การเตือนภัยจากปีเตอร์ ชิฟฟ์
ปีเตอร์ ชิฟฟ์ เตือนว่าการแฮ็ก Bitcoin จะง่ายขึ้นเนื่องจาก AI และ คอมพิวเตอร์ควอนตัม โดยเขาได้ต่อยอดการวิจารณ์อุตสาหกรรมสกุลเงินดิจิทัลที่มีมายาวนาน โดยใช้เหตุการณ์ความปลอดภัยของ ฮาร์ดแวร์วอลเล็ต ที่ใหญ่ที่สุดในช่วงไม่กี่ปีที่ผ่านมาเป็นกรณีศึกษา
เหตุการณ์ Coldcard Wallet
หลังจากการแฮ็ก Coldcard wallet ที่ทำให้ Bitcoin สูญหายไปถึง 89 ล้านดอลลาร์ จากที่อยู่กว่า 1,200 แห่ง ชิฟฟ์แสดงความเห็นว่าเมื่อปัญญาประดิษฐ์และคอมพิวเตอร์ควอนตัมพัฒนาไปอีก ความเสี่ยงด้านความปลอดภัยที่ผู้ถือ Bitcoin เผชิญจะยิ่งเพิ่มขึ้น เขาเขียนว่า:
“สิ่งนี้จะยิ่งแย่ลงเมื่อ AI และคอมพิวเตอร์ควอนตัมทำให้การแฮ็กง่ายขึ้น”
โดยบอกเป็นนัยว่าความก้าวหน้าในเทคโนโลยีจะเอื้อประโยชน์ให้กับแฮ็กเกอร์มากกว่าผู้ลงทุนทั่วไป
ข้อบกพร่องในเฟิร์มแวร์
คำพูดดังกล่าวเกิดขึ้นหลังจากนักวิจัยค้นพบว่าข้อบกพร่องในเฟิร์มแวร์ของ Coldcard เป็นสาเหตุของการโจรกรรมที่มีการประสานงานในขนาดใหญ่ ตามรายงาน ข้อบกพร่องนี้ส่งผลกระทบต่อกระบวนการสร้างรหัสสุ่มของวอลเล็ต ทำให้ผู้โจมตีสามารถสร้างรหัสวอลเล็ตใหม่และค่อยๆ ดูดเงินจากที่อยู่ที่ได้รับผลกระทบได้
เมื่อมีการค้นพบวอลเล็ตที่ถูกโจมตีมากขึ้น การประเมินเบื้องต้นเกี่ยวกับการสูญเสียซึ่งใกล้เคียงกับ 70 ล้านดอลลาร์ ได้เพิ่มขึ้นเป็นประมาณ 89 ล้านดอลลาร์
ความปลอดภัยของ Coldcard
Coldcard ได้รับการพิจารณามานานว่าเป็นหนึ่งในฮาร์ดแวร์วอลเล็ต Bitcoin ที่มุ่งเน้นด้านความปลอดภัยมากที่สุด โดยเฉพาะในหมู่ผู้สนับสนุนการดูแลตนเองที่มีประสบการณ์ ซึ่งทำให้เหตุการณ์นี้ค่อนข้างน่าตกใจ
การโจมตีมุ่งเน้นไปที่การใช้ความสุ่มในระหว่างการสร้างรหัสมากกว่าที่จะมุ่งไปที่บล็อกเชนของ Bitcoin หรือการเข้ารหัสเอง แสดงให้เห็นว่าแม้แต่เครื่องมือรักษาความปลอดภัยเฉพาะทางก็ยังเสี่ยงต่อข้อผิดพลาดในการเขียนโปรแกรมซอฟต์แวร์
การอภิปรายเกี่ยวกับความปลอดภัย
แม้ว่าชิฟฟ์จะนำเสนอการโจมตีนี้เป็นหลักฐานว่าปัญญาประดิษฐ์และคอมพิวเตอร์ควอนตัมจะช่วยอำนวยความสะดวกในการโจมตีในอนาคต แต่เทคโนโลยีทั้งสองนี้ไม่ใช่สาเหตุของเหตุการณ์นี้ มันเกิดจากข้อบกพร่องในเฟิร์มแวร์มากกว่าการปรับปรุงในด้านพลังการประมวลผล
อย่างไรก็ตาม ข้อโต้แย้งที่ครอบคลุมมากขึ้นของเขาสะท้อนถึงการอภิปรายที่ต่อเนื่องเกี่ยวกับปัญหาด้านความปลอดภัยที่อาจเกิดขึ้นในภาคสกุลเงินดิจิทัล
การเตรียมตัวสำหรับอนาคต
อย่างไรก็ตาม นักเข้ารหัสส่วนใหญ่เน้นย้ำว่าขณะนี้ยังไม่มีคอมพิวเตอร์ควอนตัมที่สามารถทำลายการเข้ารหัสของ Bitcoin ได้ ทำให้เครือข่ายมีเวลาเตรียมตัวผ่านการปรับปรุงโปรโตคอลในอนาคต
เหตุการณ์ Coldcard เตือนผู้ใช้ Bitcoin ว่าความปลอดภัยในการดูแลตนเองนั้นขึ้นอยู่กับมากกว่าบล็อกเชนเพียงอย่างเดียว จุดล้มเหลวที่อาจเกิดขึ้นรวมถึงความปลอดภัยในการดำเนินงาน การผลิตอุปกรณ์ การสร้างรหัส และเฟิร์มแวร์ของวอลเล็ต
ข้อบกพร่องล่าสุดแสดงให้เห็นว่าจุดอ่อนในโครงสร้างพื้นฐานรอบข้างยังสามารถทำให้ผู้ใช้เผชิญกับการสูญเสียที่สำคัญได้ แม้ว่าจะไม่มีการละเมิดโปรโตคอลพื้นฐานของ Bitcoin ก็ตาม
