セキュリティレビュー

a16z cryptoはスタンフォード大学の教授Dan Boneh、a16z cryptoのパートナーEddy Lazzarinなどの専門家を招いて、AIが暗号学に与える脅威について議論しました。専門家は、最近のAIの数学分野での進展は暗号学の成果を含んでおらず、特定の暗号学的仮定の安全性が低下したことを証明していないと指摘しました。専門家は、現代の暗号学は特定の数学的問題に効率的なアルゴリズムが存在しないという仮定に依存しており、その仮定が成り立つ場合、AIがどれほど強力であっても存在しないアルゴリズムを見つけることはできないと述べました。この仮定は計算機科学における未解決のP対NP問題に関連しており、現在のAIの進展はこの問題にはまだ触れていません。専門家は、AIが暗号学の審査時間を大幅に短縮できると考えており、過去に10年かかって検証された仮定が、今ではモデルを1ヶ月間実行することで解読を試みることができると述べています。同時に、量子の脅威によって進められている移行作業は、一部のAIリスクに対する準備を提供しており、暗号の柔軟性はシステムが弱点を発見した際に方法を切り替えるのに役立ちます。開発者にとって、最も直接的な機会はソフトウェアの展開前にAIを利用してより多くの脆弱性を発見することです。

Ontologyブログによると、そのコア開発チームは日常のセキュリティチェックの中で潜在的なセキュリティリスクを発見し、メインネットの安全性と完全性に対する高度な重視から、Ontologyメインネットのブロック生成を直ちに停止しました。技術チームとバリデーターがネットワークおよび関連コンポーネントの全面的なセキュリティレビューを行うためです。Ontologyは、現在のところセキュリティ事件が確認されておらず、ユーザー資産に損失や盗難の兆候もないと述べています。ONT、ONGおよびその他のオンチェーン資産は、現在の評価に基づいて影響を受けていません。この停止は予防的なセキュリティ措置であり、確認された資産の損失や進行中の攻撃に対する対応ではありません。レビュー期間中、ブロック生成は引き続き停止され、オンチェーン取引は処理できません。ユーザーはONT、ONGなどのオンチェーン資産を移動させたり、何らかの操作を行ったりする必要はありませんが、ネットワークが正式に回復するまで、時間に敏感なオンチェーン取引は避けるべきです。停止の期間は現在未定であり、チームは速度よりもセキュリティレビューの完全性を優先します。ネットワークが十分に評価され、安全が確認されるまで、ブロック生成は再開されません。Ontologyチームはバリデーターおよびエコシステムパートナーと協力してこの問題に対処しており、公式チャネルを通じて進捗を更新します。ネットワークの回復前後には別途公告が発表されます。

ChainCatcher のメッセージによると、公式の発表で JupiterDAO は Jupiter X アカウントが保護されたことを発表しました。Jupiter は X アカウントの管理権を取り戻しましたが、すべてのセキュリティ対策を確認するにはまだ時間が必要です。