کارشناسان خطر هک کیف پول‌های رمزنگاری شده با استفاده از هوش مصنوعی را ارزیابی کردند

• یک محقق از بنیاد اتریوم فرض کرد که هوش مصنوعی ممکن است زودتر از کامپیوترهای کوانتومی، کیف پول‌های رمزنگاری شده را هک کند.
• تحریریه Incrypted نظرات کارشناسان را در مورد احتمال این موضوع جمع‌آوری کرد.
• آنها اشاره کردند که اگرچه هک رمزنگاری از طریق هوش مصنوعی هنوز ثابت نشده است، بلاک‌چین‌ها به طور پیشگیرانه به یک برنامه برای انتقال به مکانیزم‌های رمزنگاری امن‌تر نیاز دارند.

کارشناسان امنیت سایبری و صنعت بلاک‌چین خطر هک کیف پول‌های رمزنگاری شده را به دلیل احتمال پیشرفت در تحقیقات ریاضی با استفاده از هوش مصنوعی ارزیابی کردند. این بحث پس از آن فعال شد که محقق بنیاد اتریوم، جاستین دریک، اعلام کرد که هوش مصنوعی ممکن است امنیت رمزنگاری را زودتر از کامپیوترهای کوانتومی به خطر بیندازد و از سرمایه‌گذاران خواست تا برای "وضعیت پناهگاهی" آماده شوند.

ویتالیک بوترین با ضرورت توجه به چنین خطراتی موافقت کرد و در عین حال از ایجاد وحشت جلوگیری کرد. تحریریه Incrypted از کارشناسان پرسید که این سناریو چقدر واقع‌گرایانه است و چگونه صنعت بلاک‌چین می‌تواند برای آن آماده شود.

چگونه هوش مصنوعی به طور بالقوه می‌تواند کیف پول‌های رمزنگاری شده را هک کند؟

دریک درباره احتمال ظهور روش‌های ریاضی جدید که به مهاجمان اجازه می‌دهد کلیدهای خصوصی را بر اساس عمومی بازیابی کنند، هشدار داد. این امر می‌تواند امضاهای دیجیتال را که حق کاربر برای مدیریت دارایی‌های رمزنگاری شده را تأیید می‌کند، به خطر بیندازد.

به‌ویژه، این موضوع به ECDSA مربوط می‌شود که به‌ویژه توسط بیت‌کوین و اتریوم استفاده می‌شود:

<<این پایه‌ای است که پروتکل‌های بیت‌کوین و اتریوم بر آن بنا شده‌اند. این پایه، در هنگام انجام تراکنش، تأیید می‌کند که شما به عنوان کاربر، دارای وجوهی هستید که قصد دارید در این تراکنش خرج کنید. آسیب‌پذیری بالقوه (اگرچه در حال حاضر بیشتر فرضی است) این است که مهاجم می‌تواند خود را به عنوان کاربر معرفی کند و پول‌هایی را که متعلق به کاربر است، خرج کند>>، --- دریک در مصاحبه‌ای با Incrypted توضیح داد.

مدیر خدمات امنیتی تهاجمی Hacken، گژگوش تراوینسکی، تأکید کرد که این موضوع مربوط به تلاش‌های معمول برای حدس زدن رمزها یا تسریع حملات موجود نیست. برای چنین سناریویی، یک پیشرفت قابل توجه در تحلیل رمزنگاری لازم است که فرضیات ریاضی را که امضاهای دیجیتال بر اساس آن‌ها بنا شده‌اند، نقض کند.

سوبول به نتایج تحقیقات ریاضی OpenAI اشاره کرد. به گفته او، این شرکت مجموعه بزرگی از نتایج کار مدل جدید خود را در زمینه‌های مختلف ریاضی منتشر کرده است، اما در میان آن‌ها مواد کمی وجود دارد که به طور مستقیم با رمزنگاری مرتبط است.

<<فرضیه این است که OpenAI نتایج به‌مراتب چشمگیرتری به دست آورده است، اما به سادگی آن‌ها را منتشر نکرده است>>، --- سوبول توضیح داد و اشاره کرد که عدم وجود نتایج عمومی می‌تواند هم به معنای عدم وجود کشفیات قابل توجه و هم به معنای عدم تمایل به افشای آسیب‌پذیری‌های بالقوه برای رفع مشکلات باشد.

او به این نکته اشاره کرد که این موضوع همچنین توسط آرتر برایتمن، یکی از بنیان‌گذاران Tezos، مورد اشاره قرار گرفته است که مقایسه‌ای با پروژه منهتن انجام داد، زمانی که دانشمندان به طور ناگهانی از انتشار تحقیقات مربوط به شکافت هسته‌ای خودداری کردند.

A tell from the Manhattan Project was that scientists who had been publishing about nuclear fission suddenly stopped publishing. As Justin points out here, the lack of cryptographic results in OpenAI's mathematical breakthrough could itself be a tell. Evidence against it would be if they published a few improvements that aren't massive breakthroughs. --- Arthur B. (@ArthurB) October 7, 2026

آیا باید هم‌اکنون برای محافظت از دارایی‌های رمزنگاری شده اقدام کرد؟

برای محافظت از دارایی‌های خود، دریک از کاربران خواست که به طور مکرر دارایی‌های رمزنگاری شده را به کیف پول‌های جدیدی که کلیدهای عمومی آن‌ها هنوز افشا نشده است، منتقل کنند.

در عین حال، تراوینسکی معتقد است که در حال حاضر شواهد کافی برای انتقال فوری به کیف پول‌های جدید یا چرخش کلیدها پس از هر تراکنش وجود ندارد. به گفته او، حمله عملی به الگوریتم ECDSA هنوز نشان داده نشده است:

<<مهم است که جدیت یک رویداد فرضی و شواهد احتمال وقوع آن را تفکیک کنیم. یک هک عملی عواقب بسیار جدی خواهد داشت، اما این به این معنا نیست که این امر به زودی اجتناب‌ناپذیر است>>.

بنیان‌گذار شبکه Quantus، یووی لایتمن، اشاره کرد که تهدیدهای هوش مصنوعی و کامپیوترهای کوانتومی به هم مرتبط هستند. به گفته او، هوش مصنوعی می‌تواند هم رمزنگاری را تقویت کند و هم آن را تضعیف کند. او بر اهمیت انعطاف‌پذیری رمزنگاری تأکید کرد --- توانایی به‌روزرسانی سریع الگوریتم‌ها در صورت ظهور تهدیدات جدید.

لایتمن به طور جداگانه به محاسبات کوانتومی اشاره کرد. به گفته او، اگر شرکت آمریکایی تولیدکننده سخت‌افزار و نرم‌افزار محاسبات کوانتومی IonQ پیشرفت‌های فناوری خود را بزرگ‌نمایی نکند، منابع حافظه کوانتومی لازم برای هک ECDSA ممکن است تا سال 2027 در دسترس قرار گیرد.

در صورت چنین پیشرفتی، به عقیده لایتمن، پروژه‌های بلاک‌چین به دو گروه تقسیم خواهند شد: آن‌هایی که از حفاظت پساکوانتومی برخوردار نیستند و آن‌هایی که به نوعی از آن برخوردارند. به گفته لایتمن، سرمایه ممکن است از گروه اول به گروه دوم منتقل شود و برخی از سرمایه‌گذاران ممکن است به طور کلی بازار رمزنگاری را ترک کنند.

تراوینسکی از سوی خود خواستار آمادگی برای تهدیدات بالقوه شد، اما آن‌ها را به عنوان یک حادثه موجود در نظر نگرفت. او اولویت‌ها را ارزیابی وابستگی‌های رمزنگاری، تعیین میزان افشای کلیدهای عمومی و توسعه برنامه‌هایی برای انتقال به الگوریتم‌های دیگر نام برد.

به گفته او، مهاجرت زودهنگام همچنین می‌تواند خطرات اضافی ایجاد کند --- از اشتباهات در تنظیم مجوزها تا از دست دادن دسترسی به وجوه. بنابراین، تصمیم‌گیری در مورد انتقال گسترده باید بر اساس شواهد قانع‌کننده‌ای از پیشرفت‌های تحلیل رمزنگاری باشد، نه فقط بر اساس پیش‌بینی‌های نگران‌کننده.

آندری سوبول احتمال هک اصول رمزنگاری که بلاک‌چین‌های مختلف بر اساس آن‌ها ساخته شده‌اند را در سال‌های آینده "پایین، اما نه صفر" نامید.

<<بنابراین، همه پروتکل‌های بلاک‌چین باید به فکر مکانیزم‌های بالقوه بازیابی باشند که می‌تواند راهی برای خروج از وضعیت فاجعه‌بار با حداقل خسارات باشد>>.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.