Badacz Ethereum ostrzega przed ryzykiem AI dla portfeli
Drake widzi szczególne ryzyko dla portfeli Bitcoin i Ethereum, ponieważ AI może potencjalnie wykorzystać public keys. Wskazuje na nowe adresy i silniejsze zabezpieczenia rezerwowe w Binance, Robinhood i Tether.
Najważniejsze informacje
- Badacz Ethereum Justin Drake radzi posiadaczom, by przenieśli środki na nowe adresy, które nigdy wcześniej nie wysłały transakcji.
- Ostrzega, że AI może potencjalnie złamać zabezpieczenia portfeli, a przełom może nadejść w ciągu miesięcy, podczas gdy pochopne działanie może spowodować dodatkowe szkody.
- Drake wskazuje też na konsekwencje dla Bitcoina i mówi, że duże podmioty powinny dalej wzmacniać swoje offline reserve wallets.
Badacz Ethereum Justin Drake wyjaśnił w środę, jak posiadacze mogą chronić swoje monety, jeśli AI zdoła złamać zabezpieczenia portfeli. Jego główna rada jest prosta: przenieść środki na zupełnie nowe adresy, które nigdy wcześniej nie wysłały transakcji.
Drake mówi, że nie potrzeba do tego nowego oprogramowania ani innego portfela. Jednocześnie ostrzegł, że w najgorszym przypadku przełom może nastąpić w ciągu kilku miesięcy, ale pochopna ucieczka może wyrządzić jeszcze większe szkody.
Nowe adresy jako pierwszy krok
Drake przedstawia cztery kroki, kierując je przede wszystkim do największych i najbardziej doświadczonych posiadaczy. Sedno jest takie, że adres, który nigdy nie wysłał monet, pomaga właścicielowi ukryć private key.
Po wydaniu środków pozostałe monety powinny jego zdaniem natychmiast trafić na nowy adres. Może on pochodzić z tej samej seed phrase, czyli frazy odzyskiwania, dzięki której portfel znów staje się dostępny. Podkreślił też, że jest to środek zapobiegawczy, a nie działanie awaryjne.
Dlaczego to jest teraz istotne
Portfel krypto ma private key, czyli tajny kod zatwierdzający płatności, oraz powiązany public key. W przypadku nigdy nieużywanego adresu widoczny jest tylko zaszyfrowany odcisk tego public key. Pełny klucz pojawia się na blockchainie dopiero przy pierwszym wydaniu środków.
Drake obawia się, że AI może pomóc atakującym odtworzyć private key na podstawie widocznego public key. Pasuje to do szerszego obrazu, w którym AI nie tylko pomaga w analizie, ale też może przyspieszać nowe formy ataków, takie jak prompt injection czy szybsze wykrywanie luk w oprogramowaniu. Dla posiadaczy krypto sprawia to, że bezpieczeństwo portfeli staje się jeszcze ważniejsze.
Co to oznacza dla Bitcoina
Drake powiedział, że portfele poniżej 50 Bitcoinów są częściowo chronione, ponieważ około 20 000 wczesnych adresów z 50 BTC każdy jest już widocznych. Wspomniał też, że według Glassnode około 6,04 mln BTC znajduje się już za widocznymi kluczami. To podkreśla, dlaczego dyskusja o bezpieczeństwie portfeli nie jest tylko teoretyczna, ale bezpośrednio dotyczy dużej części podaży Bitcoina.
Wymienił również Binance, Robinhood, Bitfinex i Tether jako podmioty, które mogą dalej wzmacniać swoje offline reserve wallets. W przypadku Ethereum powiedział, że przejście na standardowe zabezpieczenia oparte na SHA lub BLAKE trzeba teraz wdrożyć szybciej. Wcześniej Europol ostrzegał już przed ryzykiem kwantowym dla portfeli, zwłaszcza dla ujawnionych kluczy publicznych i wczesnych adresów Bitcoin.
