Cripto : O fundador da Avalanche alerta sobre essas falhas que a IA poderia explorar

O fundador da Avalanche acredita que a indústria cripto está focada demais em uma possível quebra da criptografia. Segundo ele, a inteligência artificial poderia inicialmente explorar as falhas já presentes nos softwares e wallets.

A ameaça da IA reacende o debate sobre a segurança do Ethereum

O debate ganhou força em 7 de outubro, quando Justin Drake, pesquisador da Fundação Ethereum, pediu que a indústria se prepare para um “modo bunker”. Ele recomenda, em particular, transferir fundos para endereços nunca usados, para manter as chaves públicas escondidas atrás de uma função de hash.

Sua preocupação é com o ECDSA, o mecanismo de assinatura usado por várias wallets. Segundo seu cenário, os avanços matemáticos acelerados pela IA poderiam enfraquecer esse sistema em alguns meses, em vez de vários anos.

Essa hipótese gerou reações diversas. Yehuda Lindell, da Coinbase, criticou fortemente essa perspectiva, enquanto o diretor técnico da Ledger ressaltou os riscos de uma migração precipitada. Vitalik Buterin, por sua vez, reconhece a existência de um risco sério sem pedir uma ação urgente.

Emin Gün Sirer aposta primeiro nas falhas de software

Em 9 de outubro, o fundador da Avalanche deu sua posição no X. “O debate sobre a ameaça que a IA representa para a cripto é, em sua maior parte, conversa fiada”, escreveu ele. Aos seus olhos, a IA encontrará falhas nos sistemas existentes muito antes de quebrar o ECDSA. Essas vulnerabilidades poderiam permitir que invasores roubassem bilhões de dólares em bibliotecas de software e wallets.

Sirer cita especialmente a Ripple e outras redes que concentram grande valor sem passar por uma revisão aprofundada de seu código. Segundo ele, acreditar que nenhuma falha difícil de detectar para humanos escapa dos desenvolvedores é uma ilusão. A IA poderia justamente facilitar a descoberta dessas vulnerabilidades, às vezes desconhecidas pelos editores e exploradas antes de serem corrigidas.

No entanto, Sirer não descarta totalmente o risco criptográfico. Ele considera pertinente preparar soluções de contingência e indica que a Avalanche está explorando alternativas baseadas em hash. Contudo, acredita que a segurança do código existente deve ser prioridade.

Os incidentes recentes reforçam seu argumento. O setor cripto perdeu 766 milhões de dólares em setembro. Além disso, uma equipe de segurança mostrou neste verão que uma IA poderia detectar 85 falhas críticas.

Criptografia ou bugs: dois riscos a antecipar

Essas duas ameaças permanecem distintas. Uma quebra do ECDSA comprometeria potencialmente a segurança de muitas chaves criptográficas. Por outro lado, as falhas de software já expõem os usuários a ataques, sem esperar por um avanço matemático.

A questão também envolve o Bitcoin: mais de seis milhões de bitcoins estariam baseados em chaves públicas já visíveis, ou seja, mais de 31% da oferta em circulação. A migração recomendada por Drake visa reduzir essa exposição, mas não resolve as vulnerabilidades dos softwares.

O debate continua aberto. Enquanto se espera por progressos capazes de enfraquecer as assinaturas criptográficas, os desenvolvedores também devem fortalecer os sistemas que protegem os fundos. Para aprofundar esses temas, confira os artigos do Cointribune dedicados à inteligência artificial.