AI dan keamanan dompet: bedakan dulu ancaman mana yang sudah terjadi

Peringatan “mode bunker” dari Justin Drake mudah membuat orang mengira bahwa kriptografi dompet akan segera ditembus AI. Menurut pengamatan saya, hal yang lebih perlu diprioritaskan bukanlah pemecahan ECC secara matematis, melainkan phishing dan kerentanan kontrak yang makin cepat dieksploitasi setelah AI menurunkan hambatan untuk melakukan audit dan rekayasa sosial. Menurut rangkuman PANews, Drake memperingatkan bahwa kemajuan AI di bidang matematika mungkin mendahului ancaman komputer kuantum terhadap kriptografi, dan Vitalik menyatakan dukungannya melalui sebuah unggahan. Namun, materi yang sama dengan jelas menyebutkan bahwa hingga saat ini belum terjadi pembobolan kriptografi yang nyata. Kepala kriptografi Coinbase, Yehuda Lindell, menyebut cara penyampaiannya buruk, sedangkan analis Trezor, Lucien Bourdon, mengingatkan bahwa kepanikan yang mendorong orang bermigrasi justru menguntungkan pelaku phishing.

Secara mekanisme, keamanan dompet memiliki dua lapisan: mendapatkan kunci publik dari kunci privat mudah, sedangkan mendapatkan kunci privat dari kunci publik sangat sulit; alamat juga merupakan hasil turunan dari hash kunci publik. Kunci publik dari alamat yang belum pernah digunakan untuk mengirim aset belum tercatat di blockchain, sehingga lapisan hash memberikan perlindungan tambahan. Berdasarkan hal ini, dapat disimpulkan bahwa sekalipun ada terobosan matematis pada ECC, alamat dengan kunci publik yang belum terekspos masih memiliki perlindungan. Dalam materi tersebut, Claude dari Anthropic memecahkan teka-teki benih acak NIST. Hasilnya membuktikan bahwa desain kurva tersebut tidak menunjukkan adanya pintu belakang, dan secp256k1 yang digunakan Bitcoin dan Ethereum tidak terkait dengan teka-teki benih itu. Ini menunjukkan bahwa saat ini AI membantu pihak yang bertahan, bukan sudah mampu membobol dompet.

Karena itu, “mode bunker” lebih tepat dipahami sebagai pengurutan prioritas pertahanan, bukan ramalan kiamat. Kondisi yang akan membuktikan penilaian ini keliru adalah munculnya makalah serangan ECC yang dapat direproduksi secara terbuka, atau keterlambatan besar pada testnet tanda tangan pascakuantum. Sinyal yang dapat dipantau mencakup perkembangan testnet tanda tangan pascakuantum Ethereum, perubahan tingkat penggunaan ulang alamat dompet, serta kemunculan gelombang phishing yang menargetkan orang-orang yang sedang bermigrasi.

#BTC #ETH #钱包安全 #KeamananKripto

Sumber:
PANews (diterbitkan 10-24 pukul 14:46 waktu Beijing)
https://www.panewslab.com/zh/articles/01a16ca9-7279-7196-92e9-97062f5688f3