Új biztonsági vitát indított a kriptopiacon Justin Drake, az Ethereum Foundation kutatója: szerinte érdemes felkészülni arra, hogy a mesterséges intelligencia egyszer a jelenlegi digitális aláírások matematikai alapjait is veszélyeztetheti. A „crypto bunker mode” olyan óvintézkedést jelentene, amely csökkenti a nyilvános kulcsok kitettségét. A figyelmeztetés azonban nem bizonyítja a Bitcoin vagy az Ethereum kriptográfiájának feltörését, és a javasolt védelemnek is vannak fontos korlátai.
Mit jelent a crypto bunker mode?
Justin Drake 2026. október 7-én arról írt, hogy a blokklánciparnak nyugodtan, szervezetten kellene megkezdenie a felkészülést egy lehetséges kriptográfiai áttörésre. Személyes javaslata szerint elsősorban a nagyobb, technikailag felkészült szereplők mérlegelhetnék eszközeik fokozatos áthelyezését olyan friss címekre, amelyek nyilvános kulcsa még nem vált hozzáférhetővé. Egyúttal hangsúlyozta: a kapkodó költöztetés több kárt okozhat, mint amennyit megelőz.
A crypto bunker mode, magyarul nagyjából „kriptós bunkermód”, ebben az összefüggésben megelőző tárolási stratégiát jelent. Nem egy új blokklánc, nem külön kriptovaluta, és nem a tárcában bekapcsolható, egységes biztonsági funkció.
A gondolat lényege, hogy bizonyos címeknél a nyilvános kulcsot egy kriptográfiai lenyomat takarja el. Ha valaha megjelenne egy támadási módszer, amely a nyilvános kulcsból hatékonyan kiszámítja a privát kulcsot, az eltakart kulcs egy további akadályt jelenthetne.
Ez azonban feltételes védelem. Hatékonysága attól függene, hogy pontosan milyen matematikai áttörés történik, milyen címtípust használ a tulajdonos, és hozzáférhetővé vált-e már máshol az adott nyilvános kulcs.
A javaslat jelentősége ezért elsősorban a kockázatkezelésben van: felveti, hogyan lehetne egy rendkívül súlyos, de bizonytalan eseményre előre felkészülni. A felkészülés szükségességéről szóló vita önmagában nem jelenti azt, hogy a feltételezett támadás már megvalósítható.
Miért számít a nyilvános és a privát kulcs?
A kriptovaluták használatában három fogalmat érdemes megkülönböztetni: a privát kulcsot, a nyilvános kulcsot és a címet.
A privát kulcs titkos adat, amelynek segítségével a tulajdonos digitálisan aláírhat egy tranzakciót. A nyilvános kulcs az aláírás ellenőrzéséhez használható. A cím pedig az azonosító, amelyre például ETH-t vagy bitcoint lehet küldeni; felépítése hálózatonként és címtípusonként eltér.
A hagyományos Ethereum-fiókoknál a cím a nyilvános kulcs Keccak-256 lenyomatának egy részéből származik. A digitális aláírásból ugyanakkor rekonstruálható a nyilvános kulcs. Ezért nemcsak egy elküldött tranzakció, hanem egy hozzáférhetővé tett, megfelelő formátumú aláírt üzenet is számíthat a kitettség szempontjából.
Az ECDSA elliptikus görbéken alapuló digitális aláírási algoritmus. Segítségével a hálózat ellenőrizheti, hogy egy tranzakciót a megfelelő kulcs birtokosa engedélyezett-e. Nem a tranzakció tartalmának elrejtésére szolgál: az Ethereumon végrehajtott átutalások jelentős része nyilvánosan követhető.
A védelem alapja egy matematikai aszimmetria. A privát kulcsból könnyű előállítani a nyilvános kulcsot, a fordított irány viszont megfelelő paraméterek mellett a jelenleg ismert módszerekkel számításilag megvalósíthatatlan. Az elliptikus görbéken működő aláírások egyik központi biztonsági alapja az úgynevezett diszkrétlogaritmus-probléma nehézsége.
Drake hipotetikus veszélyforgatókönyve szerint ezt a nehézséget egy új módszer jelentősen csökkenthetné. Példaként nagy GPU-klaszteren, körülbelül egy hét alatt elvégezhető privátkulcs-visszanyerést említett. Ez a lehetséges veszély szemléltetése, nem bemutatott támadási teljesítmény.
A hash, vagyis kriptográfiai lenyomat ezzel szemben olyan függvény eredménye, amelyből megfelelő biztonsági feltételek mellett rendkívül nehéz visszakeresni az eredeti adatot. A kulcs elrejtése egy lenyomat mögött ezért más matematikai akadályt állít a támadó elé, mint maga az elliptikus görbés aláírás.
A Bitcoin-címeknél fontos kivételek vannak
A bunkermód megértéséhez kulcsfontosságú, hogy nem minden új Bitcoin-cím rejti el a nyilvános kulcsot. A cím frissessége és a kulcs láthatósága két külön tulajdonság.
A Bitcoin klasszikus P2PKH-megoldásánál a fogadó tranzakciókimenet a nyilvános kulcs lenyomatát tartalmazza. A teljes kulcs akkor jelenik meg, amikor a tulajdonos elkölti az adott kimenetet. A Bitcoin tranzakciós dokumentációja ezt a működést részletesen ismerteti.
A Bitcoin nem hagyományos bankszámla-egyenlegeket kezel, hanem el nem költött tranzakciókimeneteket, röviden UTXO-kat. Egy tárca kijelzett egyenlege több ilyen kimenet összege lehet. Emiatt egy esetleges költöztetésnél a maradék visszajáró elhelyezése és a korábban használt kulcsok újrafelhasználása is számít.
A Taproot másképpen működik. A Bitcoin Taproot-specifikációja szerint a kimenet egy nyilvános kulcsot tartalmazó tanúprogramra épül. Ez a kulcs már a pénz fogadásakor látható, így egy frissen létrehozott Taproot-cím sem nyújtja ugyanazt a kulcselrejtést, mint a megfelelő, kulcslenyomatra épülő konstrukció.
További különbség, hogy a Taproot Schnorr-aláírásokat használ, nem ECDSA-t. A Schnorr biztonsága azonban szintén a secp256k1 elliptikus görbéhez kapcsolódó matematikai feltételezésekre támaszkodik. Ha egy áttörés magát a görbén megoldandó diszkrétlogaritmus-problémát érintené, annak a Schnorr-aláírásokra is lehetne következménye. Egy kizárólag ECDSA-specifikus hiba viszont nem feltétlenül jelentene ugyanilyen veszélyt.
A gyakorlati következtetés: a „küldjük új címre” mondat önmagában nem elégséges biztonsági útmutató. A pontos védelem megítéléséhez a hálózatot, a költési feltételeket és a használt kulcsok előéletét is ismerni kell.
Mit bizonyít az AI fejlődése, és mit nem?
Drake figyelmeztetésének egyik háttere a mesterséges intelligencia matematikai kutatásban elért gyors fejlődése. Az OpenAI október 6-i bejelentése egy belső modell által előállított matematikai eredmények publikálásáról szólt, több bizonyításhoz számítógéppel ellenőrizhető Lean-formalizálást is mellékelve.
A sokat idézett 722-es szám kéziratokat jelölt, nem 722 egymástól független, véglegesen igazolt áttörést. A gyűjtemény 372 eredménycsaládot fog össze; egy családhoz fő eredmény, kiegészítő érvelés vagy alternatív bizonyítás is tartozhat. Az ellenőrzéskor elérhető GitHub-leírás már 719 kéziratot jelzett, és külön figyelmeztetett arra, hogy az eredmények ellenőrzöttsége eltérő, a nem formalizált anyagokban pedig lehetnek hibák.
Ezekből az adatokból nem következik automatikusan, hogy az AI képes feltörni az ECDSA-t. A matematikai kutatás felgyorsulása és egy konkrét kriptográfiai rendszer megtörése között bizonyításra szoruló lépések vannak.
Egy érdemi támadási állítás megítéléséhez többek között működő algoritmus, megfelelő kulcsméreten végzett demonstráció, ellenőrizhető erőforrásigény és független szakmai vizsgálat kellene. Egy kisebb vagy szándékosan gyenge példán elért siker önmagában nem igazolja a valódi kriptotárcák veszélyeztethetőségét.
A Q-Day ettől eltérő fogalom: azt az időpontot jelöli, amikor egy kellően fejlett kvantumszámítógép gyakorlatban is veszélyeztetheti a ma használt nyilvános kulcsú kriptográfiát. A Shor-algoritmus megfelelő kvantumhardveren képes lenne olyan matematikai problémákat hatékonyan megoldani, amelyekre több jelenlegi rendszer biztonsága épül.
Drake most olyan lehetőségről is beszél, amely hagyományos számítógépeken működő, AI által segített matematikai felfedezésből származna. A kvantumkockázat ismert elméleti alapja nem bizonyítja ennek a különálló, klasszikus támadási útnak a létezését.
Hogyan készül az Ethereum a változásra?
Az Ethereum biztonsági fejlesztései több területet érintenek. A felhasználói fiókok aláírásai mellett a validátorok működése és az egyes adatellenőrzési megoldások is külön kriptográfiai eszközökre épülnek.
Az Ethereum kvantumbiztonsági programja szerint az átállás többéves, összehangolt folyamat. A tervek között szerepelnek hash-alapú validátoraláírások és olyan bizonyítási eszközök, amelyek a nagyobb méretű aláírások hatékony kezelését segíthetik. A fejlesztési ütemterv kutatási és közösségi döntések függvényében változhat.
A felhasználók szempontjából fontos irány a fiókabsztrakció. Ennek lényege, hogy a fiók működése és a tranzakciók engedélyezése programozhatóbbá válhat. Ez lehetőséget teremthet eltérő aláírási módszerek alkalmazására, így idővel kvantumálló megoldások bevezetésére is.
A hash-alapú digitális aláírás nem pusztán elméleti ötlet. Az amerikai NIST 2024 augusztusában véglegesítette az SLH-DSA szabványt, amely a SPHINCS+ konstrukcióra épül. Ez azonban nem jelenti azt, hogy egy blokklánc azonnal, teljesítményveszteség és integrációs nehézségek nélkül átállhat rá.
Egy decentralizált hálózatnál az új algoritmus mellett tárcatámogatásra, biztonságos szoftverre, elfogadható költségekre és közösségi koordinációra is szükség van. A posztkvantum-kriptográfia célja a kvantumtámadásokkal szembeni ellenállás; az elnevezés nem jelent feltétlen védelmet minden jövőbeli matematikai felfedezéssel szemben.
Az ethereum.org tájékoztatása szerint jelenleg nincs olyan kvantumszámítógép, amely feltörné az Ethereum kriptográfiáját, és a felhasználóknak a kvantumfenyegetés miatt most nincs kötelező teendőjük. Drake személyes, AI-kockázatra is kiterjedő javaslatát ettől a hálózati tájékoztatástól külön kell kezelni.
Miért érinti a letétkezelőket és a DeFi-t is?
A vita túlmutat a magántárcákon. Drake a Binance, a Bitbank, a Robinhood, a Bitfinex és a Tether figyelmét is felhívta a hidegtárolási gyakorlatok megerősítésének lehetőségére. Ez nem e vállalatok biztonsági hibájának megállapítása, hanem megelőző felhívás.
A hidegtárolás olyan kulcskezelést jelent, amely korlátozza az internethez kapcsolódó eszközökből eredő támadási lehetőségeket. Az offline kulcs azonban más típusú védelmet ad, mint a kriptográfiai algoritmus: ha egy támadó egyszer képes lenne a nyilvános kulcsból kiszámítani a titkos kulcsot, ehhez nem feltétlenül kellene hozzáférnie a tárolóeszközhöz. Ez a feltételezett áttörésből következő technikai kockázat.
Hasonló megkülönböztetés szükséges a többaláírásos tárcáknál. Ezek több kulcs jóváhagyását követelhetik meg, például három közül kettőét. Ez csökkentheti egyetlen kulcs ellopásának következményeit, de ha valamennyi aláíró ugyanarra a megtörhető matematikai alapra támaszkodna, a kulcsok számának növelése önmagában nem oldaná meg az alapvető problémát.
A DeFi, vagyis decentralizált pénzügy olyan szolgáltatásokat foglal magában, mint az okosszerződésekkel működő hitelezés és kereskedés. Egy új tárcacímre költözés itt összetettebb lehet: figyelembe kell venni a fedezeteket, jogosultságokat és meglévő pozíciókat. Az infrastruktúrát irányító adminisztrátori kulcsok felülvizsgálata pedig külön feladat.
A stabilcoinok általában egy referenciaeszköz, például a dollár értékét igyekeznek követni. Az árfolyam stabilizálására szolgáló mechanizmus nem védi meg a tárca hozzáférési kulcsát. Az árfolyamkockázat, a kibocsátói kockázat, az okosszerződés-kockázat és a kulcsbiztonság egymástól különálló kérdés.
Milyen piaci forgatókönyvek következhetnek?
A crypto bunker mode körüli vita piaci jelentősége elsősorban a bizalomhoz kapcsolódik. A kriptovaluták használhatóságának alapvető feltétele, hogy a tulajdonosi jogosultságok megbízhatóan ellenőrizhetők legyenek.
Kedvező forgatókönyv: a figyelmeztetés felgyorsítja a biztonsági kutatást, miközben nem jelenik meg működő támadás. A letétkezelők javítják eljárásaikat, a tárcafejlesztők pedig biztonságosabb átállási lehetőségeket készítenek. Ez hosszabb távon támogathatja a bizalmat, de nem jelent automatikus ETH- vagy BTC-áremelkedést.
Semleges forgatókönyv: a kérdés tartós kutatási témává válik, gyakorlati áttörés nélkül. A piaci árakat továbbra is más tényezők is
Kockázati forgatókönyv: ellenőrizhető bizonyíték jelenik meg egy hatékony támadásra, és az adott hálózat védelmi átállása nem elég gyors. Ebben az esetben egyes szolgáltatók korlátozhatnák működésüket, a felhasználók pedig egyszerre próbálhatnának eszközöket mozgatni. Ennek lehetséges következménye a hálózati torlódás, a díjak emelkedése és a likviditás romlása.
Ezek elemzési forgatókönyvek, nem előrejelzett események. A tényleges hatást meghatározná a támadás sebessége, költsége, az érintett kulcsok köre és a rendelkezésre álló védelem.
Egy gyors támadás különösen más helyzetet teremtene, mint egy napokig tartó kulcsvisszanyerés. A költéshez ugyanis a korábban eltakart kulcs is hozzáférhetővé válhat; ezért a kulcselrejtésből nem következik, hogy az adott vagyon később minden körülmények között biztonságosan mozgatható.
Hogyan kerülhető el a kapkodás és a csalás?
A témában a legfontosabb gyakorlati különbség az, hogy egy tárcafeltörés nem feltétlenül kriptográfiai áttörés. Adathalászat, rosszindulatú engedély, kiszivárgott kulcs vagy szoftverhiba akkor is veszteséget okozhat, ha az aláírási algoritmus megfelelően működik.
A bunkermód körüli félelmet csalók is kihasználhatják. Elképzelhetőek olyan hamis oldalak vagy üzenetek, amelyek „kötelező kvantumvédelmi frissítésre”, „AI-biztos tárcára” vagy sürgős vagyonmentésre hivatkozva kérnek hozzáférést. A sürgetés és a titkos helyreállító adatok bekérése súlyos figyelmeztető jel.
A seed phrase, vagyis helyreállító szólista a tárcához tartozó kulcsok visszaállítását teszi lehetővé. Aki megszerzi, hozzáférhet az érintett vagyonhoz. Valódi biztonsági tájékoztatás miatt sem szabad ezt weboldalon, ügyfélszolgálati beszélgetésben vagy ismeretlen alkalmazásban megadni. Az Ethereum biztonsági útmutatója külön hangsúlyozza a helyreállító adatok védelmét és a tranzakciók ellenőrzését.
Egy önállóan kezdeményezett költöztetésnél a helytelen hálózat, a hibás cím vagy a hiányos mentés közvetlen veszteséghez vezethet. Nagyobb vagyon vagy összetett pénzügyi pozíció esetén ezért a végrehajtás megtervezése ugyanolyan fontos, mint a célcím kiválasztása.
Árfolyamdöntést sem indokolt egyetlen figyelmeztetésre alapozni. A kriptopiac volatilitása, vagyis az árak gyors és jelentős ingadozása miatt a félelemből hozott döntések önmagukban is veszteséget okozhatnak. A felkészülés értéke abban áll, hogy ellenőrzött információkra és átgondolt eljárásokra épül.
Gyakori kérdések
Már feltörte az AI a Bitcoint vagy az Ethereumot?
A vizsgált bejelentések nem mutatnak be olyan ellenőrzött támadást, amely a hálózatokon használt megfelelő kulcsokból gyakorlatban visszanyerné a privát kulcsot. Drake egy lehetséges jövőbeli veszélyre figyelmeztet.
A crypto bunker mode egy új tárcafunkció?
Nem. Ebben a vitában a nyilvános kulcsok kitettségét csökkentő tárolási stratégiát jelent, nem egységes szoftverfunkciót.
Minden új Bitcoin-cím elrejti a nyilvános kulcsot?
Nem. A címtípus számít: a Taproot-kimenet már létrehozásakor tartalmaz egy látható nyilvános kulcsot.
Elég, ha egy Ethereum-címről még nem küldtem pénzt?
Ez önmagában nem teljes bizonyíték a kulcs rejtettségére. Egy hozzáférhetővé tett Ethereum-üzenetaláírásból is rekonstruálható lehet a nyilvános kulcs.
A hardvertárca automatikusan kvantumálló?
Nem. A hardvertárca a kulcs tárolását védi; a használt aláírási algoritmus matematikai biztonsága ettől külön kérdés.
A stabilcoinokat is érintheti a kulcsbiztonsági kockázat?
Igen. A stabilcoin árfolyamának stabilizálása nem akadályozza meg, hogy egy kompromittált tárcából jogosulatlanul mozgassanak eszközöket.
Jogi nyilatkozat: A cikk kizárólag tájékoztató és ismeretterjesztő célokat szolgál, nem minősül befektetési vagy pénzügyi tanácsadásnak. A kriptovaluták magas kockázatú, volatilis eszközök lehetnek.
