Ethereum-grundaren Vitalik Buterin varnar för att AI-drivna matematiska genombrott kan göra gitterbaserad kryptografi svagare inom två år. Det kan också göra att algoritmen Elliptic Curve Digital Signature Algorithm (ECDSA), som skyddar Bitcoin- och ETH-plånböcker, går att knäcka snabbare än väntat.
Buterin säger ändå att ingen behöver stressa eller flytta sina pengar idag. Han svarar på Ethereum-forskaren Justin Drake, som vill att branschen ska förbereda sig för ett “bunkerläge”.
Varför ifrågasätter många nu gitterbaserad säkerhet?
Buterin säger att de flesta har trott att elliptiska kurvor är svaga, men att hashar och gitter är säkra. Nu tvivlar han på att gitter är så säkra.
Gittermatematik används för Module-Lattice-Based Digital Signature Algorithm (ML-DSA), som är byggd för att klara kvantdatorer. Den driver också Fully Homomorphic Encryption (FHE), som gör det möjligt att räkna på krypterad data.
Buterin tar upp faktorering. Inom den tvingade en genväg vid namn number field sieve att krypteringsnycklar behövde bli längre under flera decennier. Han menar att om AI gör 50 års matematik på två år kan gitter få en liknande utmaning.
Hashar har ingen struktur att utnyttja, vilket Buterin ser som säkrare än kurvor eller gitter. Ethereums Lean roadmap, deras plan för framtida uppgraderingar, har gått över till hash-baserad design sedan ett år. Signaturerna använder hash-baserade system som SPHINCS och WOTS.
Förenklat: Flera nya säkerhetsverktyg är baserade på gitter, som är en sorts mattpussel kvantdatorer har svårt att lösa. Buterin oroar sig för att AI kan hitta en genväg till dessa pussel, precis som forskare tidigare hittade sätt att knäcka gamla krypteringsnycklar. Hashar, som gör om data till fasta koder utan mönster att utnyttja, verkar säkrare för honom. Därför byter Ethereums plan till hash-baserade signaturer.
Hur påverkas Bitcoin?
Bitcoin använder också signaturer med elliptiska kurvor, så Drakes varning gäller även där. Han säger att ECDSA kan bli osäker redan inom några månader i värsta fall.
Drake pekar på Project11s “risklista”, där det går att se vilka Bitcoin-publika nycklar som redan är öppna på kedjan. Han säger att plånböcker med mindre än 50 BTC får delvis skydd genom “Satoshis skydd”.
Detta skydd handlar om ungefär 20 000 öppna adresser kopplade till Bitcoins skapare, Satoshi Nakamoto. Varje adress har 50 BTC.
Drake säger också att Binance, Bitbank, Robinhood, Bitfinex och Tether har möjlighet att stärka sin kalla lagring offline.
Vad borde innehavare göra nu?
Buterin råder att behålla pengar på adresser som aldrig skickat en transaktion, om det är enkelt. Han varnar för att han själv har förlorat mer på misslyckade migrationer än på alla hack tillsammans.
För multisig-plånböcker, som kräver flera godkännanden, föredrar han att bekräftelser sker utanför kedjan. Om ECDSA blir osäkert degraderas en sådan plånbok till en enda person, den som samlar signaturer, i stället för att bli öppen för alla.
För sekretessprotokoll vill han skicka krypterade meddelanden utanför kedjan, genom en tredje part, istället för att lägga dem på kedjan. Drake säger också att Ethereums tidsplan för uppgraderingar måste ses över och gå snabbare.
Det handlar inte bara om blockkedjor. Kryptering med publika nycklar kan inte bara använda hashar, så säker kommunikation, VPN-tjänster och webbåtkomst bygger på matematisk struktur. För allt som ska hålla länge föreslår Buterin att du gör nycklarna 10 gånger större.
