitettu, eikä kahden vuoden aikaraja ole vahvistettu määräaika.
Keskustelu seuraa Ethereum Foundationin tutkijan Justin Draken kehotusta siirtyä «bunkkeritilaan», johon kuuluu varojen siirtäminen osoitteisiin, joiden julkisia avaimia ei ole paljastettu. Buterin varoittaa kiireellisistä ja laajamittaisista varojen siirroista. Hän suosittelee suurempien parametrien käyttöä hilapohjaisissa järjestelmissä, salattujen tietojen suoran ketjuun tallentamisen välttämistä, multisig-avainten vaihtamista käytön jälkeen sekä allekirjoitusten keräämistä ketjun ulkopuolella aina kun mahdollista. Ethereumin pitkän aikavälin turvallisuuden tiekartassa hän on viitannut hash-pohjaisiin allekirjoituksiin, kuten WOTS- ja SPHINCS+-menetelmiin, mutta myöntää, ettei mikään menetelmä ole teoriassa täysin riskitön. Varoitukset herättävät kysymyksiä pitkän aikavälin turvallisuudesta ja päivityksistä, mutta eivät yksinään viittaa välittömään markkinoita liikuttavaan tekijään.
Neutral
Varoitukset ovat varotoimenpiteitä: minkään salausmenetelmän murtumista ei ole osoitettu, eikä kahden vuoden aikajänne ole varma ennuste. Lyhyellä aikavälillä todistetun hyökkäyksen tai välittömän protokollamuutoksen puuttuminen tekee suorasta vaikutuksesta ETH:n kaupankäyntiin ja markkinoiden vakauteen epätodennäköisen. Kauppiaat voivat seurata tietoturvatiedotteita, mutta uutinen ei yksinään tarjoa selvää syytä pitkäkestoiselle ostamiselle tai myymiselle. Pidemmällä aikavälillä mikä tahansa laajalti käytetyn salauksen vahvistettu heikkous voisi herättää huolta Ethereumin tietoturvasta, aiheuttaa päivityskustannuksia ja lisätä muuttoliikesuunnitelmiin liittyvää volatiliteettia. Toisaalta ennakoiva valmistautuminen ja vahvempien menetelmien onnistunut käyttöönotto voisivat pienentää näitä riskejä. Käytettävissä olevien tietojen perusteella kyse on mahdollisesta pitkän aikavälin tietoturvaongelmasta, ei ETH:n lähiajan suuntaa ennakoivasta signaalista.