Bitcoin: Apakah AI Lebih Berbahaya daripada Kuantum? 2 Pengembang Menjelaskan Semua yang Perlu Diketahui

AI Sudah Memungkinkan Penemuan Lebih Banyak Kerentanan

Asisten AI kini digunakan setiap hari oleh pengembang untuk menulis, memperbaiki, atau memeriksa kode. Peningkatan produktivitas ini juga berdampak pada keamanan siber, di mana model yang sama dapat menggandakan pengujian dan mencari kerentanan dalam proyek open source atau alat keamanan digital.

Pada akhir bulan Juli, Frontier Red Team dari Anthropic mengumumkan bahwa Claude Mythos Preview telah menemukan metode baru untuk menyerang beberapa algoritma kriptografi.

Claude Mythos diduga menemukan kerentanan dalam HAWK, kandidat untuk standar tanda tangan masa depan yang tahan terhadap komputer kuantum. Meskipun telah diperiksa selama 2 tahun oleh peneliti manusia, Mythos dilaporkan menemukan dalam 60 jam serangan yang mengurangi setengah kekuatan efektif kunci tersebut. Pengalaman ini diperkirakan menghabiskan sekitar 100.000 dolar untuk penggunaan API.

Namun, pencurian BTC baru-baru ini yang dialami oleh pengguna Coldcard menunjukkan konsekuensi dari kesalahan implementasi dalam ekosistem Bitcoin.

Sebuah bug yang diperkenalkan pada tahun 2021 telah mengurangi entropi dari beberapa seed yang dihasilkan oleh beberapa model Coldcard. Menurut beberapa ahli, penyerang mungkin telah menggunakan LLM untuk menghasilkan skrip yang memungkinkan otomatisasi pencurian ini, dan juga dapat menggunakannya untuk menemukan kerentanan tersebut.

Untuk memahami apa yang sebenarnya berubah bagi cryptocurrency akibat percepatan ini, Cryptoast telah mengumpulkan kesaksian dari Amira Bouguera, pengembang Ethereum, serta seorang pengembang Bitcoin Core yang ingin tetap anonim.

Dari sisi Bitcoin Core, evolusi ini sudah terlihat:

Para pengembang Bitcoin Core sangat menyadari evolusi ini. Ada lebih banyak laporan keamanan dan banyak kontributor sudah menggunakan AI.

AI Terutama Meningkatkan Kemampuan Pengembang

Menurut pengembang Bitcoin Core yang diwawancarai, kesalahan adalah jika AI dipresentasikan sebagai kecerdasan otonom yang pasti lebih unggul dari peneliti manusia.

Seseorang yang tidak terlalu ahli akan hanya menghasilkan 10 kali lebih banyak kode yang buruk, tetapi seorang ahli keamanan dapat menjadi 10 kali lebih produktif dan menemukan jauh lebih banyak bug.

Menurutnya, AI akan bertindak terutama sebagai pengganda dan memungkinkan pengembang yang kompeten untuk memeriksa lebih banyak kode, menguji lebih banyak skenario, dan tertarik pada serangan yang sebelumnya dianggap terlalu tidak mungkin atau terlalu mahal.

Pengembang juga berpendapat bahwa model AI saat ini terutama telah membawa "ketebalan daripada kedalaman", dengan meningkatkan volume pekerjaan yang dapat dilakukan dan tidak selalu meningkatkan kualitas atau relevansinya.

AI dan Kuantum Tidak Mengancam Bitcoin dengan Cara yang Sama

Risiko yang dibawa oleh komputer kuantum terhadap cryptocurrency, tetapi juga terhadap seluruh dunia keuangan, adalah langsung dan berpotensi menghancurkan. Namun, tidak ada komputer yang mampu melakukan serangan ini saat ini.

Sedangkan untuk AI, risikonya sudah ada. AI tidak memungkinkan untuk meretas ECDSA atau Schnorr, tetapi sudah dapat mempercepat pencarian kesalahan yang ada dalam klien, dompet, pustaka kriptografi, atau standar masa depan yang seharusnya melindungi Bitcoin dari kuantum.

Amira Bouguera, kriptografer dan insinyur protokol yang diwawancarai oleh Cryptoast, menolak segala ancaman langsung terkait pengumuman dari Anthropic:

Risiko untuk blockchain hampir nol saat ini, setidaknya setelah pengumuman ini [yang dari Anthropic]. Namun, ini menunjukkan bahwa segala sesuatunya bergerak sangat cepat. Kita harus mulai menggunakan alat ini untuk menemukan kerentanan sebelum orang lain menemukannya.

Dengan HAWK, misalnya, AI tidak menggunakan komputer kuantum untuk menyerang Bitcoin. Sebaliknya, ia dapat menemukan cacat dari algoritma yang dirancang khusus untuk melindungi sistem digital dari ancaman kuantum di masa depan.

Titik Sempit Tetap Manusia

Peningkatan kemampuan kecerdasan buatan tidak hanya menguntungkan penyerang. Di sisi pengembang, peneliti keamanan dan pembela Bitcoin juga memiliki alat yang sama untuk memeriksa kode dan memperbaiki kerentanan.

<< Bukan seolah-olah hanya penyerang yang memiliki lebih banyak kemampuan. Pembela juga memiliki lebih banyak >>, sorot pengembang Bitcoin Core.

Ketidakseimbangan utama mungkin muncul dalam cara proyek open source beroperasi, karena AI dapat menghasilkan banyak kode, membuka permintaan tarik, atau menghasilkan laporan kerentanan dalam hitungan menit. Memeriksa relevansi perubahan yang diusulkan, mengukur konsekuensinya, dan memutuskan apakah mereka layak mendapat perhatian proyek masih memerlukan waktu dari kontributor yang berpengalaman.

Pengembang yang diwawancarai tidak hanya khawatir tentang AI yang tiba-tiba mampu merusak aplikasi Bitcoin, tetapi juga tentang meningkatnya kebisingan seputar pengembangannya :

Di mana ada lebih banyak asimetri, itu ada di bidang sosial. Para pemelihara berisiko dibanjiri permintaan perubahan yang tidak menjadi prioritas dan mengalihkan perhatian dari isu yang lebih penting.

AI merupakan ancaman yang lebih segera dibandingkan dengan kuantum, karena efeknya sudah terlihat dalam pencarian kerentanan dan produksi kode. Namun, pada tahap ini, ia tidak lebih berbahaya bagi kriptografi blockchain.

Sebuah komputer kuantum yang mampu merusak tanda tangan Bitcoin akan menjadi ancaman yang lebih langsung, sementara AI mempercepat perlombaan di mana penyerang dan pembela, untuk saat ini, memiliki senjata yang sama.