สรุปข่าว
- Vitalik Buterin เตือนว่าการพัฒนาด้านคณิตศาสตร์ของ AI อาจลดทอนความปลอดภัยของระบบแลตทิซที่ขึ้นชื่อว่าทนทานต่อควอนตัม ภายใน 2 ปี
- เขายังไม่แนะนำให้ตื่นตระหนกโอนย้ายเงินทันที แต่เสนอให้เพิ่มขนาดคีย์ขึ้น และแนะให้ผู้ใช้เลี่ยงการเปิดเผยคีย์สาธารณะ
- การพัฒนา Lean Ethereum ได้เปลี่ยนมาเน้นการพึ่งพาระบบแฮชเป็นหลักอย่างเด็ดขาด และหลีกเลี่ยงการใช้ระบบแลตทิซในทุกส่วน
แนวโน้มผลกระทบ: Neutral
Vitalik Buterin ผู้ร่วมก่อตั้ง Ethereum ออกมาเตือนว่าความก้าวหน้าของ AI อาจเข้ามาท้าทายความปลอดภัยของระบบเข้ารหัสลับในอนาคตอันใกล้ โดยแนะนำให้ผู้ใช้งานระมัดระวังในการทำธุรกรรม เก็บสินทรัพย์ไว้ในที่อยู่ที่ยังไม่เคยโอนออก และหลีกเลี่ยงการตื่นตระหนกย้ายเงินโดยไม่จำเป็น ขณะที่ฝั่งนักพัฒนาเองก็ได้ปรับตัวมุ่งเน้นระบบแฮชที่เรียบง่ายเพื่อความปลอดภัยในระยะยาว
ในโพสต์บน X ของวันที่ 8 ตุลาคม Vitalik Buterin ผู้ร่วมก่อตั้ง Ethereum ได้กล่าวถึงการพัฒนาอย่างก้าวกระโดดของการวิจัยทางคณิตศาสตร์โดย AI ว่า อาจกลายเป็นภัยคุกคามต่อความปลอดภัยของวิทยาการรหัสผ่าน แม้กระทั่งระบบรหัสผ่านแบบแลตทิซที่เชื่อกันว่าทนทานต่อการโจมตีของควอนตัมคอมพิวเตอร์ ก็อาจโดน AI ลดทอนประสิทธิภาพความปลอดภัยลงได้อย่างมีนัยสำคัญในอีกสองปีข้างหน้า
แม้ภัยคุกคามใหม่จะฟังดูน่ากลัว แต่เขากล่าวว่า ขณะนี้ยังไม่แนะนำให้รีบร้อนโอนย้ายเงินไปยังกระเป๋าเงินใหม่ และเสนอว่าควรลดการพึ่งพาระบบรหัสผ่านที่มีความเสี่ยงต่อควอนตัมคอมพิวเตอร์ รวมถึงระบบรหัสผ่านที่อาจเปราะบางต่อ AI ให้ได้มากที่สุด
ที่ผ่านมา อุตสาหกรรมคริปโตมักเชื่อมั่นว่าฟังก์ชันแฮชและระบบแลตทิซจะยังคงปลอดภัย แม้ระบบเส้นโค้งเอลลิปติก (Elliptic curves) จะถูกถอดรหัสได้ก็ตาม แต่ความเสี่ยงใหม่ที่เขาหยิบยกขึ้นมาเตือนในครั้งนี้ครอบคลุมถึงมาตรฐาน ML-DSA, FHE และ Grids
ทั้งนี้ วิทยาการรหัสผ่านแบบแลตทิซ เป็นเทคนิคการเข้ารหัสที่อาศัยความซับซ้อนในการคำนวณทางคณิตศาสตร์ เช่น ปัญหาการหาเวกเตอร์ที่สั้นที่สุดบนแลตทิซหลายมิติ ซึ่งเชื่อกันว่าแม้แต่ควอนตัมคอมพิวเตอร์ก็ถอดรหัสได้ยาก โดยระบบสร้างลายเซ็นดิจิทัล ML-DSA ของ NIST และเทคนิค FHE สำหรับประมวลผลข้อมูลขณะเข้ารหัส ต่างก็ใช้พื้นฐานจากวิธีนี้
บทเรียนในอดีตและการเพิ่มขนาดคีย์
โมเดลภัยคุกคามของ Buterin อิงมาจากประวัติศาสตร์ของระบบรหัสผ่าน RSA ซึ่งภาระการคำนวณที่ใช้ในการแยกตัวประกอบจำนวนเฉพาะลดลงอย่างมาก หลังจากมีการพัฒนาวิธี General Number Field Sieve ต่อเนื่องมานานหลายทศวรรษ
การพัฒนาดังกล่าวส่งผลให้ขนาดคีย์และลายเซ็นของ RSA ต้องขยายเพิ่มขึ้นเป็นประมาณ 400 ไบต์ จากเดิมเพียง 64 ไบต์ เขาจึงตั้งคำถามว่า จุดอ่อนในลักษณะเดียวกันนี้ของระบบเส้นโค้งเอลลิปติกและแลตทิซ ที่มนุษย์ยังค้นไม่พบ อาจถูก AI ค้นพบในเร็ว ๆ นี้หรือไม่
แม้การสร้างลายเซ็นและการพิสูจน์ยืนยันจะสามารถทำได้โดยใช้เพียงฟังก์ชันแฮช ทว่าความท้าทายที่แท้จริงคือวิทยาการรหัสผ่านแบบคีย์สาธารณะ ซึ่งมีทฤษฎีทางคณิตศาสตร์รองรับว่าไม่สามารถสำเร็จได้ด้วยการใช้แฮชเพียงอย่างเดียว จำเป็นต้องอาศัย “โครงสร้าง” ทางคณิตศาสตร์บางอย่างเข้ามาช่วย เช่น ทฤษฎีกลุ่ม (Group theory) ความพ้องรูป (Homomorphisms) แลตทิซ หรือระบบรหัสเชิงรหัสแก้ไขข้อผิดพลาด (Code-based cryptography)
เมื่อมีโครงสร้างดังกล่าวเกิดขึ้น เราควรกังวลว่า AI จะสามารถรุดหน้าจนถอดรหัสโครงสร้างเหล่านั้นได้ โดย Buterin กล่าวว่า ข้อสรุปหนึ่งที่สมเหตุสมผลเพื่อรักษาความปลอดภัยในระยะยาว คือการ “เพิ่มขนาดคีย์ขึ้น 10 เท่า”
เขาชี้ให้เห็นว่า หาก AI สามารถรวบรวมและสร้างองค์ความรู้ทางคณิตศาสตร์เทียบเท่าการวิจัย 50 ปีได้ภายในเวลาเพียง 2 ปี มันก็อาจพัฒนาการถอดรหัสแลตทิซจนถึงระดับเดียวกับวิธี Number Field Sieve ในการแยกตัวประกอบจำนวนเฉพาะได้โดยง่าย
อย่างไรก็ดี ระบบรหัสผ่านแบบแลตทิซที่มีขนาดคีย์ใหญ่ขึ้น ถือว่ายังมีประสิทธิภาพสูงกว่าทางเลือกอื่น ๆ ที่อิงตามฟังก์ชันแฮช แม้ในทางทฤษฎี ฟังก์ชันแฮชเองก็อาจถูกละเมิดได้ (เช่น หากพิสูจน์ได้ว่า P = NP) แต่ความเป็นไปได้นั้นต่ำมาก จึงยังไม่มีความจำเป็นต้องเพิ่มความยาวคีย์แฮชในตอนนี้ โดยหากมีความกังวลเพิ่มขึ้น แนวทางแรกที่จะทำคือการเพิ่มจำนวนรอบการคำนวณ
Lean Ethereum เน้นการใช้แฮชเป็นหลัก
Buterin กล่าวว่า ความกังวลเหล่านี้คือเหตุผลสำคัญที่ทำให้แนวทางการพัฒนา Lean Ethereum มุ่งเน้นไปที่การพึ่งพาระบบแฮชเป็นหลักมาตลอดปีที่ผ่านมา โดยมีนโยบายชัดเจนว่าจะไม่นำระบบแลตทิซ, ML-DSA หรือ Falcon มาใช้ และจะไม่ใช้ข้อตกลงพื้นฐานแบบแลตทิซภายใน ZK-proofs ทั้งสิ้น โดยลายเซ็นทั้งหมดใน Lean Ethereum จะใช้เฉพาะระบบแฮชอย่าง WOTS หรือ SPHINCS+ เท่านั้น
คำแนะนำสำหรับการใช้งาน Multi-sig และกระเป๋าเงินดิจิทัล
ข้อแนะนำส่วนตัวของเขาคือ ควรเพิ่มความระมัดระวังเรื่องขนาดพารามิเตอร์เมื่อใช้นวัตกรรมที่อิงกับระบบแลตทิซ ซึ่งครอบคลุมไม่เพียงแค่บล็อกเชน แต่ยังรวมถึงระบบล็อกอินเข้าเว็บ, แอปส่งข้อความ และโปรโตคอลความเป็นส่วนตัวอย่าง Tor หรือ VPN
นอกจากนี้ เขายังแนะนำวิธีลดความเสี่ยงว่า ไม่ควรใช้วิธีเข้ารหัสข้อความโน้ตแล้วบันทึกลงบนบล็อกเชน แต่ควรร่วมมือกันส่งแบบออฟเชน ผ่านกลไกของบุคคลที่สามแทน
ในส่วนของการจัดเก็บสินทรัพย์ Buterin เสนอว่า หากไม่ยุ่งยากจนเกินไป ควรเก็บเงินไว้ในที่อยู่ที่ยังไม่เคยโอนเงินออก เนื่องจากที่อยู่เหล่านี้จะยังไม่เปิดเผยคีย์สาธารณะลงบนบล็อกเชน ซึ่งช่วยลดความเสี่ยงกรณีลายเซ็นแบบเอลลิปติกถูกถอดรหัสได้เร็วกว่าที่คาด
อย่างไรก็ตาม เขาย้ำเตือนว่านักลงทุนควรระมัดระวังเป็นพิเศษเมื่อทำการย้ายสินทรัพย์ โดยเฉพาะอย่างยิ่งผู้ที่ไม่ชำนาญ ซึ่งเขาเปิดเผยว่าตนเองเคยสูญเสียเงินจากการย้ายสินทรัพย์ผิดพลาด มากกว่ามูลค่าความเสียหายที่เคยถูกแฮ็กทั้งหมดเสียอีก
สุดท้ายนี้ สำหรับกระเป๋าเงินแบบหลายลายเซ็น การอนุมัติรายการแบบออฟเชนถือว่าปลอดภัยกว่าแบบออนเชน เนื่องจากลายเซ็นของผู้ลงนามจะไม่ถูกเปิดเผยต่อสาธารณะ แม้ ECDSA จะถูก AI ถอดรหัสได้เร็วกว่าที่คิด ระบบ Multi-sig จะเพียงแค่ลดระดับความปลอดภัยลงมาอยู่ที่สถานะ 1-of-1 ที่ขอเพียงคีย์เดียวก็ถอนเงินได้ ซึ่งเขาอธิบายว่าสถานการณ์นี้ยังคงดีกว่าการปล่อยให้บุคคลภายนอกทั่วไปสามารถดึงเงินออกไปได้อย่างอิสระ
ที่มา: Coinpost
มุมมองผู้เขียน: คำเตือนนี้ชี้ให้เห็นว่าวงการคริปโตอาจต้องเผชิญกับ AI Threat เร็วกว่าที่คาดการณ์ไว้ แต่อย่างน้อยความเร็วในการประมวลผลและวิเคราะห์เชิงคณิตศาสตร์ของ AI ก็ถือเป็นการบีบให้ระบบความปลอดภัยต้องยกระดับและปรับเปลี่ยนโครงสร้างพื้นฐานให้รัดกุมยิ่งขึ้นไปในตัว
