بیت‌کوین: آیا هوش مصنوعی خطرناک‌تر از محاسبات کوانتومی است؟ 2 توسعه‌دهنده همه چیز را برای ما توضیح می‌دهند

هوش مصنوعی به‌طور بالفعل به یافتن آسیب‌پذیری‌های بیشتری کمک می‌کند

دستیاران هوش مصنوعی اکنون به‌طور روزانه توسط توسعه‌دهندگان برای نوشتن، اصلاح یا بررسی کد استفاده می‌شوند. این افزایش بهره‌وری همچنین به امنیت سایبری مربوط می‌شود، جایی که همان مدل‌ها می‌توانند آزمایش‌ها را چند برابر کرده و آسیب‌پذیری‌ها را در پروژه‌های متن‌باز یا ابزارهای امنیت دیجیتال جستجو کنند.

در پایان ماه ژوئیه، تیم قرمز فرانتیر از آنتروپیک اعلام کرد که پیش‌نمایش کلود میتوس روش‌های جدیدی برای حمله به چندین الگوریتم رمزنگاری کشف کرده است.

کلود میتوس به‌نظر می‌رسد که یک آسیب‌پذیری در HAWK، یک نامزد برای استاندارد آینده امضای مقاوم در برابر کامپیوترهای کوانتومی، یافته است. با وجود دو سال بررسی توسط محققان انسانی، میتوس در 60 ساعت یک حمله‌ای را پیدا کرده که استحکام مؤثر کلیدهای آن را به نصف کاهش می‌دهد. این تجربه حدود 100,000 دلار هزینه در استفاده از API داشته است.

سرقت‌های اخیر BTC که توسط کاربران Coldcard انجام شده است، با این حال نشان‌دهنده عواقب یک اشتباه در پیاده‌سازی در اکوسیستم بیت‌کوین بوده است.

یک باگ که در سال 2021 معرفی شده بود، انتروپی برخی از seedهای تولید شده توسط چندین مدل Coldcard را کاهش داده بود. به گفته چندین کارشناس، مهاجم از یک LLM برای تولید اسکریپت‌هایی استفاده کرده که امکان خودکارسازی این سرقت‌ها را فراهم کرده و ممکن است همچنین از آن برای کشف آسیب‌پذیری استفاده کرده باشد.

برای درک اینکه این تسریع واقعاً چه تغییری برای ارزهای دیجیتال ایجاد می‌کند، Cryptoast نظرات امیرا بوگرا، توسعه‌دهنده اتریوم و همچنین یک توسعه‌دهنده بیت‌کوین Core که خواسته است ناشناس بماند، جمع‌آوری کرده است.

از طرف بیت‌کوین Core، این تحول به‌وضوح قابل مشاهده است:

توسعه‌دهندگان بیت‌کوین Core به‌خوبی از این تحول آگاه هستند. گزارش‌های امنیتی بیشتری وجود دارد و بسیاری از مشارکت‌کنندگان قبلاً از هوش مصنوعی استفاده می‌کنند.

هوش مصنوعی به‌ویژه توانایی‌های توسعه‌دهنده را چند برابر می‌کند

به گفته توسعه‌دهنده بیت‌کوین Core که مورد پرسش قرار گرفته، اشتباه این است که هوش مصنوعی را به‌عنوان یک هوش خودمختار که به‌طور ضروری بر محققان انسانی برتری دارد، معرفی کنیم.

کسی که خیلی متخصص نیست، به سادگی 10 برابر کد بد تولید می‌کند، اما یک متخصص امنیت می‌تواند 10 برابر بیشتر تولید کند و باگ‌های بیشتری پیدا کند.

به گفته او، هوش مصنوعی در واقع به‌عنوان یک مضاعف عمل می‌کند و به یک توسعه‌دهنده ماهر اجازه می‌دهد تا کد بیشتری را بررسی کند، سناریوهای بیشتری را آزمایش کند و به حملات قبلاً غیرمحتمل یا بسیار پرهزینه توجه کند.

این توسعه‌دهنده همچنین معتقد است که مدل‌های فعلی هوش مصنوعی عمدتاً "ضخامت بیشتری به کار اضافه کرده‌اند تا عمق"، با افزایش حجم کار قابل انجام و نه لزوماً بهبود کیفیت یا ارتباط آن.

هوش مصنوعی و محاسبات کوانتومی به یک شکل بیت‌کوین را تهدید نمی‌کنند

خطراتی که کامپیوتر کوانتومی برای ارزهای دیجیتال و همچنین برای کل دنیای مالی به همراه دارد، بنابراین مستقیم و به‌طور بالقوه ویرانگر خواهد بود. با این حال، هیچ کامپیوتری که قادر به انجام این حمله باشد، امروز وجود ندارد.

در مورد هوش مصنوعی، خطرات از قبل وجود دارد. این امکان را نمی‌دهد که ECDSA یا Schnorr را بشکند، اما می‌تواند به‌طور بالفعل جستجوی خطاهای موجود در کلاینت‌ها، کیف پول‌ها، کتابخانه‌های رمزنگاری یا استانداردهای آینده که قرار است بیت‌کوین را در برابر محاسبات کوانتومی محافظت کنند، تسریع کند.

امیرا بوگرا، رمزنگار و مهندس پروتکل که توسط Cryptoast مورد پرسش قرار گرفته، به‌طور کلی هرگونه تهدید فوری مرتبط با اعلام آنتروپیک را رد می‌کند:

خطر برای بلاک‌چین‌ها امروز تقریباً صفر است، حداقل پس از این اعلام [اعلام آنتروپیک]. اما این نشان می‌دهد که اوضاع به سرعت پیش می‌رود. باید شروع به استفاده از این ابزارها کنیم تا آسیب‌پذیری‌ها را قبل از اینکه شخص دیگری آنها را پیدا کند، بیابیم.

با HAWK، به عنوان مثال، هوش مصنوعی از یک کامپیوتر کوانتومی برای حمله به بیت کوین استفاده نکرد. در عوض، توانست یک نقص در الگوریتمی که به طور خاص برای محافظت از سیستم‌های دیجیتال در برابر تهدیدات کوانتومی آینده طراحی شده بود، پیدا کند.

گلوگاه هنوز انسانی است

افزایش قابلیت‌های هوش مصنوعی تنها به نفع مهاجمان نیست. از طرف توسعه‌دهندگان، محققان امنیت و مدافعان بیت کوین نیز از همان ابزارها برای بررسی کد و اصلاح آسیب‌پذیری‌ها برخوردارند.

<< اینطور نیست که فقط مهاجمان قابلیت‌های بیشتری داشته باشند. مدافعان نیز قابلیت‌های بیشتری دارند >>، توسعه‌دهنده بیت کوین Core تأکید می‌کند.

عدم تعادل اصلی ممکن است در عملکرد پروژه‌های متن‌باز ظاهر شود، زیرا یک هوش مصنوعی می‌تواند مقدار زیادی کد تولید کند، درخواست‌های pull را باز کند یا گزارش‌های آسیب‌پذیری را در چند دقیقه تولید کند. بررسی اعتبار تغییرات پیشنهادی، اندازه‌گیری عواقب آن‌ها و تصمیم‌گیری در مورد اینکه آیا شایسته توجه پروژه هستند یا نه، همیشه به زمان نیاز دارد و به مشارکت‌کنندگان با تجربه بستگی دارد.

توسعه‌دهنده‌ای که مورد پرسش قرار گرفته، تنها از یک هوش مصنوعی که به طور ناگهانی قادر به شکستن برنامه‌های بیت کوین باشد، نمی‌ترسد، بلکه از افزایش سر و صدا در مورد توسعه آن نیز نگران است:

جایی که عدم تقارن بیشتری وجود دارد، در سطح اجتماعی است. نگهدارندگان ممکن است تحت فشار درخواست‌های تغییراتی که اولویت ندارند، قرار بگیرند و توجه آن‌ها را از موضوعات مهم‌تر منحرف کنند.

هوش مصنوعی تهدیدی فوری‌تر از کوانتوم است، زیرا اثرات آن در جستجوی آسیب‌پذیری‌ها و تولید کد در حال حاضر قابل مشاهده است. با این حال، در این مرحله، برای رمزنگاری بلاک‌چین‌ها خطرناک‌تر نیست.

یک کامپیوتر کوانتومی که قادر به شکستن امضاهای بیت کوین باشد، تهدیدی مستقیم‌تر خواهد بود، در حالی که هوش مصنوعی یک مسابقه را تسریع می‌کند که در آن مهاجمان و مدافعان در حال حاضر از همان سلاح‌ها برخوردارند.