IA e segurança das carteiras: primeiro, distingua quais ameaças já estão acontecendo

O alerta de Justin Drake sobre o “modo bunker” pode dar a impressão de que a criptografia das carteiras está prestes a ser quebrada pela IA. Na minha avaliação, a prioridade não deveria ser a hipótese de uma quebra matemática da ECC, mas sim o fato de que a IA, ao reduzir as barreiras para auditorias e engenharia social, pode acelerar a propagação de golpes de phishing e vulnerabilidades em contratos. Segundo conteúdo compilado pela PANews, Drake alertou que os avanços matemáticos da IA podem representar uma ameaça à criptografia antes dos computadores quânticos, e Vitalik publicou uma mensagem em apoio; no entanto, o mesmo material afirma claramente que, até o momento, não ocorreu nenhuma quebra criptográfica significativa. Yehuda Lindell, chefe de criptografia da Coinbase, disse que o enquadramento foi ruim, enquanto Lucien Bourdon, analista da Trezor, alertou que uma migração motivada pelo pânico pode acabar favorecendo o phishing.

Em termos de funcionamento, a segurança das carteiras tem duas camadas: é fácil derivar a chave pública a partir da chave privada, mas extremamente difícil fazer o caminho inverso; além disso, o endereço é derivado do hash da chave pública, e a chave pública de um endereço que nunca foi usado para enviar fundos não foi registrada na blockchain, o que cria uma camada adicional de proteção. Com base nisso, pode-se inferir que, mesmo que surja uma descoberta matemática sobre a ECC, os endereços cuja chave pública não foi exposta ainda terão uma margem de proteção. No material, a Anthropic usou o Claude para resolver um enigma sobre uma semente aleatória do NIST. O resultado foi a comprovação de que não havia backdoor conhecido no projeto da curva; além disso, a secp256k1 usada pelo Bitcoin e pelo Ethereum não está relacionada a esse enigma da semente. Isso mostra que, no momento, a IA está ajudando os defensores, e não que já seja capaz de quebrar carteiras.

Portanto, o “modo bunker” parece mais uma priorização das medidas de defesa do que uma previsão apocalíptica. Essa avaliação deixaria de valer se surgisse um artigo público e reproduzível sobre um ataque à ECC ou se houvesse um atraso significativo na testnet de assinaturas pós-quânticas. Entre os sinais a acompanhar estão o progresso da testnet de assinaturas pós-quânticas do Ethereum, as mudanças na taxa de reutilização de endereços de carteiras e a possível ocorrência de uma onda de phishing direcionada a pessoas em processo de migração.

#BTC #ETH #钱包安全 #SegurançaCripto

Fontes:
PANews (publicado originalmente em 10-24 às 14:46, horário de Pequim)
https://www.panewslab.com/zh/articles/01a16ca9-7279-7196-92e9-97062f5688f3