Crypto: Pendiri Avalanche memperingatkan tentang celah yang dapat dieksploitasi oleh AI

Pendiri Avalanche berpendapat bahwa industri kripto terlalu fokus pada kemungkinan kerentanan kriptografi. Menurutnya, kecerdasan buatan (AI) mungkin terlebih dahulu mengeksploitasi celah yang sudah ada dalam perangkat lunak dan dompet.

Singkatnya

• Emin Gün Sirer menilai debat tentang AI dan keamanan kripto sangat berlebihan dan terlebih dahulu menunjukkan bug perangkat lunak.
• Ia berpendapat bahwa kode Ripple dan jaringan lainnya mungkin menyimpan celah yang dapat dideteksi AI lebih mudah daripada manusia.
• Tidak ada kerentanan spesifik yang dilaporkan dalam debat ini, yang dimulai pada 7 Oktober oleh peneliti Justin Drake.

Ancaman AI menghidupkan kembali debat tentang keamanan Ethereum

Debat ini semakin berkembang pada 7 Oktober, ketika Justin Drake, peneliti di Yayasan Ethereum, menyerukan industri untuk mempersiapkan "mode bunker". Ia merekomendasikan untuk memindahkan dana ke alamat yang belum pernah digunakan, untuk menjaga kunci publik tersembunyi di balik fungsi hash.

Kekhawatirannya berkaitan dengan ECDSA, mekanisme tanda tangan yang digunakan oleh banyak dompet. Menurut skenarionya, kemajuan matematis yang dipercepat oleh AI dapat melemahkan sistem ini dalam beberapa bulan, bukan dalam beberapa tahun.

Hipotesis ini memicu reaksi yang beragam. Yehuda Lindell dari Coinbase sangat mengkritik perspektif ini, sementara direktur teknis Ledger menyoroti risiko terkait migrasi yang terburu-buru. Vitalik Buterin sendiri mengakui adanya risiko serius tanpa menyerukan tindakan mendesak.

Emin Gün Sirer lebih mengutamakan celah perangkat lunak

Pada 9 Oktober, pendiri Avalanche mengambil posisi di X. "Debat tentang ancaman yang ditimbulkan AI terhadap kripto pada dasarnya adalah omong kosong", tulisnya. Di matanya, AI akan menemukan celah dalam sistem yang ada jauh sebelum dapat merobohkan ECDSA. Kerentanan ini dapat memungkinkan penyerang mencuri miliaran dolar dari perpustakaan perangkat lunak dan dompet.

Sirer secara khusus menyebut Ripple dan jaringan lainnya yang mengumpulkan nilai tinggi tanpa mendapatkan pemeriksaan mendalam terhadap kode mereka. Menurutnya, percaya bahwa tidak ada celah yang sulit dideteksi oleh manusia yang terlewatkan oleh pengembang adalah ilusi. AI justru dapat mempermudah penemuan kerentanan ini, yang kadang-kadang tidak diketahui oleh penerbit dan dieksploitasi sebelum diperbaiki.

Namun, Sirer tidak sepenuhnya menutup kemungkinan risiko kriptografi. Ia menilai penting untuk mempersiapkan solusi cadangan dan menunjukkan bahwa Avalanche sedang mengeksplorasi alternatif berbasis hash. Namun, ia percaya bahwa pengamanan kode yang ada harus menjadi prioritas utama.

Insiden-insiden terbaru memperkuat argumennya. Sektor kripto telah kehilangan 766 juta dolar pada bulan September. Selain itu, sebuah tim keamanan menunjukkan musim panas ini bahwa AI dapat mendeteksi 85 celah kritis.

Kriptografi atau bug: dua risiko yang harus diantisipasi

Kedua ancaman ini tetap terpisah. Kerusakan ECDSA berpotensi mengancam keamanan banyak kunci kriptografi. Sebaliknya, celah perangkat lunak sudah mengekspos pengguna terhadap serangan, tanpa menunggu terobosan matematis.

Isu ini juga menyangkut Bitcoin: lebih dari enam juta bitcoin mungkin bergantung pada kunci publik yang sudah terlihat, yaitu lebih dari 31% dari pasokan yang beredar. Migrasi yang disarankan oleh Drake bertujuan untuk mengurangi eksposur ini, tetapi tidak menyelesaikan kerentanan perangkat lunak.

Debat ini tetap terbuka. Sambil menunggu kemajuan yang mungkin dapat melemahkan tanda tangan kriptografi, para pengembang juga harus memperkuat sistem yang melindungi dana.