Мэтью Грин оценил в 15% шанс потери доверия к шифрованию с открытым ключом из-за ИИ

Криптограф Мэтью Грин назвал два числа, которые обычно не произносят вслух. По его оценке, вероятность того, что мы живём в «Миникрипте», составляет 1%. Вероятность того, что мы функционально потеряем доверие к существующим алгоритмам шифрования с открытым ключом, он оценивает в 15%. Цитату из его твита 9 октября 2026 года привёл Саймон Уиллисон. Сам Грин шутит, что все озабочены респектабельностью, поэтому роль «чудака с худшими сценариями» он берёт на себя.

Что такое Миникрипт и при чём тут 1%

Термин пришёл из классификации Рассела Импальяццо, которая описывает пять гипотетических «вычислительных миров». Миникрипт — мир, где односторонние функции существуют, а шифрование с открытым ключом невозможно. Хеши, блочные шифры и симметричная криптография в нём работают. Обмен ключами по открытому каналу, цифровые подписи на асимметричной математике и значительная часть современного TLS не работают.

Эти две оценки Грина описывают разные события. 1% относится к фундаментальной математике: асимметричная криптография невозможна в принципе. 15% относится к практике: конкретные алгоритмы, на которых держится интернет, перестают вызывать доверие, например из-за неожиданной атаки. Второй сценарий не требует доказательства новой теоремы. Хватит одной работающей атаки.

Скорость сюрпризов против скорости стандартов

Главный довод Грина касается времени, а не математики. По его словам, скорость, с которой ИИ выдаёт сюрпризы, и скорость, с которой люди заменяют стандарты, различаются на порядки. Даже с лучшей ИИ-поддержкой. Восстановиться после такого сюрприза можно, только если подготовка проведена заранее.

История даёт повод для скепсиса. Постквантовый конкурс NIST стартовал в 2016 году, первые стандарты FIPS 203, 204 и 205 вышли в августе 2024-го. Это около восьми лет на выбор и стандартизацию, ещё до массового внедрения. Одновременно показательны и ломки: в 2022 году кандидат SIKE, дошедший до финального раунда, был взломан классической атакой примерно за час на одном ядре обычного процессора. Схему Rainbow взломали за выходные на ноутбуке. Это сделали люди, без языковых моделей. Если ИИ ускорит поиск подобных уязвимостей, окно между «найдено» и «заменено» растянется ещё сильнее.

Важная оговорка: в цитате нет ссылки на конкретный ИИ-результат, который подтолкнул Грина к этим оценкам. Это экспертное суждение в твите, а не исследование. Методика расчёта процентов не приведена, и числа стоит читать как выражение уровня тревоги.

Ключевые цифры

• 1% — шанс, что мы живём в Миникрипте, по оценке Грина.
• 15% — шанс функциональной потери доверия к действующим алгоритмам с открытым ключом.
• ~8 лет — от старта конкурса NIST (2016) до первых постквантовых стандартов (2024).
• ~1 час — время, за которое в 2022 году на одном ядре сломали SIKE.
• Первоисточник — твит, без опубликованной методики оценки.

Что делать командам уже сейчас

Главный практический вывод из логики Грина — криптографическая гибкость. Если замена алгоритма требует переписывания протокола, миграция растянется на годы. Для начала нужен инвентарь: где в продуктах и инфраструктуре используются RSA, ECDH, ECDSA, какие сертификаты и ключи живут десятилетиями.

Второй шаг — гибридные схемы, которые комбинируют классический обмен ключами с постквантовым. Если одна из составляющих окажется скомпрометирована, вторая продолжит защищать трафик. Третий — разделение данных по сроку конфиденциальности: то, что должно оставаться секретным десять лет и дольше, требует плана замены в первую очередь. И четвёртый — тренировка отката: сколько времени реально займёт экстренная смена алгоритма в вашей системе, от выпуска патча до обновления клиентов. Грин утверждает, что восстановление после сюрприза возможно, только если эти ответы известны заранее.