Cripto: O fundador da Avalanche alerta sobre falhas que a IA pode explorar

O fundador da Avalanche acredita que a indústria cripto está demasiado focada numa possível ruptura da criptografia. Segundo ele, a inteligência artificial poderia primeiro explorar as falhas já presentes nos softwares e nas wallets.

Em resumo

• Emin Gün Sirer considera o debate sobre IA e segurança cripto amplamente exagerado e aponta primeiro os bugs de software.
• Ele acredita que o código da Ripple e de outras redes pode esconder falhas que a IA detectará mais facilmente do que os humanos.
• Nenhuma vulnerabilidade específica foi relatada neste debate, iniciado a 7 de outubro pelo investigador Justin Drake.

A ameaça da IA relança o debate sobre a segurança do Ethereum

O debate ganhou força a 7 de outubro, quando Justin Drake, investigador da Fundação Ethereum, pediu à indústria para se preparar para um "modo bunker". Ele recomenda, em particular, transferir os fundos para endereços nunca utilizados, a fim de manter as chaves públicas escondidas atrás de uma função de hash.

A sua preocupação diz respeito ao ECDSA, o mecanismo de assinatura utilizado por muitas wallets. Segundo o seu cenário, os avanços matemáticos acelerados pela IA poderiam fragilizar este sistema em poucos meses, em vez de vários anos.

Esta hipótese suscitou reações contrastantes. Yehuda Lindell, da Coinbase, criticou veementemente esta perspetiva, enquanto o diretor técnico da Ledger destacou os riscos associados a uma migração apressada. Vitalik Buterin, por sua vez, reconhece a existência de um risco sério sem apelar à urgência de ação.

Emin Gün Sirer aposta primeiro nas falhas de software

A 9 de outubro, o fundador da Avalanche posicionou-se no X. "O debate sobre a ameaça que a IA representa para a cripto é, em essência, conversa fiada", escreve ele. Para ele, a IA encontrará falhas nos sistemas existentes muito antes de quebrar o ECDSA. Essas vulnerabilidades poderiam permitir que atacantes roubassem bilhões de dólares nas bibliotecas de software e nas wallets.

Sirer cita, em particular, a Ripple e outras redes que concentram um alto valor sem beneficiar de uma análise aprofundada do seu código. Segundo ele, acreditar que nenhuma falha difícil de detectar para um humano escapa aos desenvolvedores é uma ilusão. A IA poderia precisamente facilitar a descoberta dessas vulnerabilidades, às vezes desconhecidas dos editores e exploradas antes da sua correção.

No entanto, Sirer não descarta totalmente o risco criptográfico. Ele considera pertinente preparar soluções de emergência e indica que a Avalanche está a explorar alternativas baseadas em hash. Contudo, ele acredita que a segurança do código existente deve ser a prioridade.

Os incidentes recentes reforçam o seu argumento. O setor cripto perdeu 766 milhões de dólares em setembro. Além disso, uma equipe de segurança mostrou neste verão que uma IA poderia detectar 85 falhas críticas.

Criptografia ou bugs: dois riscos a antecipar

Essas duas ameaças permanecem distintas. Uma ruptura do ECDSA comprometeria potencialmente a segurança de muitas chaves criptográficas. Por outro lado, as falhas de software já expõem os usuários a ataques, sem esperar por um avanço matemático.

A questão também diz respeito ao Bitcoin: mais de seis milhões de bitcoins estariam baseados em chaves públicas já visíveis, ou seja, mais de 31% da oferta em circulação. A migração proposta por Drake visa reduzir essa exposição, mas não resolve as vulnerabilidades dos softwares.

O debate permanece, portanto, em aberto. Enquanto aguardam possíveis avanços que possam fragilizar as assinaturas criptográficas, os desenvolvedores também devem reforçar os sistemas que protegem os fundos.