Основатель Swan Bitcoin Кайл Самани выступил с неожиданной оценкой рисков для криптовалютной экосистемы: по его словам, угроза от современных нейросетей превышает давно обсуждаемый риск квантовых вычислений. Проблема не в гипотетических квантовых компьютерах будущего, а в том, что хакеры прямо сейчас используют LLM для систематического поиска уязвимостей в секьюрити-инфраструктуре криптоплатформ — достаточно нескольких промптов, чтобы начать масштабный подбор векторов атак.
Это действительно более актуально, чем кажется на первый взгляд. Если раньше поиск уязвимостей требовал узкоспециализированного знания и ручной работы, то нейросеть может в несколько раз ускорить фазу рекогносцировки и даже генерировать адаптированные эксплойты под специфическую версию ПО. Атакующие получают асимметричное преимущество: им нужен prompt и доступ к облачному API, защитникам же требуется найти и закрыть каждую потенциальную брешь.
На фоне этого дискуссия о квантовых компьютерах как угрозе Биткойну выглядит растянутой на десятилетия. Квант-резистентные криптографические алгоритмы обсуждаются давно, но внедрять их нужно осторожно и синхронно. Между тем, ИИ-ускоренный взлом систем происходит здесь и сейчас — и индустрия, похоже, отстаёт с адаптацией процессов поиска ошибок и их устранения.
Для криптовалютной инфраструктуры это означает, что надежду на медленное совершенствование безопасности в естественном темпе уже нельзя. Компромисс между скоростью разработки и качеством аудита смещается в пользу последнего — либо придётся вкладывать значительно больше ресурсов в автоматизированное обнаружение уязвимостей, которое само опирается на ИИ, либо рисковать кумулятивным снижением доверия после каждого инцидента.
В России применение этого актуально для любых сервисов работы с криптовалютами и для более широкого класса финтех-приложений. Если платформа хранит ключи пользователей, интегрирует смарт-контракты или работает с платежами (как в случае блокчейн-платформ типа Signum для работы с SIGNA), требуется постоянное обновление не только самого кода, но и подходов к аудиту — в том числе внедрение собственных ИИ-инструментов для поиска ошибок до того, как их найдут снаружи. Это касается и традиционного банкинга, чья инфраструктура часто критичнее криптовалютной по объёму активов.
Алексей Мартыненко
Главный редактор SPV News
Предупреждение Самани резонно: ИИ уже оружие, а квантовые компьютеры — потенциальная угроза на горизонте 10-20 лет. Но суть глубже. Криптосистемы изначально проектировались в предположении, что математика стоит, а вычислительные ресурсы растут предсказуемо. Теперь скорость взлома растёт не столько из-за железа, сколько из-за ускорения методологии атак через автоматизацию. Это меняет расклад: нужна не статическая криптография, а живая оборона — постоянное обновление, мониторинг и контрмеры. Индустрия только начинает это осознавать.