جدال امنیتی پیرامون «حالت پناهگاه» در کریپتو؛ هشدار پژوهشگران اتریوم درباره تهدید هوش مصنوعی برای رمزنگاری ECDSA و واکنش ویتالیک بوترین

پیشنهاد راهبرد «حالت پناهگاه» توسط پژوهشگر اتریوم برای حفاظت از کلیدهای خصوصی در برابر پیشرفت ریاضی هوش مصنوعی، مناقشه داغی برانگیخت. ویتالیک بوترین بر توسعه رمزنگاری نوین تاکید کرد اما نسبت به ریسک مهاجرت‌های شتاب‌زده هشدار داد.

مطرح شدن ایده دفاعی موسوم به «حالت پناهگاه» (Bunker Mode) توسط جاستین دریک (Justin Drake)، پژوهشگر برجسته بنیاد اتریوم، موجی از مباحثات داغ و کم‌سابقه را پیرامون آینده رمزنگاری بلاک‌چین در محافل بین‌المللی به راه انداخته است. دریک با استناد به جهش‌های خیره‌کننده سامانه‌های هوش مصنوعی در حل پیچیده‌ترین قضایای ریاضیاتی، هشدار داده است که الگوریتم امضای دیجیتال منحنی بیضوی (ECDSA) — که پایه امنیتی تمامی کیف‌پول‌های بیت‌کوین، اتریوم و اغلب شبکه‌هاست — ممکن است در افقی بسیار نزدیک‌تر از پیش‌بینی‌های کوانتومی (شاید ظرف چند ماه) آسیب‌پذیر گردد. در این میان، موضع‌گیری تحلیلی ویتالیک بوترین (Vitalik Buterin) و نقد تند کارشناسان برجسته سایبری، ابعاد این دغدغه ساختاری را شفاف‌تر کرده است.

راهبرد «حالت پناهگاه» چیست و چگونه از دارایی محافظت می‌کند؟

ریشه هشدار ریاضیاتی دریک و ماهیت محافظتی Bunker Mode چیست؟ محرک اصلی این بحث، گزارش‌های اخیر پیرامون موفقیت مدل‌های فرامحاسباتی هوش مصنوعی در استخراج صدها برهان و قضیه ریاضی جدید بدون دخالت انسان بود. به باور دریک، اگر یک هوش مصنوعی فوق‌پیشرفته بتواند الگوریتم محاسباتی حل لگاریتم گسسته روی منحنی‌های بیضوی را کشف کند، قادر خواهد بود کلید خصوصی کاربران را صرفاً با داشتن «کلید عمومی» آنها در کسری از ثانیه محاسبه نماید.

راهبرد حالت پناهگاه بر یک ویژگی بنیادین طراحی آدرس‌های کریپتو استوار است: در شبکه‌هایی نظیر بیت‌کوین و اتریوم، تا زمانی که یک آدرس هیچ تراکنش خروجی ارسال نکرده باشد، کلید عمومی آن روی بلاک‌چین افشا نمی‌شود؛ بلکه صرفاً هش رمزنگاری‌شده آن (Hash of Public Key) در معرض دید است. بر این اساس، دستورالعمل پناهگاه از دارندگان مقادیر کلان می‌خواهد دارایی‌های خود را به «آدرس‌های کاملاً نو و بکر» (Fresh Unsigned Addresses) که هرگز امضایی انجام نداده‌اند منتقل نمایند تا در برابر هرگونه جهش ناگهانی رمزگشایی هوش مصنوعی نفوذناپذیر بمانند.

عنصر امنیت کیف‌پول آدرس‌های دارای سابقه تراکنش خروجی آدرس‌های حالت پناهگاه (Bunker Mode) راهکار نهایی نسل بعدی اتریوم
وضعیت کلید عمومی (Public Key) افشا شده بر روی زنجیره پس از نخستین امضا کاملاً پنهان در پشت تابع هش یک‌طرفه جایگزینی با تعهدات رمزنگاری پساکوانتوم
الگوریتم رمزنگاری تحت ریسک ECDSA (secp256k1) مصون از طریق تابع هش SHA-256 یا Keccak-256 امضاهای مبتنی بر هش (Hash-based / Winternitz)
آسیب‌پذیری در برابر جهش ریاضی AI احتمال استخراج کلید خصوصی در صورت شکست منحنی بیضوی ناممکن به دلیل مقاومت شدید توابع هش در برابر پیش‌تصویر مقاومت ساختاری و ریاضیاتی تضمین‌شده
هزینه و ریسک عملیاتی برای کاربر عدم نیاز به تراکنش اضافه ریسک بالای خطای انسانی در فرآیند انتقال دستی دارایی ارتقای درون‌شبکه‌ای بدون نیاز به مداخله هولدر

هشدار ویتالیک بوترین در برابر شتاب‌زدگی؛ خطای کاربر خطرناک‌تر از رخنه الگوریتم است

ویتالیک بوترین، هم‌بنیان‌گذار اتریوم، ضمن ابراز هم‌راستایی با ضرورت هوشیاری جامعه در برابر تهدیدات رمزنگاری نوین، کاربران را به آرامش دعوت کرد و نسبت به «مهاجرت‌های شتاب‌زده و دستپاچه» (Botched Migrations) هشدار داد. بوترین خاطرنشان کرد که تجربه تاریخی بازار رمزارز ثابت کرده است کاربران در نقل‌وانتقالات هراس‌آلود و اضطراری، به مراتب سرمایه‌های بیشتری را به دلیل اشتباه در نوشتن عبارات بازیابی، آدرس‌های اشتباهی یا افتادن در دام بدافزارهای فیشینگ از دست می‌دهند تا آسیب‌پذیری‌های تئوریک الگوریتم‌ها.

بوترین همچنین افزود که نقشه راه ارتقای اتریوم به شکلی مهندسی شده است که تدریجاً رمزنگاری‌های مقاوم در برابر هوش مصنوعی و رایانه‌های کوانتومی — به ویژه امضاهای مبتنی بر هش — را مستقیماً در لایه اجماع پیاده کند. وی تاکید کرد کاربران عادی نباید به واسطه گمانه‌زنی‌های تئوریک دچار سردرگمی شوند.

نقد کارشناسان امنیت سایبری؛ نگرانی جدی یا هراس‌افکنی بی‌پایه (FUD)؟

پیشنهاد دریک با واکنش‌های انتقادی از سوی برخی از سرشناس‌ترین متخصصان امنیت رمزنگاری نیز روبرو شده است. یهودا لیندل (Yehuda Lindell)، دانشمند برجسته رمزنگاری و مدیر پیشین کوین‌بیس، این مواضع را نمونه بارز «هراس‌افکنی، عدم‌قطعیت و تردید» (FUD) توصیف کرد و استدلال نمود که هیچ شاهد علمی یا ریاضی دال بر وجود رخنه در سختی محاسباتی منحنی‌های بیضوی وجود ندارد. از سوی دیگر، چارلز گیلمت، مدیر ارشد فناوری شرکت لجر، پیشنهاد کرد به جای ترویج اصطلاحات اضطراری مانند پناهگاه، فرهنگ درست امنیتی یعنی «پرهیز از استفاده مکرر از یک آدرس ثابت» (Avoiding Address Reuse) به عنوان یک استاندارد روزمره به کاربران آموزش داده شود.

جهت پایش لحظه‌ای نوسانات شبکه و بررسی روند حرکتی این دو دارایی در سایه مناقشات امنیتی، می‌توانید به بخش‌های تحلیلی صفحه قیمت اتریوم (ETH) و صفحه قیمت بیت کوین (BTC) در سلام بیت مراجعه نمایید.

علاقه‌مندان برای مطالعه مستندات و مقالات تخصصی نقشه راه ارتقای پروتکل اتریوم می‌توانند به پرتال رسمی بنیاد اتریوم (Ethereum.org) مراجعه فرمایند.

سلب مسئولیت و ملاحظات امنیتی: این گزارش بازتاب‌دهنده مباحثات علمی میان پژوهشگران امنیت سایبری و رهبران کریپتو تا تاریخ ۱۱ اکتبر ۲۰۲۶ است. هیچ ادعای قطعی درباره شکست رمزنگاری شبکه‌ها به اثبات نرسیده و کاربران نباید بدون تسلط فنی کافی اقدام به انتقالات شتاب‌زده سرمایه نمایند.

به اشتراک بگذارید
salambit_mohammad
salambit_mohammad
مقاله‌ها: 53

پاسخی بگذارید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *