ИИ готов взломать математические алгоритмы блокчейна, что позволит хакерам безнаказанно красть средства

Криптосообщество занервничало после того, как OpenAI похвасталась математическими успехами своей ИИ-модели. Исследователь Ethereum Джастин Дрейк предложил готовиться к «режиму бункера» и переносить монеты на адреса, чьи публичные ключи ещё нигде не светились. Сооснователь Ethereum Виталик Бутерин призвал не паниковать, но согласился, что влияние ИИ на криптографию пора изучать уже сейчас.

Поводом для нервов стала публикация OpenAI от 6 октября 2026 года. Компания выложила пачку математических результатов внутренней модели и заявила о решении сотен открытых исследовательских задач.

Защита криптокошельков держится на математических задачах, которые обычным компьютерам не по зубам. Перебирать варианты там примерно то же, что пересчитывать песчинки на пляже. Если ИИ найдёт принципиально новый способ их решения, привычная защита теоретически окажется под угрозой.

Интересно, что в гипотетической атаке не нужен ни троян на компьютере жертвы, ни пароль от биржи, секретный ключ вычисляется из открытых данных.

Джастин Дрейк заявил, что прогресс ИИ способен поменять представления о том, сколько времени уйдёт на решение сложных математических задач. Его «режим бункера» подразумевает постепенный перевод монет на новые адреса, чьи публичные ключи ещё не засветились в блокчейне. Механика в двух словах:

• приватный ключ нужен владельцу, чтобы подписывать транзакции;
• публичный ключ нужен сети, чтобы проверять эти подписи;
• вычислить приватный ключ по публичному современные алгоритмы не позволяют, и в этом вся соль.

Рабочего способа массово восстанавливать приватные ключи Bitcoin или Ethereum пока никто не показал, и предупреждение Джастина Дрейка касается будущего, а не готового инструмента для кражи монет. По данным CoinDesk, риск не ограничен двумя крупнейшими монетами, ведь на Ethereum те же подписи защищают стейблкоины, токены и прочие активы сети. Российские держатели стейблкоинов и токенов в сети Ethereum сидят в той же лодке, что и владельцы эфира.

Виталик Бутерин отреагировал сдержаннее и заявил, что держателям монет не нужно прямо сейчас бежать на новые кошельки, хотя риски ускорения математических исследований с помощью ИИ игнорировать нельзя. Он напомнил, что массовая миграция без подтверждённой угрозы тоже опасна и грозит потерей средств по трём причинам:

• ошибки при переносе активов;
• неверно указанные адреса;
• технические сбои, ведь подтверждённую блокчейном транзакцию обычно не отменить.

Виталик Бутерин отметил, что индустрии стоит постепенно снижать зависимость от методов, которые потенциально не переживут новые вычислительные возможности, а подготовка к прорыву состоит не только из новых адресов, но и из безопасных процедур переноса, проверки алгоритмов и запасных механизмов подписи.

В декабре 2025 года исследователи Anthropic продемонстрировали, как передовые модели находят и эксплуатируют уязвимости в симулированных версиях реальных смарт-контрактов децентрализованных финансовых сервисов. Инструменты годятся для проверки кода перед запуском, но злоумышленники могут пользоваться теми же возможностями. Летом 2026 года участники инициативы Bitcoin Red Team натравили ИИ на 390 программных проектов вокруг Bitcoin и получили цифры, от которых хочется присвистнуть:

• анализ занял около 27 часов;
• найдено почти 5000 потенциальных дефектов;
• 85 дефектов оказались критическими.

В июле 2026 года всплыла атака на аппаратные кошельки Coldcard через уязвимость в прошивке пятилетней давности. Производитель Coinkite допустил, что при поиске дефекта могли применять ИИ-инструменты, хотя это не доказывает самостоятельную атаку нейросети. Российским владельцам аппаратных кошельков стоит следить за обновлениями прошивок, потому что древние баги живут годами, а ИИ ускоряет их поиск.

ИИ уже помогает находить ошибки в коде и превращать их в атаки, и это первое направление угрозы, а второе предполагает, что математические достижения позволят пробить алгоритмы, даже если они реализованы без единой ошибки. Для второго направления подтверждённого способа массово раскрывать приватные ключи пока нет.

Уточняется, что консультативная группа по математике и ИИ при Институте перспективных исследований назвала публикацию OpenAI началом научной проверки, а не окончательным подтверждением значимости результатов.

Квантовые компьютеры до недавнего времени считались главным долгосрочным риском для криптовалют, но теперь часть исследователей допускает, что ИИ ускорит математику настолько, что способы обхода защиты появятся раньше мощных квантовых машин. В Ethereum назвали декабрь 2029 года целевым сроком перехода к механизмам, рассчитанным на квантовые атаки, и это план модернизации сети, а не прогноз даты появления устройства для взлома. Среди вариантов рассматриваются подписи на основе хеш-функций, но и их придётся проверять на устойчивость к новым методам анализа. Индустрии приходится держать в голове три вещи сразу:

• квантовые вычисления остаются долгосрочной угрозой для отдельных схем подписи;
• ИИ ускоряет поиск программных уязвимостей;
• математические возможности ИИ пока требуют независимого подтверждения.

Эксперты CISOCLUB отметили, что реальные деньги сегодня теряют не из-за взлома алгоритмов подписи, а из-за кривых реализаций, фишинга и утёкших сид-фраз. Закупать тушёнку для крипто-бункера пока рано. Гигиену при этом стоит прокачать уже сейчас, то есть не использовать адреса повторно, обновлять прошивки аппаратных кошельков и сначала гонять тестовый перевод на копейки. Разработчикам кошельков и протоколов пора заранее продумывать безболезненный переход на другие схемы подписи, пока он остаётся плановой задачей, а не авральной. Паника выгодна тем, кто торгует «спасительными» сервисами и фишинговыми ссылками, поэтому любые призывы срочно всё переводить нужно проверять дважды.

Ранее сообщалось, что 24 сентября криптобиржа Bitget потеряла цифровые активы на сумму около 357 млн долларов. Аналитики Elliptic с высокой степенью вероятности связывают инцидент с хакерскими группировками из КНДР. С учётом этой кражи общий объём криптовалюты, похищенной северокорейскими злоумышленниками с начала 2026 года, достиг примерно 1,2 млрд долларов. Представители биржи заявили, что компенсируют пользователям понесённые потери за счёт собственных резервов.