هشدار اخیر پژوهشگران حوزه اتریوم پیرامون آسیبپذیری الگوریتمهای رمزنگاری در برابر هوش مصنوعی پیشرفته، زنگ خطری جدی برای امنیت زیرساختهای بلاکچینی در ایران و جهان است. در حالی که تصور میشد تهدید اصلی علیه امنیت شبکهها ناشی از رایانش کوانتومی باشد، جهشهای اخیر در توانایی مدلهای هوش مصنوعی برای حل مسائل پیچیده ریاضی، پارادایمهای حفاظتی فعلی را با چالشی بیسابقه روبهرو کرده است.
شکست الگوریتم ECDSA؛ فراتر از یک فرض نظری
قلب تپنده امنیت بسیاری از شبکههای رمزنگاری از جمله بیتکوین و اتریوم، الگوریتم امضای دیجیتال منحنی بیضوی (ECDSA) است. بر اساس هشدارهای اخیر، این ساختار که پیشتر «امن» تلقی میشد، اکنون به واسطه هوش ریاضیاتی فرابشری مدلهای جدید، در معرض خطر قرار گرفته است. تحلیلهای فنی نشان میدهند که اگر هوش مصنوعی قادر به استخراج کلید خصوصی از روی کلید عمومی در زمان کوتاه (حتی در بازه چند ماهه) باشد، تمامی کیف پولهایی که کلید عمومی آنها در شبکه آشکار شده است، در معرض سرقت آنی قرار میگیرند.
حالت پناهگاه (Bunker Mode) و استراتژی مهاجرت دارایی
پژوهشگران اتریوم پیشنهاد دادهاند که دارندگان کلان دارایی (Whales) و صرافیهای فعال، باید داراییهای خود را به آدرسهایی منتقل کنند که کلید عمومی آنها در شبکه فاش نشده و تنها با استفاده از توابع درهمساز (Hashing functions) محافظت میشوند. این استراتژی که به «حالت پناهگاه» معروف شده، به معنای بهرهگیری از خواص «مقاومت در برابر پیشتصویر» توابع هش است که در حال حاضر در برابر حملات هوش مصنوعی ایمنتر از منحنیهای بیضوی ارزیابی میشوند.
تأثیر بر زیرساختهای دیجیتال ایران
برای اکوسیستم اقتصاد دیجیتال ایران که با چالشهای تحریم و محدودیتهای دسترسی بینالمللی مواجه است، این تحول یک ریسک سیستماتیک محسوب میشود. کسبوکارهای تبادل رمزارز باید در نقشهراه امنیتی خود تجدیدنظر کرده و با ارتقای زیرساختها به سمت استانداردهای «رمزنگاری پسا-کوانتومی» (PQC) حرکت کنند. وابستگی بیش از حد به پروتکلهای قدیمی در پروتکلهای کیف پول سرد (Cold Wallet) میتواند در صورت وقوع این «آخرالزمان رمزنگاری»، منجر به از دست رفتن سرمایههای ملی و مردمی شود.
چالشهای رگولاتوری و آیندهنگری
از منظر رگولاتوری، نهادهای سیاستگذار فناوری در ایران باید تدوین استانداردهای ملی برای انتقال به پروتکلهای مقاوم در برابر هوش مصنوعی را در دستور کار قرار دهند. توسعه نرمافزارهای غیرمتمرکز که از معماریهای Web3 مبتنی بر هش استفاده میکنند، به جای تکیه مطلق بر امضاهای ECDSA، ضروری به نظر میرسد.
مشخصات تحلیل امنیتی
- الگوریتم در معرض خطر: ECDSA (منحنی secp256k1)
- تهدید اصلی: تحلیل ریاضیاتی فرابشری توسط هوش مصنوعی (AI-based Cryptanalysis)
- راهکار فوری: مهاجرت به آدرسهای Hashed-Public-Key
- افق زمانی: بحرانی (پیشبینی میشود در ماههای آینده وضعیت تغییر کند)