เตือนภัยคริปโต! นักวิจัยจี้ใช้ 'Bunker Mode' รับมือความเสี่ยง AI เจาะกระเป๋าเงิน

ทำไมนักวิจัยถึงเตือนให้คริปโตเตรียมเข้า 'Bunker Mode'

ผู้เชี่ยวชาญด้านความปลอดภัยของคริปโตกำลังส่งสัญญาณเตือนครั้งใหม่เกี่ยวกับปัญญาประดิษฐ์ (AI) โดย Justin Drake นักวิจัยจาก EthereumETH-2.34% Foundation ได้ออกมาเรียกร้องให้ชุมชนบล็อกเชนเตรียมพร้อมสำหรับสิ่งที่เขายกให้เป็น bunker mode

Drake เตือนว่าโมเดล AI ที่พัฒนาไปอย่างรวดเร็ว อาจถอดรหัสคณิตศาสตร์หลักที่ปกป้องกระเป๋าเงิน Bitcoin และ Ethereum ได้ ในกรณีที่เลวร้ายที่สุด เขาเชื่อว่าสิ่งนี้อาจเกิดขึ้นในเวลาเพียงไม่กี่เดือน ไม่ใช่หลายปี

วันนี้ผมอยากเรียกร้องให้วงการบล็อกเชนตั้งสติ แล้วเริ่มวางแผนสำหรับ 'bunker mode' ได้แล้ว

เขาเสนอว่าผู้ถือคริปโตรายใหญ่ควรถอยย้ายเงินไปยังที่อยู่กระเป๋าใหม่ที่ไม่เคยเปิดเผย public key บนบล็อกเชนมาก่อน แม้ว่าจะยังไม่มีการโจมตีเกิดขึ้นจริงในตอนนี้ แต่ภัยคุกคามในเชิงทฤษฎีนี้ก็กำลังจุดชนวนให้เกิดการถกเถียงกันอย่างกว้างขวางทั่วทั้งวงการ

ความปลอดภัยของกระเป๋าคริปโตทำงานอย่างไร (และ AI เข้ามาเกี่ยวตรงไหน)

เพื่อจะเข้าใจความกังวลนี้ เราต้องมาดูก่อนว่ากระเป๋าคริปโตปกป้องเงินของเราอย่างไร ทุกกระเป๋าต้องพึ่งพา private key ความลับในการอนุมัติธุรกรรม

เครือข่ายจะใช้ public key ที่เชื่อมกันเพื่อตรวจสอบการอนุมัตินั้น การสร้าง public key จาก private key เป็นเรื่องง่าย แต่การย้อนกลับเพื่อหา private key ถือว่าเป็นไปไม่ได้เลยในทางปฏิบัติ

Drake กังวลว่า AI อาจหาทางลัดทางคณิตศาสตร์เพื่อคำนวณย้อนกลับได้ หากเกิดขึ้นจริง ผู้โจมตีอาจขโมยเงินโดยใช้คอมพิวเตอร์ทั่วไปได้เลย โดยไม่ต้องรอคอมพิวเตอร์ควอนตัมที่ทรงพลัง

ความเสี่ยงนี้ส่งผลกระทบต่อตลาดส่วนใหญ่ เพราะมี Bitcoin หลายล้านเหรียญอยู่ใน address ที่มองเห็น public key ชัดเจน ส่วนบน Ethereum แค่คุณโอนเงินเพียงครั้งเดียว ก็เป็นการเปิดเผย public key ให้กับบล็อกเชนสาธารณะแล้ว

ทักษะคณิตศาสตร์ของ AI กำลังพัฒนาอย่างก้าวกระโดด

คำเตือนนี้มีขึ้นไม่นานหลังจาก OpenAI ตีพิมพ์ผลงานวิจัยทางคณิตศาสตร์ 722 ฉบับที่สร้างโดยโมเดลรุ่นใหม่ซึ่งยังไม่เปิดตัว โดยระบบถูกทดสอบกับโจทย์วิจัยที่ซับซ้อนราว 4,000 ข้อ

OpenAI ระบุว่าโมเดลนี้สามารถแก้ปัญหา Navier-Stokes ซึ่งเป็นหนึ่งในเจ็ดปัญหาคณิตศาสตร์แห่งสหัสวรรษได้สำเร็จ โดยผลลัพธ์แต่ละข้อใช้พลังการคำนวณเฉลี่ยเทียบเท่ากับการประมวลผลของ ChatGPT Pro ประมาณ 3 ชั่วโมง

นักวิจัยภายนอกได้ตรวจสอบบทพิสูจน์ของโมเดลนี้อย่างอิสระภายใน 24 ชั่วโมง ซึ่งผลลัพธ์ได้สร้างขีดจำกัดใหม่ในการคำนวณการคูณเมทริกซ์ขนาดใหญ่ ซึ่งเป็นโจทย์ที่ไม่เคยมีใครแก้ได้ตั้งแต่ปี 1969

Drake ชี้ให้เห็นว่ากระเป๋าเงิน Bitcoin และ Ethereum พึ่งพา ระบบเข้ารหัสแบบเส้นโค้งเอลลิปติก (elliptic curve cryptography) ซึ่งมีรูปแบบทางคณิตศาสตร์ที่ชัดเจนจนโมเดล AI ที่ทรงพลังอาจฉวยโอกาสโจมตีได้ ในทางกลับกัน ฟังก์ชันแฮช (hash functions) จะใช้วิธีสุ่มข้อมูลจนกลายเป็นลายพิมพ์นิ้วมือ ทำให้การหาทางลัดทำได้ยากกว่ามาก

การโจมตีโดยใช้ AI ในโลกจริง เริ่มเกิดขึ้นแล้ว

เหตุการณ์ความไม่ปลอดภัยที่เกี่ยวข้องกับเครื่องมือ AI ไม่ใช่แค่เรื่องในสมมติฐานอีกต่อไป นักวิจัยและนักพัฒนาได้พบเจอกับหลายเคสในช่วงปีที่ผ่านมา:

• การทดสอบ Smart Contract ของ DeFi: นักวิจัยจาก Anthropic แสดงให้เห็นว่าโมเดลขั้นสูงสามารถเขียนโค้ดเพื่อโจมตีช่องโหว่บน DeFi smart contracts ในแบบจำลองได้จริง
• การตรวจสอบโค้ด Bitcoin: ช่วงปลายเดือนกรกฎาคม กลุ่มอาสาสมัคร Bitcoin Red Team ใช้โมเดล AI ตรวจสอบโปรเจกต์ Bitcoin 390 โปรเจกต์ในเวลา 27 ชั่วโมง และพบช่องโหว่ที่อาจเกิดขึ้นเกือบ 5,000 จุด รวมถึง 85 จุดที่ประเมินว่ารุนแรงขั้นวิกฤต
• การเจาะกระเป๋า Hardware Wallet: เมื่อวันที่ 30 กรกฎาคม ผู้โจมตีได้ดูดเงินอย่างน้อย 1,367 BTCBTC-0.29% จากกระเป๋า Coldcard โดยใช้บั๊กในเฟิร์มแวร์ที่มีอายุถึง 5 ปี ซึ่งทาง Coinkite ผู้ผลิตสงสัยว่า AI อาจมีส่วนช่วยในการค้นพบช่องโหว่นี้
• การโจมตี Node ของ Lightning Network: BTCPay Server ยืนยันว่าผู้โจมตีได้ดูดเงินของร้านค้าผ่านช่องโหว่ที่ถูกค้นพบครั้งแรกระหว่างการตรวจสอบความปลอดภัยด้วย AI
• การอัปเดตซอฟต์แวร์ฉุกเฉิน: เมื่อวันที่ 27 สิงหาคม นักพัฒนา Core Lightning ได้ออกเตือนด่วน หลังจากรายงานบั๊กจาก AI เผยให้เห็นช่องโหว่ในโค้ดจริง

นอกจากนี้ ในเดือนกันยายน นักวิจัยยังใช้เครื่องมือช่วยเขียนโค้ดด้วย AI เพื่อลดขั้นตอนทางคณิตศาสตร์ในโมเดลการโจมตีด้วยควอนตัม แม้ว่าการประมวลผลยังคงต้องใช้ฮาร์ดแวร์ควอนตัมอยู่ก็ตาม

ทำไมกรอบเวลาของควอนตัมอาจช้าเกินไป

ก่อนหน้านี้ วงการคริปโตตั้งกรอบเวลาในการป้องกันตัวโดยอิงตามคอมพิวเตอร์ควอนตัม โดย Ethereum Foundation ตั้งเป้าหมายไว้ในเดือนธันวาคม 2029 ที่จะอัปเกรดไปสู่ระบบเข้ารหัสที่ทนทานต่อควอนตัม

อย่างไรก็ตาม กรอบเวลา AI ในกรณีที่เลวร้ายที่สุดของ Drake ชี้ว่า คอมพิวเตอร์ธรรมดาที่รัน AI ขั้นสูง อาจเจาะระบบป้องกันปัจจุบันได้ก่อนที่คอมพิวเตอร์ควอนตัมจะพัฒนาสมบูรณ์เสียอีก

Vitalik Buterin ผู้ร่วมก่อตั้ง Ethereum เห็นด้วยว่า AI เป็นภัยคุกคามที่เกิดขึ้นจริง พร้อมเสริมว่า AI อาจทำลายตัวเลือกระบบเข้ารหัสที่ทนทานต่อควอนตัมซึ่งเคยตั้งเป้าจะใช้ เช่น ระบบเข้ารหัสแบบแลตทิส (lattice-based cryptography) ที่ได้รับการรับรองโดยสถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐฯ (NIST)

มีความเป็นไปได้สูงว่าความปลอดภัยของระบบแลตทิสจะได้รับผลกระทบอย่างหนักจากความก้าวหน้าทางคณิตศาสตร์ของ AI ในอีกสองปีข้างหน้า

Buterin อธิบายว่าถ้า AI ช่วยเร่งความก้าวหน้าทางคณิตศาสตร์ 50 ปีให้เกิดขึ้นภายในเวลาแค่สองปี ความปลอดภัยของระบบแลตทิสก็อาจถูกทำลายได้เร็วเกินคาด ด้วยเหตุนี้ แผนการออกแบบระยะยาวของ Ethereum จึงหันมาเน้นการใช้ลายเซ็นดิจิทัลแบบอาศัยฟังก์ชันแฮชแทน

ผู้ถือคริปโตควรทำอย่างไรในตอนนี้?

Drake แนะนำให้สถาบันและผู้ถือคริปโตรายใหญ่เริ่มย้ายเงินไปยัง address ที่ public key ไม่เคยถูกเปิดเผยบนบล็อกเชนก่อน

อย่างไรก็ตาม Vitalik Buterin เตือนผู้ใช้งานทั่วไปว่าอย่าเพิ่งรีบร้อนย้ายกระเป๋าที่ซับซ้อน เพราะการรีบย้ายเงินอาจนำไปสู่ความผิดพลาดของผู้ใช้ และทำให้สูญเสียสินทรัพย์ไปอย่างถาวร

ส่วนตัวผมเอง เคยเสียเงินจากการย้ายกระเป๋าที่ผิดพลาด มากกว่าที่เคยเสียจากการถูกแฮกทั้งหมดรวมกันเสียอีก

ผลกระทบต่อตลาดและสรุปภาพรวมระบบนิเวศ

กระแสการถกเถียงเรื่อง 'bunker mode' กดดันให้ราคา Bitcoin ร่วงลงหลุด $83,000 ชั่วคราว เนื่องจากอารมณ์ตลาดตอบรับต่อประเด็นความปลอดภัย การเคลื่อนไหวของราคาในระยะสั้นยังคงขึ้นอยู่กับความผันผวนของตลาดที่เกิดขึ้นอย่างต่อเนื่อง

ผลตอบแทนในอดีตหรือผลงานในอดีตของสินทรัพย์ดิจิทัล มิได้เป็นสิ่งยืนยันถึงผลลัพธ์ในอนาคต

สรุปข่าวสารอื่นๆ ในวงการคริปโต:

• การเคลื่อนไหวของ Bitcoin ยุค Satoshi: กระเป๋า Bitcoin ที่ขุดได้ในราคาไม่กี่เซนต์เมื่อปี 2010 ได้เคลื่อนย้ายเงินหลังจากผ่านไป 16 ปี โดยเหรียญที่ถืออยู่ตอนนี้มีมูลค่าสูงถึง 8.5 ล้านดอลลาร์
• เงินทุนไหลออกจาก Spot ETF ของสถาบัน: นักลงทุนใน Bitcoin spot ETF บันทึกเงินทุนไหลออกสุทธิอย่างมีนัยสำคัญในช่วงที่ผ่านมา ท่ามกลางความระมัดระวังของตลาดในภาพรวม
• การนำไปใช้ในภาคธุรกิจ: Samsung ได้รวม USDCUSDC-0.39% เข้าสู่ระบบนิเวศเพื่อช่วยให้การโอนเงินข้ามประเทศสำหรับผู้ใช้ Galaxy สูงสุด 82 ล้านคนมีความสะดวกรวดเร็วยิ่งขึ้น
• กฎระเบียบระดับโลก: กรีซสรุปแผนเก็บภาษีผลกำไรจากการลงทุน (capital gains tax) 10% สำหรับการลงทุนในคริปโทเคอร์เรนซี
• การธนาคารและการรับฝากสินทรัพย์: Standard Chartered ประกาศแผนขยายบริการรับฝากสินทรัพย์ดิจิทัลและสินทรัพย์จริง (RWA) สำหรับสถาบันไปยังสิงคโปร์
• การเงินระดับสถาบัน: RippleXRP-1.00% ขยายช่องทางรายได้โดยการให้สินเชื่อสำหรับการซื้อหุ้นแบบเลバレจ์ ซึ่งเป็นการก้าวเข้าสู่เซกเมนต์ธนาคารดั้งเดิม
• สินเชื่อบ้านออฟชอร์: 1NUVA นำผลิตภัณฑ์สินเชื่อที่อยู่อาศัยของสหรัฐฯ มาให้นักลงทุนคริปโตต่างประเทศได้เลือกลงทุน
• การปรับเปลี่ยนของเวนเจอร์แคปปิตอล: บริษัทลงทุนคริปโต Deus X Capital ยุติการดำเนินงาน เนื่องจากผู้สนับสนุนตัดสินใจแยกย้ายไปดำเนินกลยุทธ์ส่วนบุคคล