Justin Drake advierte: ECDSA podría descifrarse en el peor de los casos en cuestión de meses y pide al sector cripto que pase a un «modo defensivo»
8 de octubre: el investigador en criptografía Justin Drake publicó recientemente una alerta de emergencia e instó al sector blockchain a planificar con calma un «modo búnker», lo que ha despertado gran preocupación en la comunidad.
La advertencia se debe a los recientes avances revolucionarios de la IA en el campo de las matemáticas. Drake afirmó que los 722 resultados de investigación matemática publicados recientemente por OpenAI demuestran que los avances de la IA en este campo ya han llegado.
En su opinión, los avances matemáticos que surjan en las próximas semanas tendrán una magnitud comparable a la de los conocimientos matemáticos acumulados durante varios siglos, y no solo durante unas décadas.
Además, varias conjeturas matemáticas que durante mucho tiempo se consideraron difíciles de refutar, como el límite n log(n) de la multiplicación de enteros y la conjetura 3SUM, han sido refutadas una tras otra, lo que también hace saltar las alarmas sobre la seguridad de los sistemas criptográficos.
A su juicio, el algoritmo de firma de curva elíptica (ECDSA) tiene una estructura algebraica compleja que puede ser aprovechada por técnicas de ataque avanzadas; en cambio, las funciones hash debilitan por diseño este tipo de estructura algebraica y ofrecen una seguridad relativamente mayor.
Drake predice audazmente que ECDSA podría ser descifrado mediante algoritmos clásicos antes del «Q-Day» de la computación cuántica. En el peor de los casos, podría descifrarse en cuestión de meses, momento en que los atacantes solo necesitarían un gran clúster de GPU para deducir una clave privada en aproximadamente una semana.
Para los titulares de distintos volúmenes, Drake propuso una estrategia de defensa por niveles: quienes posean grandes cantidades deberían transferir sus activos a direcciones nuevas desde las que nunca se hayan firmado transacciones y cuya clave pública esté oculta tras un hash, y transferir los fondos restantes después de cada firma;
Los usuarios con menos de 50 BTC podrían confiar temporalmente en la protección del «escudo de Satoshi», un mecanismo que corresponde a las primeras 20.000 direcciones, cada una con 50 BTC;
Por su parte, los firmantes clave, como los oráculos y los comités de seguridad de Layer 2, deberían considerar la posibilidad de cambiar la clave pública después de cada firma o adoptar esquemas de firma basados en hash, como SPHINCS.
Drake también hizo un llamamiento especial a instituciones destacadas como Binance, Bitbank, Robinhood, Bitfinex y Tether para que aprovechen esta oportunidad y refuercen la seguridad del almacenamiento en frío.
Al mismo tiempo, pidió al mercado que mantuviera la calma y no transfiriera activos presa del pánico, ya que una migración precipitada podría causar más perjuicios que beneficios, y la medida en sí constituye una precaución sencilla.
De cara al futuro, Drake aboga por que el sector adopte plenamente la criptografía basada en hash. Ethereum ya ha abrazado esta vía y la actualización de todo el sector cripto es urgente.
#BTC算法签名
8 de octubre: el investigador en criptografía Justin Drake publicó recientemente una alerta de emergencia e instó al sector blockchain a planificar con calma un «modo búnker», lo que ha despertado gran preocupación en la comunidad.
La advertencia se debe a los recientes avances revolucionarios de la IA en el campo de las matemáticas. Drake afirmó que los 722 resultados de investigación matemática publicados recientemente por OpenAI demuestran que los avances de la IA en este campo ya han llegado.
En su opinión, los avances matemáticos que surjan en las próximas semanas tendrán una magnitud comparable a la de los conocimientos matemáticos acumulados durante varios siglos, y no solo durante unas décadas.
Además, varias conjeturas matemáticas que durante mucho tiempo se consideraron difíciles de refutar, como el límite n log(n) de la multiplicación de enteros y la conjetura 3SUM, han sido refutadas una tras otra, lo que también hace saltar las alarmas sobre la seguridad de los sistemas criptográficos.
A su juicio, el algoritmo de firma de curva elíptica (ECDSA) tiene una estructura algebraica compleja que puede ser aprovechada por técnicas de ataque avanzadas; en cambio, las funciones hash debilitan por diseño este tipo de estructura algebraica y ofrecen una seguridad relativamente mayor.
Drake predice audazmente que ECDSA podría ser descifrado mediante algoritmos clásicos antes del «Q-Day» de la computación cuántica. En el peor de los casos, podría descifrarse en cuestión de meses, momento en que los atacantes solo necesitarían un gran clúster de GPU para deducir una clave privada en aproximadamente una semana.
Para los titulares de distintos volúmenes, Drake propuso una estrategia de defensa por niveles: quienes posean grandes cantidades deberían transferir sus activos a direcciones nuevas desde las que nunca se hayan firmado transacciones y cuya clave pública esté oculta tras un hash, y transferir los fondos restantes después de cada firma;
Los usuarios con menos de 50 BTC podrían confiar temporalmente en la protección del «escudo de Satoshi», un mecanismo que corresponde a las primeras 20.000 direcciones, cada una con 50 BTC;
Por su parte, los firmantes clave, como los oráculos y los comités de seguridad de Layer 2, deberían considerar la posibilidad de cambiar la clave pública después de cada firma o adoptar esquemas de firma basados en hash, como SPHINCS.
Drake también hizo un llamamiento especial a instituciones destacadas como Binance, Bitbank, Robinhood, Bitfinex y Tether para que aprovechen esta oportunidad y refuercen la seguridad del almacenamiento en frío.
Al mismo tiempo, pidió al mercado que mantuviera la calma y no transfiriera activos presa del pánico, ya que una migración precipitada podría causar más perjuicios que beneficios, y la medida en sí constituye una precaución sencilla.
De cara al futuro, Drake aboga por que el sector adopte plenamente la criptografía basada en hash. Ethereum ya ha abrazado esta vía y la actualización de todo el sector cripto es urgente.
#BTC算法签名