Crypto: Il fondatore di Avalanche avverte su queste vulnerabilità che l'IA potrebbe sfruttare

Il fondatore di Avalanche ritiene che l'industria delle criptovalute si concentri troppo su una possibile rottura della crittografia. Secondo lui, l'intelligenza artificiale potrebbe prima sfruttare le vulnerabilità già presenti nei software e nei wallet.

In breve

• Emin Gün Sirer giudica il dibattito sull'IA e la sicurezza delle criptovalute ampiamente esagerato e punta prima ai bug software.
• Ritiene che il codice di Ripple e di altre reti potrebbe nascondere vulnerabilità che l'IA rileverà più facilmente degli esseri umani.
• Nessuna vulnerabilità specifica è stata segnalata in questo dibattito, avviato il 7 ottobre dal ricercatore Justin Drake.

La minaccia dell'IA rilancia il dibattito sulla sicurezza di Ethereum

Il dibattito ha preso piede il 7 ottobre, quando Justin Drake, ricercatore presso la Fondazione Ethereum, ha esortato l'industria a prepararsi a una "modalità bunker". Raccomanda in particolare di trasferire i fondi su indirizzi mai utilizzati, per mantenere le chiavi pubbliche nascoste dietro una funzione di hashing.

La sua preoccupazione riguarda l'ECDSA, il meccanismo di firma utilizzato da molti wallet. Secondo il suo scenario, i progressi matematici accelerati dall'IA potrebbero indebolire questo sistema in pochi mesi, piuttosto che in diversi anni.

Questa ipotesi ha suscitato reazioni contrastanti. Yehuda Lindell, di Coinbase, ha criticato vivacemente questa prospettiva, mentre il direttore tecnico di Ledger ha sottolineato i rischi legati a una migrazione affrettata. Vitalik Buterin, invece, riconosce l'esistenza di un rischio serio senza chiedere di agire con urgenza.

Emin Gün Sirer punta prima sulle vulnerabilità software

Il 9 ottobre, il fondatore di Avalanche ha preso posizione su X. "Il dibattito sulla minaccia che l'IA rappresenta per le criptovalute è per lo più chiacchiere", scrive. A suo avviso, l'IA troverà vulnerabilità nei sistemi esistenti molto prima di rompere l'ECDSA. Queste vulnerabilità potrebbero consentire agli aggressori di rubare miliardi di dollari dalle librerie software e dai wallet.

Sirer cita in particolare Ripple e le altre reti che concentrano un alto valore senza beneficiare di un esame approfondito del loro codice. Secondo lui, credere che nessuna vulnerabilità difficile da individuare per un umano sfugga agli sviluppatori è un'illusione. L'IA potrebbe proprio facilitare la scoperta di queste vulnerabilità, a volte sconosciute agli editori e sfruttate prima della loro correzione.

Tuttavia, Sirer non esclude completamente il rischio crittografico. Ritiene pertinente preparare soluzioni di emergenza e indica che Avalanche sta esplorando alternative basate sull'hashing. Tuttavia, considera che la messa in sicurezza del codice esistente debba avere la priorità.

Gli incidenti recenti rafforzano il suo argomento. Il settore delle criptovalute ha perso 766 milioni di dollari a settembre. Inoltre, un team di sicurezza ha dimostrato quest'estate che un'IA può rilevare 85 vulnerabilità critiche.

Crittografia o bug: due rischi da anticipare

Queste due minacce rimangono distinte. Una rottura dell'ECDSA comprometterebbe potenzialmente la sicurezza di molte chiavi crittografiche. Al contrario, le vulnerabilità software espongono già gli utenti ad attacchi, senza attendere una svolta matematica.

La questione riguarda anche Bitcoin: oltre sei milioni di bitcoin sarebbero basati su chiavi pubbliche già visibili, ovvero oltre il 31% dell'offerta in circolazione. La migrazione proposta da Drake mira a ridurre questa esposizione, ma non risolve le vulnerabilità dei software.

Il dibattito rimane quindi aperto. In attesa di eventuali progressi in grado di indebolire le firme crittografiche, gli sviluppatori devono anche rafforzare i sistemi che proteggono i fondi.