กุญแจสาธารณะบิตคอยน์ 6.04 ล้าน BTC ถูกเปิดเผย แต่ยังโจมตีได้ในตอนนี้ไม่ได้

ผลการวิจัยทางคณิตศาสตร์จาก AI ยังไม่ใช่หลักฐานว่าระบบลายเซ็นของบล็อกเชนถูกเจาะแล้ว ขณะเดียวกันก็มีการหารือเรื่องเตรียมย้ายสินทรัพย์ไปยังที่อยู่ใหม่และเปลี่ยนไปใช้การเข้ารหัสที่ทนทานต่อควอนตัม ท่ามกลางความกังวลเกี่ยวกับความเป็นไปได้ที่จะหากุญแจส่วนตัวจากกุญแจสาธารณะ

OpenAI เปิดเผยผลการวิจัยทางคณิตศาสตร์ที่สร้างโดยโมเดลภายในเมื่อวันที่ 6 ตุลาคม คลังข้อมูลสาธารณะรวบรวมต้นฉบับ 722 ชิ้นไว้เป็นผลลัพธ์ 372 กลุ่ม โดยมีบทพิสูจน์หลายรายการในรูปแบบ Lean ที่คอมพิวเตอร์ตรวจสอบได้ OpenAI ระบุว่าโดยเฉลี่ยแล้วแต่ละผลลัพธ์ใช้กำลังคำนวณเทียบเท่าการใช้งาน ChatGPT Pro ราว 3 ชั่วโมง

จัสติน เดรก (Justin Drake) นักวิจัยจาก Ethereum Foundation เสนอแนวคิด ‘โหมดบังเกอร์’ บน X เมื่อวันที่ 7 ตุลาคม โดยให้ย้ายสินทรัพย์อย่างเป็นระบบไปยังที่อยู่ใหม่ที่ยังไม่เปิดเผยกุญแจสาธารณะ เดรกประเมินว่าในกรณีเลวร้ายที่สุด คลัสเตอร์ GPU ขนาดใหญ่อาจใช้เวลาราวหนึ่งสัปดาห์ในการกู้กุญแจส่วนตัวจากกุญแจสาธารณะ นี่เป็นเพียงการคาดการณ์ของเดรก ไม่ใช่ประสิทธิภาพการโจมตีที่ผ่านการพิสูจน์หรือกรณีแฮ็กที่เกิดขึ้นจริง

วันเดียวกัน วิตาลิก บูเทอริน (Vitalik Buterin) ระบุบน X ว่าไม่แนะนำให้รีบย้ายเงินไปยังกระเป๋าใบใหม่ นอกจากนี้ยังมีความกังวลว่า หาก AI เร่งการวิจัยทางคณิตศาสตร์ได้ ก็อาจทำให้การเข้ารหัสแบบแลตทิซเสี่ยงต่อการถูกโจมตีมากขึ้น ความเห็นทั้งสองเป็นมุมมองส่วนบุคคลเกี่ยวกับความเสี่ยงในอนาคต ไม่ใช่คำเตือนว่าการเข้ารหัสถูกเจาะแล้ว

การเปิดเผยกุญแจสาธารณะไม่เท่ากับเสี่ยงถูกโจมตีในขณะนี้

Glassnode ประเมินในงานวิจัยเมื่อวันที่ 20 พฤษภาคมว่า บิตคอยน์(BTC) จำนวน 6.04 ล้าน BTC หรือ 30.2% ของอุปทานที่ออกมาแล้ว อยู่ในประเภทที่กุญแจสาธารณะถูกเปิดเผยขณะถือครอง ในจำนวนนี้ 1.92 ล้าน BTC จัดเป็นการเปิดเผยจากโครงสร้างที่อยู่หรือสคริปต์ ส่วนอีก 4.12 ล้าน BTC เป็นการเปิดเผยจากการดำเนินงาน เช่น การใช้ที่อยู่ซ้ำหรือวิธีการเก็บรักษา ตัวเลขนี้วิเคราะห์การเปิดเผยภายใต้สมมติฐานว่าจะมีคอมพิวเตอร์ควอนตัมที่มีขีดความสามารถเพียงพอ จึงไม่ได้หมายความว่าเป็นสินทรัพย์ที่โจมตีได้หรือมีโอกาสถูกขโมยในขณะนี้

Glassnode ระบุด้วยว่างานวิจัยนี้ไม่ได้คาดการณ์เวลาที่จะเกิดการโจมตีหรือประเมินความปลอดภัยของผู้รับฝากสินทรัพย์รายใดโดยเฉพาะ เนื้อหางานวิจัยระบุยอดคงเหลือที่เกี่ยวข้องกับตลาดซื้อขายไว้ 1.63 ล้าน BTC ในส่วนหนึ่ง และ 1.66 ล้าน BTC ในอีกส่วนหนึ่ง เนื่องจากตัวเลขไม่ตรงกัน จึงไม่นำยอดดังกล่าวมาอ้างอิง

มาตรฐานรับมือควอนตัมยังไม่ได้ประเมินความเสี่ยงจาก AI

สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐฯ (NIST) สรุปมาตรฐาน 3 รายการสำหรับรับมือการโจมตีจากคอมพิวเตอร์ควอนตัมเมื่อเดือนสิงหาคม 2024 ได้แก่ ML-KEM มาตรฐานการตั้งค่ากุญแจแบบแลตทิซ, ML-DSA มาตรฐานลายเซ็นดิจิทัลแบบแลตทิซ และ SLH-DSA มาตรฐานลายเซ็นดิจิทัลแบบแฮช มาตรฐานเหล่านี้ออกแบบมาเพื่อรับมือภัยคุกคามจากคอมพิวเตอร์ควอนตัม แต่ไม่ได้หมายความว่าจะจัดการความเป็นไปได้ที่ AI จะค้นพบวิธีโจมตีทางคณิตศาสตร์ได้ด้วย

Ethereum Foundation กำลังดำเนินงานเพื่อเปลี่ยนไปใช้การเข้ารหัสที่ทนทานต่อควอนตัม แผนงานสาธารณะมีแนวทางเปลี่ยนลายเซ็นของผู้ตรวจสอบความถูกต้องไปใช้ leanXMSS ซึ่งเป็นวิธีแบบแฮช แต่ยังเป็นแผนที่ต้องดำเนินการเป็นขั้นตอน ขณะนี้ยังไม่พบกรณีที่ผ่านการตรวจสอบว่าโมเดล AI โจมตี ECDSA หรือการเข้ารหัสแบบแลตทิซและประสบความสำเร็จ