Výzkumník Etherea varuje, že AI může prolomit kryptografii

Podpisové schéma ECDSA zajišťuje, že transakci z adresy odešle jen držitel soukromého klíče. Drake podle Decryptu a The Blocku netvrdí, že by bylo prolomeno. Podle Protosu píše, že je „v tuto chvíli rozumné připravit se na možnost, že ECDSA padne dřív než Q-Day“, tedy dřív, než dnešní šifrování prolomí kvantový počítač. Podle Decryptu považuje za zvlášť zranitelné eliptické křivky a podle Cointelegraphu napsal, že „nesou bohatou strukturu s prostorem pro důmyslné triky“. Hašovací funkce za ohrožené neoznačil.

Prolomením podle The Blocku míní stav, kdy se soukromý klíč dá z veřejného klíče získat zhruba za týden na dostupném hardwaru, třeba na velkém clusteru grafických karet. Veřejný klíč přitom síť odhalí až prvním podpisem z dané adresy.

Bezprostředním podnětem byla podle The Blocku a Cointelegraphu sada matematických výsledků, kterou OpenAI zveřejnila na GitHubu 6. října 2026 z interního modelu, který veřejně nevydala. Repozitář uvádí přes 700 rukopisů ve 372 tematických rodinách; v jazyce Lean je formálně ověřená jen část z nich a autoři v popisu připouštějí, že některé neformalizované výsledky mohou obsahovat chyby. Kryptografie se výsledky netýkají.

Drake podle Cointelegraphu napsal, že „poslední dny byly pokořující pro lidskou matematickou intuici“ a že padly dlouho nezpochybňované hypotézy. Podle The Blocku z toho vyvozuje, že „matematická superinteligence je tady“, a odvětví má podle něj počítat s tím, že podobný průlom může přijít i v teorii eliptických křivek. Důkaz pro takový průlom nepředložil.

Vitalik Buterin podle Decryptu a The Blocku v noci na 8. října odpověděl, že spěch není na místě. Z chybně nastaveného uspěchaného přechodu se podle něj snadno přijde o peníze a sám tvrdí, že ho chybné migrace stály víc než hacky. Kdo to má snadné, může podle něj držet prostředky na adresách, které nikdy neodeslaly transakci, protože ty svůj veřejný klíč zatím neodhalily.

Buterin zároveň připustil, že dosavadní plánování stálo na předpokladu „eliptické křivky prolomené, haše bezpečné, mřížky bezpečné“ a že existuje „slušná šance“, že konkrétní bezpečnost mřížkové kryptografie, se kterou plány počítaly jako s bezpečnou, v příštích dvou letech vážně utrpí pokrokem AI v matematice.

Drake podle The Blocku doporučuje přesunout většinu prostředků na adresy, které nikdy nepodepsaly transakci, a po prvním podpisu z takové adresy přesunout zbytek na další čerstvou; začít mají velcí držitelé. Jako první jmenoval Binance, Bitbank, Robinhood, Bitfinex a Tether, které mají zpevnit své cold peněženky. Dlouhodobě chce urychlit přechod Etherea na podpisy založené na hašovacích funkcích. Reakce se podle The Blocku rozdělily.

Stránka Quantum resistance na ethereum.org, aktualizovaná 8. září 2026, uvádí, že hrozba „není bezprostřední“ a uživatelé teď nemusí nic dělat; Ethereum Foundation cílí zhruba na rok 2029 pro jádro postkvantové infrastruktury a podpisy BLS má nahradit hašovací schéma leanXMSS. Novou roadmapu nadace popsalo Coinero v srpnu. Americký institut NIST podle téže stránky plánuje ECDSA zavrhnout do roku 2030 a zakázat do roku 2035; postkvantové standardy FIPS 203, 204 a 205 schválil 13. srpna 2024.

U bitcoinu je ve stavu návrhu BIP-360 (Pay-to-Merkle-Root): nový typ výstupu, který odolá dlouhému odhalení veřejného klíče, postkvantové podpisy ale sám nepřidává a datum aktivace nemá. Google Quantum AI 31. března 2026 odhadl, že kvantový útok na 256bitovou eliptickou křivku by potřeboval méně než 1 200 logických qubitů; Drakeovo varování se ale netýká kvantových počítačů, nýbrž klasických algoritmů objevených s pomocí AI. Vývoj ceny etherea ukazuje graf níže.

Nic se nestalo. Žádný útok na podpisy bitcoinu ani etherea nebyl předveden a provoz sítí se nemění. Spor je o tom, jak rychle se připravovat na hrozbu, kterou zatím nikdo nedoložil. Drake i Buterin se shodují, že adresa, ze které nikdy neodešla transakce, svůj veřejný klíč neodhalila, a případný útok na ECDSA by ji zasáhl později než adresy s historií odchozích plateb. Jak adresy, veřejné a soukromé klíče fungují, vysvětluje průvodce Bitcoinová peněženka; zásady ochrany klíčů a účtu shrnuje Zabezpečení účtu. Postkvantový přechod je podle plánů Ethereum Foundation i NIST otázka let, ne týdnů.