Investigador de Ethereum alerta para riscos de IA em torno de wallets
Drake vê sobretudo risco para wallets de Bitcoin e Ethereum, agora que a IA poderá explorar public keys. Refere novos endereços e uma segurança de reserva mais rigorosa na Binance, Robinhood e Tether.
Pontos principais
- O investigador de Ethereum Justin Drake aconselha os detentores a transferirem fundos para novos endereços que nunca tenham enviado uma transação.
- Alerta que a IA poderá quebrar a segurança das wallets e que uma descoberta poderá surgir dentro de meses, enquanto uma ação precipitada pode causar danos adicionais.
- Drake refere também consequências para o Bitcoin e diz que as grandes entidades devem reforçar ainda mais as suas wallets de reserva offline.
O investigador de Ethereum Justin Drake explicou na quarta-feira como os detentores podem proteger as suas moedas se a IA conseguir quebrar a segurança das wallets. O seu principal conselho é simples: transferir fundos para endereços totalmente novos que nunca tenham enviado uma transação.
Drake diz que não é necessário qualquer novo software nem outra wallet para isso. Ao mesmo tempo, alertou que, no pior dos casos, uma descoberta poderá surgir dentro de meses, mas que uma fuga apressada pode precisamente causar mais danos.
Novos endereços como primeiro passo
Drake apresenta quatro passos, tendo como primeiro alvo os maiores e mais experientes detentores. O essencial é que um endereço que nunca tenha enviado moedas ajuda o proprietário a manter a private key oculta.
Depois de uma saída, as moedas remanescentes devem, segundo ele, ser imediatamente transferidas para um endereço novo. Isso pode ser feito a partir da mesma seed phrase, a sequência de recuperação que permite voltar a aceder a uma wallet. Sublinhou também que se trata de uma medida preventiva e não de uma ação de emergência.
Porque é que isto está agora em foco
Uma crypto wallet tem uma private key, um código secreto que aprova pagamentos, e uma public key associada. Num endereço nunca utilizado, apenas é visível uma impressão encriptada dessa public key. A key completa só aparece na blockchain na primeira saída.
Drake receia que a IA possa ajudar atacantes a recuar de uma public key visível até à private key. Isto enquadra-se num panorama mais amplo em que a IA não é apenas útil para análise, mas também pode acelerar novas formas de ataque, como prompt injection ou a deteção mais rápida de falhas de software. Para os detentores de criptomoedas, isso torna a segurança das wallets ainda mais relevante.
O que isto significa para o Bitcoin
Drake disse que as wallets abaixo de 50 Bitcoin estão parcialmente protegidas, porque cerca de 20.000 endereços iniciais com 50 BTC cada já são visíveis. Referiu também que, segundo a Glassnode, cerca de 6,04 milhões de BTC já estão atrás de keys visíveis. Isto sublinha porque é que o debate sobre a segurança das wallets não é apenas teórico, mas afeta diretamente grandes partes da oferta de Bitcoin.
Acrescentou ainda a Binance, Robinhood, Bitfinex e Tether como entidades que podem reforçar ainda mais as suas wallets de reserva offline. Para Ethereum, disse que a transição para uma segurança padrão baseada em SHA ou BLAKE deve ser acelerada. Anteriormente, a Europol já tinha alertado para riscos quânticos nas wallets, sobretudo para chaves públicas expostas e endereços iniciais de Bitcoin.
