Vitalik Buterin alerta na Devcon 8 para os riscos da IA
Buterin alertou em Mumbai que a IA poderá encontrar mais depressa do que o esperado fragilidades na criptografia de Ethereum e Bitcoin, além da já conhecida ameaça quântica.
Pontos principais
- Vitalik Buterin alertou na Devcon 8 que a IA poderá encontrar mais depressa do que o esperado fragilidades na criptografia de Ethereum e Bitcoin.
- Referiu sobretudo riscos relacionados com o problema do logaritmo discreto em curvas elípticas e com pairings, sem afirmar que já exista uma falha conhecida.
- Buterin associou esta preocupação a riscos mais amplos de segurança em IA e pós-quântico, que, segundo ele, exigem atenção contínua por parte de desenvolvedores e projetos.
Vitalik Buterin alertou na abertura da Devcon 8, em Mumbai, que a IA poderá encontrar mais depressa do que o esperado fragilidades na criptografia de Ethereum e Bitcoin. O fundador da Ethereum disse no X que a IA poderia, em cinco anos, percorrer 50 anos de matemática e, assim, descobrir atalhos que afetem a segurança de ambas as redes.
O que Buterin receia
Buterin centrou-se sobretudo no problema do logaritmo discreto em curvas elípticas, a matemática por detrás das chaves privadas em ambas as redes. Referiu também pairings, uma técnica que os validadores de Ethereum utilizam ao votar em blocos. O seu ponto não é que já exista uma falha conhecida, mas sim que possa existir um algoritmo ainda desconhecido e que este seja encontrado pela IA antes dos seres humanos.
Com isso, coloca o seu alerta ao lado das preocupações conhecidas com os computadores quânticos. Essa ameaça já há muito que ocupa o mercado das criptomoedas, mas Buterin também assinalou que alguns métodos pós-quânticos, incluindo sistemas baseados em lattice, não eliminam automaticamente todos os riscos. Para os detentores de ETH e BTC, a criptografia continua, assim, a ser um tema que vai além do quântico.
IA e segurança criptográfica
O alerta enquadra-se num debate mais amplo sobre IA e segurança da blockchain. A IA pode detetar vulnerabilidades mais rapidamente, mas também facilita aos atacantes a exploração de pontos fracos. Isso aumenta a pressão sobre projetos e desenvolvedores para não verem a segurança como um passo único, mas como algo que deve ser acompanhado e ajustado continuamente.
Buterin associou também essa preocupação ao seu foco recente em segurança de IA. No mês passado, introduziu o seu modo paranoico de IA para conversas privadas e apoiou um modelo de IA que abranda deliberadamente as capacidades de hacking. Na Devcon 8, apresentou ainda a Ethereum como um projeto assente na confiança em software, hardware e comunicação.
Porque é que isto é relevante
Para os investidores europeus em criptomoedas, isto é especialmente relevante porque o debate sobre segurança pós-quântica e IA está cada vez mais próximo do centro das criptomoedas. Se uma rede como a Ethereum já tiver em conta este tipo de riscos, isso diz algo sobre a seriedade com que o setor encara a proteção de carteiras, validadores e chaves privadas. Também deixa claro que a segurança na mainchain não depende apenas do código, mas também de novos tipos de ameaças que podem surgir mais depressa do que ataques anteriores.
Também fora da Ethereum cresce esta atenção aos riscos de segurança impulsionados pela IA. A Bitcoin Core tornou recentemente públicos de imediato bugs encontrados pela IA, o que mostra como os desenvolvedores tentam responder mais rapidamente a novas vulnerabilidades.