Эксперты раскритиковали призыв Дрейка переводить биткоины на новые адреса из-за угрозы ИИ

Управляющий партнер Dragonfly Хасиб Курейши назвал «криптографическим думерством» призыв исследователя Ethereum Foundation Джастина Дрейка готовиться к «бункерному режиму». По его мнению, перевод средств на новые адреса не защитит их, если ИИ поможет взломать ECDSA.

Hiding your coins in a bunker won’t save your blockchain. Given the risks AI poses to fundamental cryptography, I propose every chain implement a "cryptographic recovery mode": https://t.co/3qXwrQLvFu

— Haseeb Qureshi ＞|＜ (@hosseeb) October 8, 2026

С критикой выступили и другие участники индустрии, в том числе глава отдела криптографии Coinbase Иегуда Линделл и ведущий исследователь безопасности MetaMask Тейлор Монахан.

7 октября Дрейк допустил, что алгоритм цифровой подписи ECDSA взломают с помощью ИИ раньше, чем появятся достаточно мощные квантовые компьютеры. В худшем случае это может произойти «через месяцы, а не годы».

Держателям он посоветовал постепенно переводить средства на адреса, открытые ключи которых еще не попали в блокчейн.

Курейши указал, что монеты на новых адресах останутся в безопасности только до тех пор, пока их не переведут. При этом они обесценятся, если остальные токены в сети будут массово похищать и распродавать.

Вместо миграции он предложил сетям заранее внедрить «режим криптографического восстановления». Пользователи смогут привязать к своим адресам резервную подпись на основе хешей, а валидаторы — принудительно восстановить доступ к средствам в случае взлома.

Профессор криптографии Университета Джонса Хопкинса Мэтью Грин, напротив, разделил опасения Дрейка.

«Думаю, мы можем лишиться криптографии с открытым ключом», — написал он.

Доказательств угрозы не нашли

Линделл заявил, что ему не известно ни о каких доказательствах ослабления математических допущений, на которых построена криптография на эллиптических кривых.

С ним согласился аналитик Trezor Люсьен Бурдон. В комментарии Cointelegraph он отметил, что достоверных опубликованных исследований, которые подрывают математическую основу ECDSA, не появилось — ни с помощью ИИ, ни без него.

Ни одна из недавно опубликованных OpenAI математических работ не содержала атаки на ECDSA, указал Бурдон. Дрейк же увидел в этом повод для подозрений. Он обратил внимание, что среди 722 работ компании почти нет результатов в области криптографии, и допустил, что такие открытия могли не публиковать из-за закулисного вмешательства.

По словам исследователя, он лично видел, как правительство США цензурировало академические работы по квантовому криптоанализу.

Довод Дрейка о том, что эллиптические кривые уязвимее хеш-функций из-за более сложной математической структуры, Бурдон посчитал неподкрепленным.

«Он не объясняет, как именно [их можно взломать]. Он также называет свои сроки худшим сценарием и призывает не спешить», — отметил эксперт.

Бурдон обратил внимание, что предупреждение Дрейка сопровождалось рассказом о переходе Ethereum на криптографию на основе хешей, которую исследователь и рекомендовал.

«Поэтому предупреждение о недоказанной угрозе служит заодно рекламой дорожной карты Ethereum», — заявил он.

Новые адреса не спасут

Сооснователь и генеральный директор производителя аппаратных кошельков Foundation Зак Герберт в беседе с Cointelegraph предупредил, что перевод средств на новый адрес может не помочь, если расширенный открытый ключ (xpub) уже передан приложению-кошельку или третьей стороне.

С помощью xpub кошельки генерируют открытые ключи для всех адресов аккаунта, в том числе еще не использованных.

«У них уже есть данные, чтобы вычислить открытые ключи, которые вы пытаетесь скрыть», — пояснил Герберт.

Если ECDSA станет практически уязвимым, злоумышленник сможет восстановить приватные ключи, даже не получив доступа к аппаратному кошельку, добавил он.

Сооснователь и CEO StarkWare Эли Бен-Сассон также назвал такую защиту недостаточной. Чтобы снова пользоваться монетами, держателям в любом случае придется перейти на кошельки нового типа, считает он.

Взлом затронет не только подписи кошельков, подчеркнул Бен-Сассон. Обновлять придется подписи и механизм консенсуса на уровне инфраструктуры Ethereum, а также схему полиномиальных обязательств KZG, которую используют для данных в BLOB-объектах.

Кроме того, из-за сбоев в работе сети стоимость газа, скорее всего, резко вырастет.

Монахан указала, что в таком сценарии сохранность отдельных кошельков потеряет смысл.

«Если эллиптические кривые взломают так, что любой раскрытый открытый ключ приведет к компрометации, и сделает это хакер, чья главная цель — украсть криптовалюту, весь чертов мир обнулится. „Бункерный режим“ для ваших магических интернет-монет не поможет», — написала она.

У каждой сети свой сценарий

В сети биткоина адреса формата SegWit v0, начинающиеся с bc1q, скрывают открытый ключ до первой траты. Кошельки Trezor к тому же генерируют новый адрес для каждого получения средств, отметил Бурдон.

«Сейчас ничего делать не нужно. Те, кто спешит перевести средства, совершают ошибки, а мошенники используют подобные истории, чтобы до них добраться», — предупредил аналитик.

Однако при каждой трате открытый ключ все равно попадает в мемпул, а в адресах Taproot он виден ончейн с самого начала.

В Solana открытые ключи видны по умолчанию, поэтому смена адреса пользователям не поможет. Вице-президент Solana Foundation по технологиям Джейкоб Крич заявил, что «бункерный режим» сети не понадобится.

Unlike many networks, Solana users don’t need to go into "bunker mode" ahead of an accelerated quantum timeline or classical attack provided by AI. Solana uses Ed25519, where each signing key is derived by hashing a secret seed. Breaking the curve, whether by a quantum computer or a classical attack, would expose the derived key, but not the seed, and seeds are never exposed onchain. With a one-time network upgrade, rightful owners could prove knowledge of their seed using a hash-based proof and move their accounts to a safe signature scheme. A working proof of concept already exists: https://t.co/am2ErkkomT. Solana remains secure today and has a defined path forward.

— Jacob Creech (@jacobvcreech) October 8, 2026

Если схему подписи взломают, обновление сети позволит перевести аккаунты на более безопасную схему. Для этого пользователи подтвердят владение секретным сидом, из которого получают ключ, с помощью доказательства на основе хешей. Прототип такого решения уже готов, но в сеть его пока не внедрили, уточнил Крич.

В Starknet благодаря абстракции аккаунтов пользователи могут сменить схему подписи без перевода средств, пояснил Бен-Сассон. Однако доработать придется дерево состояний сети, а сама Starknet по-прежнему зависит от безопасности Ethereum.

Для Ethereum существует экстренный сценарий: в марте 2024 года Виталик Бутерин описал хардфорк, который откатит блоки после начала массовых краж и отключит обычные транзакции. Вернуть средства пользователи смогут, подтвердив знание сид-фразы с помощью доказательства с нулевым разглашением.

Старший аналитик Bitwise Europe Макс Шеннон отметил, что сроков реализации у предложения нет.

Рабочую атаку пока никто не продемонстрировал, но в долгосрочной перспективе пользователям стоит перейти на квантово-устойчивые подписи, считает Шеннон. По его словам, в Bitwise из-за этого теоретического риска пока не беспокоятся, однако проявить осторожность имеет смысл.

Напомним, 13 октября Coinbase призвала заранее готовить биткоин к постквантовой миграции.

Нашли ошибку в тексте? Выделите ее и нажмите CTRL+ENTER