تصور کنید کلید اصلی تمام قفل‌های خانه‌های یک شهر، به‌زودی توسط یک کامپیوتر قدرتمند قابل محاسبه باشد. این همان کابوسی است که جاستین دریک، پژوهشگر ارشد اتریوم، در ۸ اکتبر ۲۰۲۶ با دستور «حالت پناهگاه» (Bunker mode) برای صنعت بلاک‌چین ترسیم کرد.
این هشدار در حالی صادر می‌شود که مدل‌های هوش مصنوعی به‌سرعت در حال تسخیر ریاضیات سطح بالا هستند. این روند یادآور دوران کوتاهی است که در آن سیستم‌های هوش مصنوعی توانستند مسائل ریاضی و رمزنگاری پیچیده‌ای را حل کنند که دهه‌ها تلاش علمی را بی‌اثر کرد. هدف این حملات، الگوریتم امضای دیجیتال منحنی بیضوی (ECDSA) است؛ سیستمی که امنیت اکثر کیف پول‌های دیجیتال را تأمین می‌کند. همان‌طور که در تحلیل‌های پیشین ما درباره‌ی امنیت مدل‌های بازمتن اشاره کردیم، هر پیشرفتی در قدرت محاسباتی، لایه‌های دفاعی قدیمی را لرزان می‌کند.
به گزارش وب‌سایت the-decoder.com، دریک توصیه می‌کند دارایی‌ها به آدرس‌هایی منتقل شوند که هرگز تراکنشی را امضا نکرده‌اند. او سازوکار این آسیب‌پذیری را چنین شرح می‌دهد:
- نشت داده: امضای یک تراکنش، کلید عمومی (Public Key) را فاش می‌کند.
- حمله: یک مهاجم تئوریک می‌تواند از این کلید عمومی برای استخراج کلید خصوصی (Private Key) استفاده کند.
- دفاع: تا زمانی که فقط «هش» (Hash) کلید عمومی قابل مشاهده باشد، دارایی‌ها امن هستند؛ چون کلید را نمی‌توان از روی هش بازیابی کرد.
ویتالیک بوترین، بنیان‌گذار اتریوم، اگرچه ریسک تئوریک را پذیرفت، اما نسبت به هرگونه واکنش هیجانی هشدار داد. بوترین اشاره کرد که او پیش از این، دارایی‌های بیشتری را در اثر جابه‌جایی‌های اشتباه و عجولانه از دست داده است تا در اثر هک‌های واقعی. به باور او، عجله برای انتقال سرمایه می‌تواند خطرناک‌تر از خودِ تهدید باشد.
این بحث نشان‌دهنده تغییری در نگاه صنعت به امنیت «کوانتوم-پذیر» است. بوترین معتقد است معماری بلندمدت باید صرفاً بر توابع هش متکی باشد؛ چرا که حتی طرح‌های مبتنی بر شبکه (Lattice-based) — که پیش‌تر امن پنداشته می‌شدند — ممکن است با پیشرفت‌های هوش مصنوعی زاینده (Generative AI) تضعیف شوند. اگرچه هنوز هیچ کسی در عمل ECDSA را نشکسته است، اما پنجره فرصت برای آماده‌سازی در حال بسته شدن است.
گام بعدی شما
- بررسی وضعیت آدرس‌های کیف پول خود و شناسایی آدرس‌هایی که تراکنش‌های متعددی داشته‌اند.
- دنبال کردن پیشنهادهای بهبود اتریوم (EIPs) جدید که احتمالاً طرح‌های امضای مبتنی بر هش را معرفی می‌کنند.
- اجتناب از جابه‌جایی‌های گسترده دارایی به آدرس‌های ناشناخته بدون بررسی دقیق امنیتی.
اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell مراجعه کنید.
گفتگو