ویتالیک بوترین، هم‌بنیان‌گذار اتریوم، پیش‌بینی ۷ سپتامبر را که هوش مصنوعی می‌تواند اعتماد به امنیت بیت‌کوین را تضعیف کرده و باعث کاهش بیش از ۵۰ درصدی قیمت آن ظرف دو سال شود، رد کرد.

به گفته پست اصلی لیرون شاپیرای، سرمایه‌گذار و مفسر ریسک هوش مصنوعی، او به پیش‌بینی خود مبنی بر اینکه بیت‌کوین با چنین کاهشی مواجه خواهد شد، "۵۰٪ اطمینان" داده است؛ زیرا هوش مصنوعی می‌تواند آنچه کاربران امنیت یا استحکام شبکه می‌دانند را تضعیف کند.

بوترین گفت که او "سمت مخالف" این پیش‌بینی را گرفته است. پاسخ او بر سازگاری فنی بیت‌کوین متمرکز بود تا قیمت بازار آن، و استدلال کرد که اکثر تهدیدات مرتبط با هوش مصنوعی را می‌توان بدون تغییر توافق اجتماعی اصلی شبکه برطرف کرد.

بوترین ریسک گذار را می‌بیند تا فروپاشی رمزنگاری

بوترین گفت که او در بلندمدت نسبت به امنیت سایبری خوش‌بین است. از نظر او، ریسک اصلی در مدیریت گذار به جهانی است که در آن هم مهاجمان و هم مدافعان از سیستم‌های هوش مصنوعی با قابلیت‌های فزاینده استفاده می‌کنند.

او حملات عملیاتی را از شکست‌های رمزنگاری زیربنایی بیت‌کوین جدا کرد. سوءاستفاده‌های لایه شبکه، آسیب‌پذیری‌های کلاینت و حملات علیه زیرساخت‌های استخراج ممکن است نیاز به به‌روزرسانی نرم‌افزاری داشته باشند، اما لزوماً طراحی اثبات کار بیت‌کوین را باطل نمی‌کنند.

شبکه بیت‌کوین از چندین لایه تشکیل شده است. نرم‌افزار نود کامل تراکنش‌ها و بلوک‌ها را تأیید می‌کند. استخرهای استخراج قدرت هش را هماهنگ می‌کنند، در حالی که ماینرها تجهیزات محاسباتی را فراهم می‌کنند که محاسبات اثبات کار را انجام می‌دهند. زیرساخت اینترنت این شرکت‌کنندگان را به هم متصل می‌کند.

هوش مصنوعی می‌تواند به مهاجمان در شناسایی نقص‌ها در نرم‌افزار نود، کد کیف پول، سیستم‌های استخر استخراج یا زیرساخت‌های ارتباطی کمک کند. مدافعان نیز می‌توانند از هوش مصنوعی برای بررسی کد، آزمایش به‌روزرسانی‌ها و شناسایی رفتارهای مشکوک استفاده کنند.

بوترین استدلال کرد که توسعه‌دهندگان کلاینت و استخرهای استخراج می‌توانند از طریق ارتقاءهای عادی به این حملات پاسخ دهند. چنین تغییراتی دشوارتر از یک تغییر اضطراری در قوانین پولی یا تاریخچه تراکنش بیت‌کوین نخواهد بود.

او احتمال "شکست‌های واقعی در هشینگ یا اثبات کار" را "ناچیز" توصیف کرد. این بیانیه یک ارزیابی است تا یک تضمین قابل اندازه‌گیری، و تمام ریسک‌های امنیت سایبری که کاربران بیت‌کوین را تحت تأثیر قرار می‌دهند را پوشش نمی‌دهد.

اثبات کار بیت‌کوین محتمل‌ترین هدف هوش مصنوعی نیست

استخراج بیت‌کوین به SHA-256 وابسته است، تابع هشی که برای پردازش هدرهای بلوک و اثبات اینکه ماینرها کار محاسباتی انجام داده‌اند استفاده می‌شود. یک شکست رمزنگاری مستقیم نیاز به آن دارد که مهاجم یک ضعف عملی پیدا کند که کار لازم برای تولید هَش‌های معتبر را به شدت کاهش دهد.

با این حال، سیستم‌های هوش مصنوعی مولد کنونی این قابلیت را نشان نداده‌اند. هوش مصنوعی می‌تواند تحلیل نرم‌افزار را بهبود بخشد و کشف حملات را خودکار کند، اما به طور خودکار توابع رمزنگاری تثبیت‌شده را شکست نمی‌دهد. یک مهاجم همچنین نمی‌تواند صرفاً با تولید متن متقاعدکننده، پیشنهادات کد مخرب یا مهندسی اجتماعی خودکار، کنترل بیت‌کوین را به دست گیرد. به خطر انداختن کیف پول‌ها، صرافی‌ها یا توسعه‌دهندگان فردی ضررهایی ایجاد می‌کند، اما لزوماً قوانین اجماع بیت‌کوین را به خطر نمی‌اندازد.

ریسک‌های کوتاه‌مدت واقعی‌تر شامل زیرساخت‌های اطراف است. عوامل هوش مصنوعی ممکن است فیشینگ، سرقت اعتبارنامه، توسعه بدافزار و کشف آسیب‌پذیری را بهبود بخشند. استخرهای استخراج، صرافی‌ها، ارائه‌دهندگان کیف پول و اپراتورهای نود ممکن است با حملات خودکار بیشتری مواجه شوند.

یک حادثه امنیتی در ماه جولای این تمایز را نشان داد. بیت‌کوین آپ‌تک گزارش داد که ضعفی در برخی کیف پول‌های تولید شده توسط COLDCARD، آنتروپی ناکافی تولید کرده و وجوه آسیب‌دیده را در معرض سرقت قرار داده است. مشکل مربوط به تولید کلید کیف پول بود نه تابع هش یا مکانیسم اثبات کار بیت‌کوین.

گزارش فنی برآورد کرد که در آن زمان خسارات بیش از ۱۰۰۰ بیت‌کوین بوده است. به کاربران دستگاه‌های آسیب‌دیده توصیه شد وجوه خود را به کیف پول‌هایی که با آنتروپی خارجی امن ایجاد شده بودند، منتقل کنند.

چنین حوادثی می‌توانند به اعتماد آسیب رسانده و خسارات بزرگی ایجاد کنند، در حالی که دفتر کل زیربنایی بیت‌کوین عملیاتی باقی می‌ماند. آنها از استدلال بوترین حمایت می‌کنند که نرم‌افزار اکوسیستم و حضانت، سطوح حمله فوری‌تری نسبت به SHA-256 باقی می‌مانند.

هوش مصنوعی می‌تواند هم حملات و هم بررسی‌های دفاعی را تسریع کند

پیش‌بینی شاپیرای به نظر می‌رسد بر عدم تعادل بین مهاجمان و مدافعان استوار است. هوش مصنوعی پیشرفته می‌تواند آسیب‌پذیری‌ها را سریع‌تر از آنکه توسعه‌دهندگان متن‌باز بتوانند نرم‌افزار را بررسی، پچ و توزیع کنند، کشف کند.

کدبیس عمومی بیت‌کوین به محققان دسترسی گسترده‌ای می‌دهد، اما به مهاجمان نیز اجازه می‌دهد همان نرم‌افزار را بررسی کنند. یک سیستم خودکار به اندازه کافی توانمند می‌تواند مخازن بزرگ را بررسی کند، تعاملات غیرعادی را شناسایی کرده و مسیرهای حمله را به طور مداوم آزمایش کند.

مؤسسه سیاست بیت‌کوین و بیش از ۴۰ سازمان دارایی دیجیتال این نگرانی را در ماه آگوست مطرح کردند. آنها از آزمایشگاه‌های پیشرو هوش مصنوعی خواستند تا به تیم‌های امنیتی متن‌باز تأیید شده، دسترسی کنترل شده به مدل‌های پیشرفته را فراهم کنند.

این ائتلاف استدلال کرد که مدافعان نیاز به دسترسی زودهنگام به همان ابزارهایی دارند که مهاجمان پیچیده ممکن است استفاده کنند. برنامه پیشنهادی آن شامل منابع محاسباتی، محیط‌های تست امن و ارتباط مستقیم با تیم‌های امنیتی آزمایشگاه‌های هوش مصنوعی بود.

بلاک، کوین‌بیس، استراتژی، مارا، گلکسی، بیت‌گو، برینک، ترزور و چندین گروه توسعه بیت‌کوین از این درخواست حمایت کردند. Crypto.news گزارش داد که این ائتلاف به دنبال دسترسی به هوش مصنوعی پیشرفته برای محققان امنیتی بیت‌کوین بود، پیش از آنکه مدل‌های توانمندتر به طور گسترده در دسترس قرار گیرند.

یک ارزیابی جداگانه از زک شاپیرو، محقق مؤسسه سیاست بیت‌کوین و پوشش افرات فنیگسون، متخصص امنیتی، هشدار داد که چند سال آینده می‌تواند یک گذار دشوار را به همراه داشته باشد. نگرانی این نبود که هوش مصنوعی مستقیماً اثبات کار بیت‌کوین را حل کند، بلکه این بود که مهاجمان می‌توانند قبل از مدافعان به ابزارهای امنیتی توانمند دسترسی پیدا کنند.

همانطور که crypto.news قبلاً گزارش داده بود، محققان هشدار دادند که توسعه‌دهندگان بیت‌کوین ممکن است بدون مدل‌های قابل مقایسه، بودجه و دسترسی محاسباتی، از مهاجمان با کمک هوش مصنوعی عقب بمانند.

اجماع اجتماعی پس از یک شکست عمیق‌تر اهمیت پیدا می‌کند

بوترین مشکلات عملیاتی قابل ارتقا را از حملاتی که نیاز به اجماع اجتماعی دارند، متمایز کرد. نودهای بیت‌کوین و استخرهای استخراج می‌توانند نرم‌افزار پچ شده را هنگامی که توسعه‌دهندگان یک آسیب‌پذیری معمول را شناسایی می‌کنند، بپذیرند.

یک شکست رمزنگاری عمیق‌تر دشوارتر خواهد بود. اگر مهاجم بتواند امضاهای دیجیتال را جعل کند یا الزامات اثبات کار را دور بزند، توسعه‌دهندگان ممکن است نیاز به معرفی استانداردهای رمزنگاری جدید و هماهنگی یک مهاجرت گسترده شبکه داشته باشند.

اپراتورهای نود، ماینرها، صرافی‌ها، متولیان و کاربران سپس باید در مورد اینکه کدام نرم‌افزار و تاریخچه تراکنش را به رسمیت بشناسند، توافق کنند. عدم توافق می‌تواند شبکه را تقسیم کند یا اقدام حفاظتی را به تأخیر اندازد.

محاسبات کوانتومی اغلب در این زمینه مورد بحث قرار می‌گیرد؛ زیرا یک ماشین به اندازه کافی توانمند می‌تواند امضاهای منحنی بیضوی محافظت‌کننده از برخی از دارایی‌های بیت‌کوین را تهدید کند. این موضوع با ادعای هوش مصنوعی شاپیرای متفاوت است، زیرا کامپیوترهای کوانتومی از روش‌های محاسباتی متفاوتی استفاده می‌کنند نه تکنیک‌های یادگیری ماشین.

Crypto.news گزارش داده است که توسعه‌دهندگان در حال بررسی زیرساخت مقاوم در برابر کوانتوم و ابزارهای مهاجرت هستند، پیش از آنکه حملات عملی ظهور کنند. تخمین‌ها درباره زمان احتمالی تهدید چنین سیستم‌هایی برای بیت‌کوین، نامشخص باقی مانده است.

بوترین ادعا نکرد که بیت‌کوین می‌تواند به راحتی به هر شکست رمزنگاری پاسخ دهد. استدلال او این بود که احتمال این شکست‌های بنیادی بسیار پایین است، در حالی که حملات شبکه محتمل‌تر را می‌توان از طریق تغییرات نرم‌افزاری هماهنگ برطرف کرد.

بیت‌کوین واکنشی مستقیم به این بحث نشان نداد

بیت‌کوین در ۷ سپتامبر نزدیک به ۷۹,۵۹۰ دلار معامله شد که در آخرین جلسه تقریباً ۰.۵ درصد کاهش یافته بود. محدوده معاملاتی روزانه آن تقریباً بین ۷۹,۴۶۰ دلار تا ۸۰,۴۹۴ دلار بود.

هیچ مدرکی مبنی بر ارتباط این حرکت با تبادل نظر بین شاپیرای و بوترین وجود نداشت. قیمت بیت‌کوین به نقدینگی، موقعیت‌دهی مشتقات، جریان‌های صندوق‌های قابل معامله در بورس (ETF)، داده‌های اقتصاد کلان و احساسات کلی ریسک واکنش نشان می‌دهد.

پیش‌بینی شاپیرای همچنین یک حمله فنی، مؤلفه نرم‌افزاری تحت تأثیر یا توالی اتصال پذیرش هوش مصنوعی به کاهش ۵۰ درصدی بازار را مشخص نمی‌کند. این یک پیش‌بینی احتمالی است و نمی‌توان آن را به عنوان یک ارزیابی امنیتی تأیید شده تلقی کرد.

بوترین نیز مدل ریسک رسمی برای حمایت از اطمینان خود ارائه نکرد. پاسخ او یک استدلال متقابل فنی را ارائه می‌دهد: بیت‌کوین می‌تواند بسیاری از آسیب‌پذیری‌های عملیاتی را پچ کند، در حالی که یک شکست مستقیم تابع هش یا مکانیسم اثبات کار آن بعید باقی می‌ماند.

بنابراین، این اختلاف مربوط به سرعت و دشواری گذار امنیتی بیت‌کوین است، نه شواهدی که نشان دهد هوش مصنوعی قبلاً شبکه را به خطر انداخته است.