Tekoäly uhkaa murtaa kryptovaluuttojen salausperustan nopeammin kuin kvanttitietokoneet
- Vitalik Buterin varoitti, että tekoälyn kiihdyttämä matematiikka voi murtaa hilapohjaisen salauksen parin vuoden sisällä.
- Ethereum-tutkija Justin Drake kehottaa alaa suunnittelemaan hallittua "bunkkeritilaa" ja siirtämään varoja käyttämättömiin osoitteisiin.
- Europolin kyberrikollisuuden torjuntakeskus EC3 varoitti, että kvanttitietokoneet uhkaavat paljastuneita julkisia avaimia, ei lohkoketjujen tiivistefunktioita.
- Useita miljoonia bitcoineja lepää osoitteissa, joiden julkinen avain on jo näkynyt lohkoketjussa.
Vitalik Buterin varoittaa tekoälyn murtavan salausmenetelmiä parissa vuodessa, Europol toteaa kvanttitietokoneiden uhkaavan vain paljastuneita julkisia avaimia.
Lohkoketjujen tiivistefunktiot kestävät kvanttitietokoneiden hyökkäykset. Avoimiksi paljastuneet julkiset avaimet eivät.
Tämän erottelun teki keskiviikkona julkisesti Europolin kyberrikollisuuden torjuntakeskus EC3, kun se julkaisi raportin nimeltä "Quantum Computing and Cryptocurrencies". Raportin mukaan kvanttitietokoneet uhkaavat nimenomaan osoitteita, joiden julkinen avain on paljastunut, ei lohkoketjujen laskennallista perustaa.
Virasto suosittelee vaiheittaista siirtymää kvanttiturvalliseen salaukseen. Satoshi-aikaisista lohkoista periytyvissä osoitteissa on useita miljoonia bitcoineja, joiden julkinen avain on jo näkynyt ketjussa.
Samalla viikolla ilmestyi kaksi muutakin varoitusta, eikä kumpikaan niistä puhunut enää ensisijaisesti kvanttitietokoneista. Molemmissa uhka tulee tekoälyn kiihdyttämästä matematiikasta, joka voi edistyä laboratorioissa nopeammin kuin salausjärjestelmiä ehditään uusia.
Ensimmäisen näistä kirjoitti Vitalik Buterin, yksi Ethereumin perustajista. Buterin kirjoitti X-palvelussa, että tekoälyn kiihdyttämä matematiikka voi murtaa hilapohjaisen salauksen, kuten ML-DSA:n ja homomorfisen salauksen, parin vuoden sisällä.
– On hyvin mahdollista, että hilojen käytännön turvallisuus saa vakavia kolhuja, Buterin kirjoitti.
Hän vertasi tilannetta tekijöihinjaon algoritmien kehitykseen: matemaatikot löysivät vuosikymmenten varrella nopeampia tapoja jakaa suuria lukuja tekijöihin, minkä seurauksena RSA-avaimet ja -allekirjoitukset kasvoivat 64 tavusta noin 400 tavuun. Buterin suositteli avainkokojen kymmenkertaistamista ja piti tiivistepohjaisia allekirjoituksia, kuten WOTS ja SPHINCS+, turvallisempana valintana. Ethereumin niin kutsutussa "lean roadmapissa" on valittu juuri nämä hilojen sijaan.
Hilasalaus ja tiivistepohjaiset allekirjoitukset
Hilasalaus (lattice-based cryptography) perustuu monimutkaisiin matemaattisiin rakenteisiin, jotka mahdollistavat myös salakirjoituksen, ei vain allekirjoitusten varmistamisen. Tiivistepohjaiset allekirjoitukset, kuten SPHINCS+, nojaavat vain tiivistefunktioihin. Niitä pidetään vakaampina, mutta ne eivät riitä korvaamaan hiloja salakirjoituksessa, joka tarvitsee niin kutsutun ansaluukkurakenteen.
Buterin kehotti myös pitämään varoja osoitteissa, joilta ei ole koskaan lähetetty maksua.
– Olen itse menettänyt enemmän rahaa epäonnistuneissa siirroissa kuin kaikissa hakkeroinneissa yhteensä, hän kirjoitti.
"Bunkkeritila" nousee puheenaiheeksi
Ethereum-tutkija Justin Drake meni varoituksessaan pidemmälle. Hän kehotti alaa suunnittelemaan hallittua, vaiheittaista varojen siirtoa käyttämättömiin osoitteisiin, jota hän kutsui "bunkkeritilaksi". Varoituksen taustalla on OpenAI:n 6. lokakuuta julkaisema tutkimustulos tekoälyn matemaattisesta päättelykyvystä.
Kehotan nyt lohkoketjuteollisuutta aloittamaan rauhallisesti "bunkkeritilan" suunnittelun.
– Justin Drake (@drakefjustin) October 7, 2026
Drake kirjoitti X:ssä, että pahimmassa tapauksessa ECDSA-salaus voisi murtua kuukausissa, ei vuosissa, ja yksityinen avain voitaisiin palauttaa julkisesta avaimesta noin viikossa suurella näytönohjainklusterilla.
Siirron suojaavan vaikutuksen taustalla on yksinkertainen mekanismi. Monissa lohkoketjuissa julkinen avain pysyy piilossa tiivisteen takana, kunnes osoitteelta lähetetään ensimmäinen maksu, ja vasta sen jälkeen avain jää näkyviin ketjuun pysyvästi.
Drake korosti, että suurten ja kokeneiden omistajien kannattaa siirtää varansa ensin, ja että kiire tekisi muutoksesta vaarallisemman kuin hyödyllisen.
– Hätiköity siirto aiheuttaisi enemmän haittaa kuin hyötyä, Drake varoitti.
