7 жовтня дослідник екосистеми Ethereum Джастін Дрейк опублікував попередження, яке викликало значний резонанс. За його словами, алгоритм ECDSA, який забезпечує безпеку мільйонів криптовалютних гаманців, може бути зламаний вже за кілька місяців. Ця гіпотеза викликала дискусії, особливо на тлі заяви Europol про квантову загрозу для криптоіндустрії.
Ключові моменти статті:
- Джастін Дрейк вважає, що завдяки прориву в математиці, зумовленому штучним інтелектом (ШІ), алгоритм ECDSA може бути зламаний за кілька місяців, ще до настання так званого «q-day» (дня, коли квантові комп’ютери стануть достатньо потужними).
- Дослідник радить переводити кошти на нові адреси, публічні ключі яких ще не були розкриті в блокчейні.
- Єгуда Лінделл, директор з криптографії Coinbase, назвав ці заяви «FUD» (страхом, невизначеністю, сумнівами) без доказів, тоді як Хасіб Куреші з Dragonfly розцінює це як заклик до холоднокровності.
- Віталік Бутерін закликає не поспішати, оскільки невдалі міграції коштували йому більше, ніж втрати від хакерських атак.
Місяці, а не роки
Нагадаємо, ECDSA (Elliptic Curve Digital Signature Algorithm) — це алгоритм цифрового підпису, що забезпечує автентифікацію транзакцій у Bitcoin та Ethereum. Коли гаманець підписує операцію, його публічний ключ стає видимим у блокчейні. Це означає, що за певних умов, зловмисник може спробувати відновити приватний ключ, маючи публічний.
Саме такого, найгіршого сценарію, побоюється Дрейк. Він вважає, що штучний інтелект може стати каталізатором математичного прориву, який дозволить зламати ECDSA без необхідності мати повноцінний квантовий комп’ютер. За найгіршим сценарієм, злам може статися «за кілька місяців, а не за роки», тобто ще до настання «q-day», дня, коли квантові комп’ютери стануть здатними долати сучасну криптографію з відкритим ключем.
Today I call upon the blockchain industry to calmly begin planning for "bunker mode". My personal recommendation is to set in motion a controlled mass migration of assets to fresh addresses, i.e. addresses whose pubkeys remain hidden behind a hash.
Holders, starting with large…
— Justin Drake (@drakefjustin) October 7, 2026
Обґрунтовуючи свою стурбованість, Дрейк наголошує на стрімкому прогресі ШІ в галузі математики. Зокрема, саме у вівторок OpenAI представила 722 математичні рукописи, створені її внутрішньою моделлю. Ці докази здебільшого формалізовані мовою Lean, яку можна перевірити машиною. Це лише зміцнює думку дослідника, що «математичний суперінтелект вже на порозі».
На практиці, Дрейк закликає індустрію спокійно готуватися до «режиму бункера». Це означає масову, але контрольовану міграцію активів на нові адреси, публічні ключі яких приховані за хешем і ніколи не потрапляли в публічний доступ. Спочатку він радить великим власникам, біржам та зберігачам криптовалют розпочати цей процес. Потім адреси, які вже здійснили транзакції, мали б перевести залишок коштів на нові адреси, щоб обмежити потенційний ризик.
Водночас, опублікований цього тижня звіт Europol зазначає, що гаманці є «основним пунктом уразливості» перед цими загрозами. За даними звіту, станом на кінець травня, не менше 6,04 мільйонів BTC (30,2% від загальної пропозиції) мали відкритий публічний ключ. Це надає додаткову вагу рекомендаціям дослідника.
Між FUD та холоднокровністю
Як повідомляють американські колеги з The Block, реакція на попередження була неоднозначною. У Coinbase його сприйняли холодно. Єгуда Лінделл, директор з криптографії платформи, стверджує, що немає жодних доказів, які б ставили під сумнів багаторічні припущення щодо складності роботи з еліптичними кривими.
I wasn’t going to comment since this is a really bad take IMO, but since it’s taken off I feel the need to. To my understanding, there is no evidence whatsoever pointing to a break of decades old hardness assumptions like elliptic curve cryptography. 1/n https://t.co/RdZ1iS8iQn
— Yehuda Lindell (@LindellYehuda) October 8, 2026
«Робити такі заяви без жодних доказів — це абсолютно протилежне відповідальній поведінці. Це визначення FUD», — зазначив він.
Натомість Хасіб Куреші, керуючий партнер фонду Dragonfly, назвав це «надзвичайно тверезим закликом». На його думку, загроза походить не від квантових комп’ютерів, а від математичних відкриттів, зроблених за допомогою ШІ, які здатні підірвати основи еліптичних кривих. Він також виступає за превентивні заходи.
Тим часом Solana висловила більш спокійну позицію. Джейкоб Кріч, віце-президент Solana Foundation, нагадав, що мережа використовує Ed25519 — інший алгоритм підпису. Майбутнє оновлення дозволить користувачам підтверджувати володіння своєю seed-фразою за допомогою хешування, а потім перейти на квантово-стійкі підписи. «На відміну від багатьох мереж, користувачам Solana не потрібно переходити в «режим бункера»», — підсумував він.
Нарешті, Віталік Бутерін повернув дискусію в практичне русло. Співзасновник Ethereum вважає гіпотезу про математичний прогрес, зумовлений ШІ, правдоподібною, але застерігає від поспіху. «Дуже легко втратити кошти через поспішне та неправильно налаштоване оновлення, тому нічого не поспішайте», — підкреслив він. Він також зазначив, що невдалі міграції коштували йому більше, ніж усі втрати від хакерських атак разом узятих.
Однак, дотепер жодних реальних атак на ECDSA продемонстровано не було. Протокол все ще залишається надійним, але сумніви вже почали закрадатися. Залишається питання, чи зможе індустрія здійснити міграцію без паніки, поки Ether (ETH) торгується близько 2 560$.