CP v2

Tag: ECDSA

  • Buterinas įspėja dėl piniginių migracijos: DI spartinama matematika didina grėsmes, bet skubėti pavojinga

    Buterinas įspėja dėl piniginių migracijos: DI spartinama matematika didina grėsmes, bet skubėti pavojinga

    Ethereum bendraįkūrėjas Vitalikas Buterinas perspėja, kad kriptovaliutų sektorius turi rimtai vertinti kriptografijai kylančias rizikas, kurias gali paspartinti dirbtinis intelektas. Vis dėlto jis ragina neskubėti masiškai migruoti lėšų į naujas kriptovaliutų pinigines.

    Pasak Buterino, daliai vartotojų gali būti naudinga laikyti turtą adresuose, kurie niekada nepasirašė sandorio, jei tai padaryti paprasta ir aišku. Tačiau jis pabrėžia, kad skubotai atliktos migracijos ir netiksliai sukonfigūruoti atnaujinimai praktikoje neretai baigiasi lėšų praradimu.

    „Labai lengva prarasti lėšas dėl neteisingai sukonfigūruoto, skuboto atnaujinimo, todėl neskubėkite“, – sakė Vitalikas Buterinas.

    Ši diskusija kilo po Ethereum Foundation tyrėjo Justino Drake’o raginimų kripto bendruomenei ruoštis vadinamajam „bunkerio režimui“, t. y. atsargesniam veikimui didėjančių grėsmių fone. Drake’as atkreipė dėmesį, kad elipsinių kreivių skaitmeninio parašo algoritmas ECDSA teoriškai gali tapti pažeidžiamas anksčiau nei tikėtasi.

    J. Drake’as akcentavo scenarijų, kai proveržis galėtų įvykti ne per metus, o per mėnesius, ir ragino pereiti prie šviežių adresų, kurie ilgiau slepia viešuosius raktus. Kartu jis pabrėžė, kad svarbiausia yra kontroliuojamas procesas, o ne panika.

    Buterinas teigia, kad viena iš priežasčių, kodėl ECDSA saugumas gali silpnėti greičiau, yra DI spartinama matematika. Jo vertinimu, įprasta prielaida, kad „elipsinės kreivės gali būti palaužtos, maišos funkcijos liks saugios, o gardelėmis paremtos schemos taip pat“, gali tapti pernelyg optimistiška.

    Buterinas atkreipė dėmesį į rizikas, susijusias su gardelėmis paremtomis konstrukcijomis, kurios dažnai laikomos viena iš perspektyviausių krypčių po kvantinių kompiuterių eros. Jo teigimu, per artimiausius dvejus metus DI pažanga gali stipriai paveikti realų tokių schemų saugumą, todėl vertėtų rinktis konservatyvesnius parametrus.

    Kalbėdamas apie privatumo sprendimus, Buterinas patarė kiek įmanoma vengti šifruotų „užrašų“ talpinimo blokų grandinėje, jei egzistuoja saugesnės alternatyvos. Jo logika paprasta: kuo mažiau jautrių duomenų lieka viešoje, nekintamoje terpėje, tuo mažesnė ilgalaikė rizika.

    Bendras Buterino akcentas išlieka tas pats: ruoštis būtina, bet veiksmai turi būti apgalvoti ir patikrinti. Kripto piniginių migracija, ypač atliekama skubant, dažnai sukuria daugiau problemų nei išsprendžia, nes klaidos sėklos frazėse, adresuose ar prieigos nustatymuose paprastai kainuoja brangiausiai.

  • Kripto bendruomenė nesutaria dėl Justino Drake įspėjimo: ar DI gali pagreitinti ECDSA nulaužimą?

    Kripto bendruomenė nesutaria dėl Justino Drake įspėjimo: ar DI gali pagreitinti ECDSA nulaužimą?

    Ethereum tyrėjas Justinas Drake įspėjo, kad plačiai naudojama elipsinių kreivių skaitmeninio parašo schema ECDSA teoriškai gali tapti pažeidžiama dar iki vadinamosios q dienos, kai pakankamai galingi kvantiniai kompiuteriai realiai imtų laužyti įprastą viešojo rakto kriptografiją. Pasak jo, blogiausiu atveju proveržis galėtų įvykti per mėnesius, o ne per metus, todėl sektorius turėtų ruoštis iš anksto.

    Drake teigimu, didžiausia grėsmė šiuo metu nebūtinai yra kvantiniai kompiuteriai, o DI pagreitintas klasikinių matematinių metodų vystymas. Tokiu atveju galėtų silpnėti prielaidos, kuriomis remiasi elipsinių kreivių kriptografija, o tai paliestų ne tik kriptovaliutas, bet ir platesnę skaitmeninių parašų infrastruktūrą, naudojamą įvairiose saugumo sistemose.

    „Blogiausiu atveju proveržis gali ateiti per mėnesius, todėl verta apgalvotai perkelti lėšas į naujus adresus, kurie neatskleidžia viešojo rakto“, – sakė Justinas Drake.

    Šis vertinimas kripto industrijoje sukėlė aštrias diskusijas. „Coinbase“ kriptografijos vadovas Yehuda Lindell atkirto, kad nėra jokių įrodymų, jog dešimtmečius nagrinėtos elipsinių kreivių kriptografijos prielaidos būtų susilpnėjusios, o vieši pareiškimai be faktinio pagrindo esą tik kursto nepagrįstą baimę ir nepasitikėjimą.

    „Teigti tokius dalykus be įrodymų yra neatsakinga ir tai yra baimės, neapibrėžtumo ir abejonių skleidimas“, – sakė Yehuda Lindell.

    Kiti rinkos dalyviai Drake perspėjimą vertina kaip racionalų signalą planuoti. Investuotojas Haseeb Qureshi pabrėžė, kad rizika gali kilti ne iš kvantinių kompiuterių, o iš DI paspartintų matematinių atradimų, kurie netikėtai pakeistų tai, kas šiandien laikoma praktiškai neįveikiama. Tokia logika remiasi platesne pastarųjų metų tendencija: DI modeliai vis dažniau naudojami formalioje matematikoje ir teoriniuose tyrimuose, o tai trumpina kelią nuo idėjos iki patikrinamos hipotezės.

    Kontekstą diskusijai suteikė ir pranešimai apie DI sugeneruotus matematikos rankraščius, kurie, Drake vertinimu, rodo vis spartėjantį DI pritaikymą matematikos tyrimuose. Nors tai savaime nereiškia, kad kriptografijos pamatai tuoj sugrius, kripto sektoriuje tai išprovokavo klausimą, ar dabartiniai saugumo modeliai pakankamai atsižvelgia į netradicinę grėsmę, kai proveržį atneša ne nauja aparatinė įranga, o greitesnė idėjų paieška.

    Į diskusiją įsitraukė ir kitų tinklų atstovai. Solana Foundation viceprezidentas Jacob Creech atkreipė dėmesį, kad Solana naudoja Ed25519, o ateities atnaujinimai teoriškai galėtų sudaryti sąlygas vartotojams migruoti į kvantiniams iššūkiams atsparesnes parašo schemas, pasitelkiant įrodymus, paremtus maišos funkcijomis. Tokie scenarijai kripto rinkoje aptariami jau ne vienerius metus, tačiau praktinis klausimas išlieka tas pats: kaip užtikrinti, kad masinė migracija nesukeltų dar daugiau nuostolių nei pati hipotetinė ataka.

    Ethereum bendraįkūrėjas Vitalikas Buterinas taip pat sureagavo, ragindamas DI pagreitintos matematikos riziką vertinti rimtai, bet perspėdamas dėl skubotų sprendimų. Jo teigimu, neatsargūs piniginių atnaujinimai ir prastai suvaldytos migracijos praktikoje gali tapti didesne grėsme nei dar neįvykęs teorinis kriptografinis proveržis.

    „Labai lengva prarasti lėšas dėl neteisingai sukonfigūruoto skubaus atnaujinimo, todėl neskubėkite“, – sakė Vitalikas Buterinas.

    Ekspertų vertinimu, tokios diskusijos greičiausiai paspartins dvi kryptis: pirma, didesnį dėmesį adresų ir raktų higienai, kai siekiama kuo rečiau atskleisti viešuosius raktus grandinėje, ir, antra, nuoseklesnį perėjimo planavimą prie postkvantinių ar hibridinių parašo schemų ten, kur tai įmanoma be chaoso. Vis dėlto šiuo metu nėra viešai pateiktų patikimų įrodymų, kad ECDSA būtų praktiškai nulaužiama artimiausiu metu, todėl pagrindinis klausimas rinkai tampa ne panika, o pasirengimo kaina ir rizika.

  • Kvantinės grėsmės kriptovaliutoms arčiau: perpus sumažinti „Bitcoin“ ir „Ethereum“ atakos skaičiavimai

    Kvantinės grėsmės kriptovaliutoms arčiau: perpus sumažinti „Bitcoin“ ir „Ethereum“ atakos skaičiavimai

    Tyrėjų grupė paskelbė sumažinusi skaičiavimo išteklių įverčius, reikalingus vienai svarbiausių operacijų, siejamų su galimu kvantiniu išpuoliu prieš „Bitcoin“ ir „Ethereum“. Jų pateiktame techniniame darbe nurodoma, kad tam pakaktų 1 151 loginių kubitų ir apie 1,30 mln. Toffoli vartų.

    Autoriai kvantinio algoritmo kainą vertino jungtiniu rodikliu, daugiausia paremtu dviem dydžiais: loginių kubitų skaičiumi, kuris atlieka darbinės atminties vaidmenį, ir Toffoli vartais, sudarančiais didelę vykdymo trukmės dalį. Šie skaičiai sujungiami į vieną balą, o mažesnė reikšmė reiškia efektyvesnį grandinės projektą.

    Per maždaug du mėnesius viešo iššūkio dalyviai šį rodiklį sumažino apie 86 proc. nuo 10,75 mlrd. iki 1,496 mlrd. Galutinis įvertis, pasak darbo autorių, tapo mažesnis nei pusė anksčiau skelbto „Google“ etalono, nors pabrėžiama, kad skirtingos metodikos ir skaičiavimo konvencijos apsunkina tiesioginį palyginimą.

    Pats iššūkis kilo po to, kai „Google“ kvantinių skaičiavimų komanda 2026 metais paskelbė apie savo įverčius ir nurodė 2029 metų tikslą pereiti prie pokvantinės kriptografijos. Nors pati „Google“ nepateikė visos naudotos grandinės, ji paskelbė tikrintuvą, leidžiantį įvertinti kitų dalyvių pateikiamų grandinių kainą pagal tą pačią sistemą.

    Darbo autoriai akcentuoja, kad tai nėra realus išpuolio įgyvendinimas ir neįrodo, jog šiandien egzistuoja kvantinis kompiuteris, galintis nulaužti blokų grandinių naudojamą kriptografiją. Pateikti skaičiai neapima fizinių kubitų klaidų taisymo kainos ir nėra pilna Shor algoritmo realizacija, o veikiau konkretus jo komponentas, reikalingas ECDSA tipo parašų laužymui.

    Vis dėlto tyrimas didina spaudimą kriptovaliutų ekosistemoms planuoti migraciją iš anksto, nes tokie pokyčiai paprastai užtrunka metus. „Tai neskubu todėl, kad ataka neišvengiama rytoj, bet skubu todėl, kad priemonėms prireikia metų ir jų neįmanoma pritaikyti atgaline tvarka“, – sakė „Theta Labs“ technologijų vadovas Jieyi Long.

    Į iššūkį įsitraukė daugiau nei 100 dalyvių, tarp jų tyrėjai ir kūrėjai, siejami su Ethereum Foundation, Eigen Labs, „StarkWare“, „Starknet Foundation“, „Theta Labs“ ir kitomis komandomis. Pasak autorių, net ir po straipsnio pateikimo termino kai kurie pasiūlymai dar labiau sumažino reikiamų Toffoli vartų skaičių ir loginių kubitų poreikį, o tai rodo, kad vien algoritminė optimizacija gali reikšmingai keisti prognozes.

    Šios diskusijos vyksta fone, kuriame kriptovaliutų sektorius vis dažniau kalba apie riziką senesniems adresams ir viešai matomiems viešiesiems raktams, taip pat apie pokvantinius parašus ir migracijos strategijas. „Ethereum“ bendruomenė yra minėjusi siekį iki 2029 metų pabaigos pasiekti pilną pokvantinį saugumą vykdymo, konsensuso ir duomenų sluoksniuose, tačiau praktinis kelias tam tebėra sudėtingas ir reikalauja plataus koordinavimo.