비탈릭 부테린, 이제 AI가 암호화폐를 무너뜨리지 않을 것이라 확신하며 순자산의 90%를 걸다

이더리움 공동 창립자 비탈릭 부테린은 인공지능이 2년 안에 비트코인을 50% 폭락시킬 수 있다는 예측에 이제 반박했다.

이 논쟁은 실리콘밸리 투자자이자 AI 리스크 논객인 리론 샤피로가 AI가 투자자들이 믿는 네트워크의 보안 및 견고성 보장을 훼손하기 때문에 향후 2년간 비트코인이 50% 이상 하락할 확률을 50%로 본다고 말하면서 시작됐다.

그러나 부테린은 이 입장의 반대편에 서서 이렇게 말했다:

제 기본적인 이유는 장기적으로 사이버 보안에 대해 상당히 낙관적이며, 주된 문제는 전환기를 관리하는 것이라고 보기 때문입니다.

부테린은 비트코인이 클라이언트, 채굴 풀 및 기타 네트워크 인프라에 영향을 미치는 공격을 포함해 사회적 합의가 필요 없는 보안 실패를 처리할 수 있어야 한다고 주장했다. 그는 또한 AI가 비트코인의 해시 함수나 작업 증명 시스템을 근본적으로 무력화할 확률을 매우 낮게 평가했다.

그는 평소라면 샤피로에게 결과에 대한 내기를 제안했겠지만, 자신의 기존 암호화폐 보유가 이미 순자산의 약 90%로 사실상 그 내기를 하는 것과 같다고 말했다. 부테린은 같은 논리가 이더리움에도 적용되어야 한다고 덧붙였다.

이 의견 차이는 점점 더 강력해지는 AI 시스템이 암호화폐 보안에 어떤 의미를 갖는지에 대한 커져가는 견해 차이를 보여준다.

샤피로의 주장은 AI가 비트코인의 기반 암호화를 깨뜨릴 것을 요구하지 않는다. 투자자들이 이전에는 악용하기 어렵거나 불가능하다고 가정했던 약점을 드러내는 공격의 물결만으로도 개발자들이 결국 취약점을 복구하더라도 신뢰를 훼손하기에 충분할 수 있다.

부테린은 다른 판단을 하고 있다. 그는 대부분의 AI 기반 보안 실패가 수정 가능한 상태로 남을 것이며, 방어자들이 공격자들이 사용하는 것과 동일한 기술 발전으로부터 결국 이익을 얻을 것이라고 기대한다.

AI 공격은 이미 암호화폐 방어를 시험하고 있다

암호화폐 업계 전반의 증거는 샤피로의 경고 뒤에 있는 위협이 비트코인의 기반 암호화에 대한 돌파구 없이도 이미 현실화되고 있음을 시사한다.

8월에 비트코인 스왑 제공업체 볼츠는 수개월간의 자동화된 AI 지원 탐색으로 여러 건의 제한된 익스플로잇이 발생했고, 소규모 개발팀이 취약점을 패치하는 속도보다 빠르게 움직이기 시작하자 서비스를 무기한 중단했다.

볼츠는 비수탁형 아키텍처가 고객 자금을 보호했다고 밝혔지만, 회사는 익스플로잇으로 인한 손실을 흡수했고 결국 더 이상 서비스를 안전하게 운영할 수 없다고 결론 내렸다.

이 사건은 AI가 작업 증명을 훼손하거나 네트워크의 암호화를 깨뜨리지 않고도 비트코인을 둘러싼 인프라를 압박할 수 있음을 보여주었다. 공격자들은 대신 자동화를 사용해 방어자들이 조사하고 패치하고 수정 사항을 배포하는 속도보다 빠르게 약점을 반복적으로 탐색했다.

이것이 바로 보안 임원들이 공격적 AI 능력이 향상됨에 따라 확산될 것으로 예상하는 위협 유형이다.

블록체인 보안 회사 사이버스의 최고경영자 데디 데이비드는 이전에 크립토슬레이트에 AI 기반 암호화폐 공격으로 인한 재정적 노출이 결국 수억 달러에서 수십억 달러에 이를 수 있다고 말했다.

데이비드는 "AI가 핵심 인터넷 인프라 전반에서 대규모로 취약점을 식별할 수 있다면, 암호화폐는 그 영향을 가장 먼저 느끼는 시장 중 하나가 될 것"이라고 말했다.

위험은 지갑, 브리지, 거래소, 스마트 계약 및 블록체인 네트워크 운영에 사용되는 소프트웨어 전반에 걸쳐 있다. 이러한 시스템은 비트코인의 핵심 합의 메커니즘 자체보다 공격자에게 훨씬 더 많은 잠재적 진입점을 제공한다.

이 구분은 부테린과 샤피로 사이의 의견 차이의 핵심이다. AI가 비트코인 경제 전반에 심각한 피해를 입히기 위해 SHA-256을 깨뜨릴 필요는 없기 때문이다.

해결되지 않은 질문은 그러한 공격이 부테린이 기대하는 것처럼 개발자들이 업그레이드와 더 강력한 방어를 통해 억제할 수 있는 문제로 남을 것인지, 아니면 투자자들이 비트코인에 반영한 보안 가정을 훼손할 만큼 심각해질 것인지이다.

암호화폐 및 기술 기업들이 방어자들을 무장시키기 위해 경쟁하고 있다

더 넓은 기술 산업의 대응은 방어적 AI가 적어도 공격 능력만큼 빠르게 발전하도록 보장하기 위한 군비 경쟁과 점점 더 닮아가고 있다.

앤트로픽은 소프트웨어 취약점을 자율적으로 발견하고 무기화하는 능력 때문에 클로드 미토스 모델에 대한 공개 접근을 제한했다.

회사는 대신 아마존 웹 서비스, 구글, 마이크로소프트, JP모건 체이스를 포함한 기술 기업 및 금융 기관이 참여하는 이니셔티브인 프로젝트 글래스윙을 통해 이러한 능력을 방어자들에게 제공하고 있다.

이 프로그램은 미토스 프리뷰를 사용하여 유사한 능력을 갖춘 모델을 보유한 악의적인 공격자가 찾기 전에 중요 시스템의 취약점을 식별하고 복구한다.

앤트로픽은 이 노력에 최대 1억 달러 상당의 사용 크레딧을 투입했다.

한편, 방어적 노력은 이후 개별 기업을 넘어 확대되었다.

구글, 마이크로소프트, 앤트로픽, 오픈AI를 포함한 100개 이상의 조직이 AI 기반 사이버 공격이 수개월 내에 훨씬 더 광범위하고 정교해질 가능성이 높다고 정부와 기업에 경고하는 공개 서한에 서명했다.

캐피털 원, 마스터카드, 비자, 어도비, 오라클, IBM을 포함한 은행, 결제 회사 및 주요 기술 기업들도 이 요청에 동참했다.

서명자들은 AI 시스템이 더 유능해짐에 따라, 특히 역사적으로 자원이 부족했던 중요 인프라 전반에서 기존 사이버 보안 관행으로는 충분하지 않을 것이라고 주장했다.

그들은 정부와 기술 기업이 병원과 수도 시설을 포함한 조직에 고급 방어 AI와 보안 테스트를 제공할 것을 촉구했다.

암호화폐도 같은 경쟁에 직면해 있지만, 추가적인 복잡성이 있다. 많은 시스템이 즉시 이전 가능한 금융 자산을 보유하고 있으며 공개적으로 보이는 인프라에서 지속적으로 운영된다는 점이다.

이것이 부테린과 샤피로 사이의 논쟁을 단순히 AI가 "비트코인을 깨뜨릴 수 있는가"라고 물어 해결하기 어렵게 만든다.

더 즉각적인 질문은 방어 도구, 감사 관행 및 네트워크 인프라가 따라잡기 전의 기간 동안 공격자들이 결정적인 우위를 점하는지 여부이다.