विटालिक बूटुइन ने शांत रहने का आग्रह किया क्योंकि AI ने बिटकॉइन और एथेरियम क्रिप्टोग्राफी सुरक्षा पर नए डर पैदा किए हैं

एथेरियम के सह-संस्थापक विटालिक बूटेलिन ने चेतावनी दी है कि गणित में कृत्रिम बुद्धिमत्ता (AI) से प्रेरित सफलताएं संभावित रूप से मौजूदा क्रिप्टो सिग्नेचर और चुनिंदा पोस्ट-क्वांटम सुरक्षा उपायों दोनों को कमजोर कर सकती हैं।

7 अक्टूबर को, बूटेलिन ने सुझाव दिया कि क्रिप्टोकरेंसी धारक जहां संभव हो वहां अपनी एक्सपोजर को कम करें, फिर भी उन्होंने नए वॉलेट में फंड ट्रांसफर करने की जल्दबाजी करने के खिलाफ दृढ़ता से सलाह दी। उन्होंने इस बात पर जोर दिया कि माइग्रेशन के दौरान की गई गलतियां वर्तमान में किसी भी सिद्ध क्रिप्टोग्राफिक उल्लंघन की तुलना में एक तात्कालिक खतरा पैदा करती हैं।

उन्होंने X पर निम्नलिखित पोस्ट किया:

“I don’t recommend anyone scramble to move their funds to new wallets today. But we should take the risks to cryptography from AI-accelerated math seriously.”

OpenAI के गणितीय विकास ने चेतावनियों को ट्रिगर किया

उनकी ये टिप्पणियां एथेरियम शोधकर्ता जस्टिन ड्रेक की एक सिफारिश के बाद आईं, जिन्होंने व्यापक उद्योग से "बंकर मोड" के लिए तैयारी शुरू करने का आग्रह किया था। इस सुझाव में ऐसे बिल्कुल नए पतों पर परिसंपत्तियों को स्थानांतरित करना शामिल था जिनके सार्वजनिक कुंजियों (public keys) का कभी भी ऑनचेन खुलासा नहीं किया गया है।

ड्रेक ने इस संभावना की ओर इशारा किया कि आर्टिफिशियल इंटेलिजेंस में प्रगति बिटकॉइन और एथेरियम दोनों द्वारा उपयोग की जाने वाली एलिस-कर्व क्रिप्टोग्राफी (elliptic-curve cryptography) को लक्षित करने वाले गणितीय हमलों में तेजी ला सकती है।

इन चर्चाओं में तब तेजी आई जब OpenAI ने 6 अक्टूबर को एक आंतरिक फ्रंटियर मॉडल द्वारा उत्पादित नए गणितीय निष्कर्ष साझा किए, जिसमें लीन (Lean) में औपचारिक मशीन-जनरेटेड प्रमाण शामिल थे। OpenAI ने ब्लॉकचेन क्रिप्टोग्राफी के खिलाफ किसी भी हमले की सूचना नहीं दी, और न तो बूटेलिन और न ही ड्रेक ने इस बात का प्रमाण प्रस्तुत किया कि ECDSA को वास्तव में व्यावहारिक रूप से क्रैक किया गया है।

हालांकि, बूटेलिन की चेतावनी उस अल्पकालिक चिंता से आगे तक जाती है। उन्होंने विशेष रूप से लैटिस-आधारित क्रिप्टोग्राफी—जैसे ML-DSA—को एक ऐसे क्षेत्र के रूप में उजागर किया जहां AI-संचालित गणितीय सफलताएं आगामी दो वर्षों में अनुमानित सुरक्षा मार्जिन को कम कर सकती हैं।

यह एक ऐसे क्षेत्र के लिए एक कठिन चुनौती प्रस्तुत करता है जो पहले से ही क्वांटम कंप्यूटिंग के लिए तैयारी कर रहा है। लैटिस-आधारित आर्किटेक्चर पर्याप्त रूप से सक्षम क्वांटम कंप्यूटरों के प्रति संवेदनशील क्रिप्टोग्राफिक प्रणालियों को प्रतिस्थापित करने के लिए बनाए गए प्राथमिक उम्मीदवारों के रूप में सामने आते हैं। 2024 में, NIST ने पोस्ट-क्वांटम डिजिटल-सिग्नेचर एल्गोरिथ्म के रूप में काम करने के लिए ML-DSA को मानकीकृत किया।

बूटेलिन ने बनाए रखा कि ऐसे फ्रेमवर्क का समर्थन करने वाले अंतर्निहित गणितीय आधारों में ऐसी कमजोरियां हो सकती हैं जिन्हें शोधकर्ताओं ने अभी तक उजागर नहीं किया है।

उन्होंने इस खतरे की तुलना पूर्णांक फैक्टराइजेशन (integer factorization) के विकास से की। सामान्य संख्या फ़ील्ड छलनी (general number field sieve) जैसे संवर्द्धन बुनियादी सरल दृष्टिकोणों की तुलना में RSA को चुनौती देने के लिए आवश्यक कम्प्यूटेशनल कार्य को काफी कम कर देते हैं, जिसने अंततः क्रिप्टोग्राफिक सिस्टम को बहुत बड़ी कुंजियों को अपनाने के लिए मजबूर किया।

बूटेलिन के अनुसार, कृत्रिम बुद्धिमत्ता दशकों के समकक्ष गणितीय विकास को काफी कम समय सीमा में संकुचित कर सकती है, जो संभावित रूप से अण्डाकार वक्रों (elliptic curves) या लैटिस समस्याओं के खिलाफ तुलनीय सफलताओं को अनलॉक कर सकती है।

बूटेलिन ने लिखा, "यदि AI हमारे लिए 2 साल में 50 साल का गणित लाएगा," तो उन उन्नतियों में ऐसी सफलताएं शामिल हो सकती हैं जो लैटिस क्रिप्टोग्राफी पर निर्देशित हमलों को काफी हद तक बढ़ा देती हैं।

एथेरियम हैश-आधारित सुरक्षा की ओर अधिक झुक रहा है

यह चिंता यह स्पष्ट करने में मदद करती है कि क्यों एथेरियम डेवलपर्स मुख्य रूप से हैश फ़ंक्शंस के आसपास केंद्रित क्रिप्टोग्राफिक फ्रेमवर्क की ओर तेजी से झुक रहे हैं।

बूटेलिन ने उल्लेख किया कि पिछले वर्ष के दौरान एथेरियम का "लीन" विकास प्रक्षेपवक्र केवल-हैश तंत्र की ओर स्थानांतरित हो गया है, जो ML-DSA और Falcon जैसे लैटिस-आधारित हस्ताक्षरों से दूर है और शून्य-ज्ञान प्रमाणों (zero-knowledge proofs) के भीतर लैटिस-आधारित प्रतिबद्धताओं पर निर्भरता को कम करता है।

हैश-आधारित हस्ताक्षर प्रणालियां—जिनमें WOTS और SPHINCS शामिल हैं—उस रणनीति के भीतर अधिक प्रमुख भूमिका निभाती हैं क्योंकि वे गणितीय डिज़ाइनों पर बहुत कम निर्भर करती हैं जो हमलावरों को अप्रत्याशित शॉर्टकट प्रदान कर सकती हैं।

बूटेलिन ने तर्क दिया कि संरचित गणितीय तत्व AI-सहायता प्राप्त खोजों के लिए अधिक गुंजाइश बनाते हैं। उदाहरण के लिए, अण्डाकार वक्र समूह संचालन और अन्य शोषणीय गणितीय कनेक्शन जैसी विशिष्ट विशेषताओं पर भरोसा करते हैं। इसी तरह, लैटिस प्रणालियां जटिल समस्याओं के परिवारों पर निर्भर करती हैं जिनका व्यावहारिक प्रतिरोध बदल सकता है यदि शोधकर्ता अधिक सुव्यवस्थित हमलों की खोज करते हैं।

हैश को जानबूझकर काफी कम संरचना का खुलासा करने के लिए बनाया गया है।

यह भेद हर चुनौती का समाधान नहीं करता है। सार्वजनिक-कुंजी एन्क्रिप्शन—जो मैसेजिंग ऐप्स, अज्ञात संचार नेटवर्क, वेबसाइटों और विभिन्न अन्य प्लेटफार्मों को सुरक्षित करता है—आमतौर पर अकेले हैश का उपयोग करके नहीं बनाया जा सकता है। उन विशिष्ट अनुप्रयोगों के लिए गणितीय संरचनाओं की आवश्यकता होती है जो एक ट्रैपडोर स्थापित करती हैं, जिससे अधिकृत व्यक्तियों को डेटा डिक्रिप्ट करने की अनुमति मिलती है।

बूटेलिन ने प्रस्ताव दिया कि उन विशिष्ट संरचनाओं पर निर्भर आर्किटेक्चर को अंततः काफी बड़े सुरक्षा मापदंडों की आवश्यकता हो सकती है। उन्होंने कहा कि यदि AI क्रिप्टएनालिटिक तकनीकों को काफी हद तक बढ़ाता है तो कुंजी के आकार को दस गुना तक गुणा करना उचित हो सकता है।

परिणामस्वरूप निहितार्थ ब्लॉकचेन से कहीं आगे तक पहुंचेंगे। सुरक्षित मैसेजिंग प्लेटफॉर्म, वर्चुअल प्राइवेट नेटवर्क (VPNs), टोर (Tor), एन्क्रिप्टेड वेब ट्रैफिक, और गोपनीयता प्रोटोकॉल प्रदर्शन और विस्तारित सुरक्षा बफर के बीच तुलनीय समझौतों का सामना कर सकते हैं।

बूटेलिन ने पैनिक माइग्रेशन के खिलाफ चेतावनी दी

क्रिप्टोक्यूरेंसी उपयोगकर्ताओं के लिए, तत्काल एहतियाती कदम अपेक्षाकृत सीमित हैं।

बूटेलिन ने उल्लेख किया कि जो व्यक्ति उन पतों में आसानी से फंड रख सकते हैं जिन्होंने कभी कोई लेनदेन निष्पादित नहीं किया है, वे अतिरिक्त सुरक्षा सुरक्षित कर सकते हैं, क्योंकि उनकी सार्वजनिक कुंजियाँ एड्रेस हैश के पीछे छिपी रहती हैं। जिस क्षण कोई खाता लेनदेन प्रसारित करता है, उसकी सार्वजनिक कुंजी दिखाई देने लगती है।

इसके अलावा, मल्टीसिग ऑपरेटर ऑफचेन सिग्नेचर एकत्र करके और संचालन के बाद हस्ताक्षरकर्ता कुंजियों को बदलकर अपने जोखिम को कम कर सकते हैं, जिससे ECDSA सुरक्षा कमजोर होने पर एक उजागर कुंजी के उपयोगी रहने की अवधि सीमित हो जाती है।

भले ही, बूटेलिन ने इन निवारक उपायों को संपत्तियों को माइग्रेट करने के लिए एक आपातकालीन निर्देश के रूप में मानने के खिलाफ चेतावनी दी। उन्होंने साझा किया कि उन्होंने व्यक्तिगत रूप से सुरक्षा हैक की तुलना में असफल वॉलेट माइग्रेशन के माध्यम से अधिक धन खो दिया है।

परिणामस्वरूप, वॉलेट प्रदाताओं, कस्टोडियनों और प्रोटोकॉल डेवलपर्स को केवल कुंजियों को घुमाने की तुलना में कहीं अधिक जटिल कार्य का सामना करना पड़ता है। उन्हें अपनी खुद की परिचालन त्रुटियों को ट्रिगर करने वाले उन्नयन से दूर रहते हुए तेजी से विकसित हो रहे क्रिप्टोग्राफिक खतरों के लिए तैयारी करने की आवश्यकता है।

?अक्सर पूछे जाने वाले प्रश्न

01क्रिप्टोक्यूरेंसी क्रिप्टोग्राफी के लिए AI द्वारा प्रस्तुत मुख्य जोखिम क्या हैं?

गणित में AI-संचालित प्रगति संभावित रूप से बिटकॉइन और एथेरियम द्वारा उपयोग की जाने वाली वर्तमान एलिस-कर्व क्रिप्टोग्राफी पर हमलों में तेजी ला सकती है, साथ ही लैटिस-आधारित प्रणालियों जैसे पोस्ट-क्वांटम रक्षा में अनुमानित सुरक्षा मार्जिन को कमजोर कर सकती है।

02क्या मुझे अपनी क्रिप्टो परिसंपत्तियों को तुरंत नए वॉलेट में ले जाना चाहिए?

नहीं। विटालिक बूटेलिन पैनिक माइग्रेशन के खिलाफ सलाह देते हैं, यह ध्यान देते हुए कि वॉलेट ट्रांसफर के दौरान मानवीय त्रुटियां वर्तमान में किसी भी सिद्ध क्रिप्टोग्राफिक ब्रेक की तुलना में एक तात्कालिक खतरा प्रस्तुत करती हैं।

03पोस्ट-क्वांटम सुरक्षा के संबंध में एथेरियम की डेवलपर रणनीति क्या है?

एथेरियम डेवलपर्स तेजी से हैश-आधारित क्रिप्टोग्राफिक डिज़ाइन—जैसे WOTS और SPHINCS—का पक्ष ले रहे हैं, जबकि अप्रत्याशित गणितीय शॉर्टकट के प्रति संवेदनशीलता को कम करने के लिए ML-DSA और Falcon जैसे लैटिस-आधारित हस्ताक्षरों से बच रहे हैं।