بر اساس گزارشهای منتشرشده، هوش مصنوعی Claude Mythos متعلق به شرکت Anthropic توانسته است در طول ۶۰ ساعت، ضعف کلیدی یکی از الگوریتمهای امضای دیجیتال مقاوم در برابر کوانتوم به نام HAWK را کشف کند.
چرا کدهای امنیتی پسیواکتو به چالش کشیده شدهاند؟
الگوریتم HAWK یکی از نامزدهای اصلی برای جایگزینی امضاهای دیجیتال فعلی سیستمهای بانکی و وب در عصر پساکوانتوم بوده است. با این حال، هوش مصنوعی توانست هزینه و قدرت محاسباتی لازم برای شکستن کوچکترین کلید امنیتی این الگوریتم را از ۲ به توان ۶۴ به ۲ به توان ۳۸ کاهش دهد و عملاً امنیت آن را نصف کند.
در یوتوتایمز، با بررسی گزارشهای منتشرشده از منابع بینالمللی، مشخص میشود که این رویداد مستقیماً پروتکلهای فعلی شبکه را هدف قرار نداده اما پیامدهای ساختاری دارد:
- امضاهای منحنی بیضوی فعلی بیتکوین و اتریوم در این حمله آسیب ندیدهاند.
- الگوریتم HAWK هنوز در هیچ سیستم عملیاتی یا شبکه بیتکوین پیادهسازی نشده بود.
- هزینه کشف این آسیبپذیری توسط هوش مصنوعی حدود ۱۰۰ هزار دلار برآورد شده است.
- سرعت حملات کلاسیک با کمک هوش مصنوعی تا ۲۰ برابر افزایش یافته است.
ارزیابی پیشنیازهای ارتقای کوانتومی در شبکه بیتکوین
توسعهدهندگان بیتکوین پیشتر پیشنهادهای ارتقا مانند BIP-360 را برای ایجاد آدرسهای مقاوم در برابر کوانتوم مطرح کردهاند. الگوریتمهای استانداردشده دیگری برای این ارتقا مدنظر هستند، اما سرعت بالای هوش مصنوعی در شکستن رمزنگاریها، پنجره زمانی شبکه برای انتقال امن را تنگتر کرده است.
| الگوریتم / سیستم | وضعیت ایمنی | تأثیرپذیری از هوش مصنوعی |
| امضای منحنی بیضوی (بیتکوین/اتریوم) | فعلاً بدون تغییر | آسیبپذیر در برابر رایانههای کوانتومی آینده |
| الگوریتم HAWK | تضعیف شدید | کاهش ۵۰ درصدی قدرت کلید امنیتی |
| هش Poseidon (اثبات دانش صفر) | ایمنی نسبتاً بالا | بهبود حمله کمتر از ۱۰ برابر (ضعیف) |
| رمزنگاری AES (کیف پولها) | نیازمند توجه | افزایش ۲۰0 تا ۸۰۰ برابری سرعت حملات |
تحقیقات نشان میدهد مدلهای هوش مصنوعی توانستهاند ابزارهای رمزنگاری کیف پولها (AES) را نیز با سرعت بیشتری به چالش بکشند. با این حال، توابع هش مورد استفاده در سیستمهای اثبات دانش صفر (Zero-Knowledge) مقاومت بسیار بیشتری از خود نشان دادهاند.
چرا سرعت پیشرفت هوش مصنوعی خطری جدی برای رمزنگاری است؟
نکته نگرانکننده برای جامعه کریپتو این است که الگوریتم HAWK طی دو سال بررسی توسط متخصصان زبده انسانی بدون نقص باقی مانده بود، اما مدل هوش مصنوعی تنها در سه روز پردازش مداوم آن را تضعیف کرد. این سرعت بالای تست و نفوذ، زمان پاسخگویی توسعهدهندگان شبکه را به شدت کاهش میدهد.
تحلیل یوتوتایمز: پیامد این خبر برای معاملهگران ارز دیجیتال
تحلیل یوتوتایمز نشان میدهد که اگرچه این حمله مستقیم به شبکه فعال بیتکوین نبوده، اما زنگ خطری جدّی برای امنیت داراییهای دیجیتال در میانمدت است. پیشرفت سریع هوش مصنوعی در کشف ضعفیات الگوریتمهای کوانتومی نشان میدهد معاملهگران ایرانی باید پروتکلهای امنیتی کیف پولهای خود را بهروز نگهداشته و اخبار پروپوزالهای ارتقای بیتکوین (مانند BIP-360) را برای مدیریت ریسک نگهداری بلندمدت زیر نظر بگیرند.
