Почему ИИ теперь представляет более непосредственную угрозу для Биткойна, чем квантовые компьютеры

Секретность и безопасность Биткойна всегда были в центре внимания как пользователей, так и разработчиков. Однако недавние исследования показывают, что ближайшая угроза для безопасности Биткойна может исходить не от прорыва в криптографии, а от программного и аппаратного обеспечения, которое уже существует между приватным ключом и его владельцем. С развитием технологий искусственного интеллекта (ИИ) становится все более очевидным, что даже холодное хранение требует более тщательной проверки.

Проблемы с холодным хранением

Холодное хранение Биткойна закрывает одну дверь, но остальные аспекты хранения криптовалюты продолжают работать на основе кода, чипов и человеческих решений. Приватный ключ остается вне постоянно подключенного устройства, однако механизмы, окружающие его, продолжают функционировать. Например, в техническом раскрытии Coinkite от 30 июля 2026 года было показано, как изменения в интеграции 2021 года привели к тому, что генерация семян кошелька перешла на программное обеспечение MicroPython вместо запланированного аппаратного генератора случайных чисел. В результате некоторые модели, которые были затронуты, все еще смешивали некоторую энтропию из защищенного элемента. Coinkite назвал свои числовые оценки предварительными, однако Биткойн продолжал работать как задумано, в то время как фабрика ключей столкнулась с проблемами.

Уязвимости в цепочке хранения

Каждый этап хранения Биткойна зависит от определенных уязвимостей, компромиссов или общих зависимостей. Холодное хранение представляет собой архитектуру, собранную из этих границ. Например, на этапе генерации семян реализация энтропии должна работать так, как задумано. В случае с COLDCARD генерация семян была направлена по неправильному пути случайности, но Биткойн продолжал функционировать нормально. На уровне прошивки и сборок опубликованный исходный код, выход сборки и логика безопасности должны быть надежными. Неправильности на уровне исходного кода могут сохраняться в соответствующей сборке, что также представляет собой риск.

Кроме того, программное обеспечение, окружающее процесс создания транзакций, должно представлять транзакцию, которую пользователь намеревается авторизовать. Например, 14 декабря 2023 года злонамеренные версии библиотеки Connect Kit от Ledger заставили пользователей подписывать транзакции, которые приводили к потере средств. Ledger сообщила, что их инфраструктура, репозитории кода и интегрированные децентрализованные приложения остались нетронутыми, однако злонамеренное программное обеспечение все равно достигло этапа одобрения перед тем, как аппаратный кошелек мог подписать транзакцию.

Риски, связанные с подписями и аппаратным обеспечением

Подпись должна производить выход, который является как действительным, так и честным. Исследование Dark Skippy продемонстрировало, как можно извлечь семена через действительные подписи от устройства, находящегося в изоляции от сети. Закрытие сетевой двери не исключает возможность того, что подписанная транзакция все равно должна покинуть устройство, создавая «почтовый ящик», который может быть использован злонамеренным программным обеспечением. Исследователи Dark Skippy продемонстрировали метод, который может закодировать семенной материал в две действительные подписи транзакций Биткойна. Эти подписи проходят через обычный путь транзакций, и Биткойн принимает их, в то время как семенной материал проникает внутрь.

Искусственный интеллект как новая угроза

С развитием технологий ИИ, таких как те, что были представлены OpenAI, появляется возможность более быстрого обнаружения уязвимостей в системах хранения Биткойна. 21 июля 2026 года OpenAI сообщила о том, что модели с уменьшенными киберотказами проходили внутренние тесты, направленные на выявление уязвимостей. В результате они нашли и связали уязвимости в своей исследовательской среде и инфраструктуре Hugging Face. Это указывает на то, что ИИ может значительно ускорить процесс выявления недостатков в программном обеспечении.

Работа, опубликованная 17 июня 2026 года, описывает Cerberus как команду агентов с участием человека, которая выявила проблемы с безопасностью в программном обеспечении кошельков и платежных систем. Это подчеркивает, что ИИ может не только находить уязвимости, но и связывать отдельные слабости в цепочке от генерации семян до восстановления.

Заключение

В заключение, холодное хранение Биткойна, хотя и является важным элементом безопасности, не является панацеей. Уязвимости могут возникать на каждом этапе хранения, и с развитием технологий ИИ эти уязвимости могут быть выявлены быстрее, чем когда-либо. Это создает давление на механизмы хранения, созданные человеком, и подчеркивает необходимость постоянного мониторинга и улучшения систем безопасности. Биткойн остается защищенным благодаря своей криптографической основе, но важно помнить, что угрозы могут исходить не только от внешних факторов, таких как квантовые компьютеры, но и от внутренних уязвимостей, которые могут быть использованы с помощью современных технологий.