Der Ethereum-Mitgründer Vitalik Buterin und der Bitcoin-Sicherheitsforscher Justin Drake haben Krypto-Nutzer aufgerufen, sich auf mögliche KI-getriebene Angriffe auf die Kryptografie vorzubereiten. Buterin riet von überstürzten Wallet-Umzügen ab, während Drake eine kontrollierte Migration auf frische Adressen forderte, da KI-Fortschritte die Grundlagen hinter ECDSA – dem Elliptic-Curve-Signaturverfahren, das Bitcoin- und Ethereum-Wallets sichert – ebenso bedrohe wie Gitterverfahren und andere kryptografische Systeme. Ihre Äußerungen wurden teilweise über X geteilt.

Buterin warnt vor neuen Risiken durch KI-Mathematik

Buterin sagte, KI-beschleunigte Mathematik könne Risiken schaffen, die über Quantencomputer hinausgehen. Er nannte ML-DSA, vollhomomorphe Verschlüsselung und Gittersysteme als Bereiche, die größere Vorsicht erfordern. Diese Liste ist bemerkenswert: Gitterbasierte Verfahren wie ML-DSA und Falcon gehören zu den Algorithmen, die das US-amerikanische National Institute of Standards and Technology für seine Post-Quanten-Signaturstandards ausgewählt hat, und dienen damit als gängige Referenzpunkte in der Post-Quanten-Planung. Nach seiner Ansicht gehen viele Nutzer davon aus, dass elliptische Kurven ausfallen könnten, während Hashes und Gitterverfahren sicher blieben – eine Annahme, die er in Frage stellte, indem er warnte, dass auch die Sicherheit von Gitterverfahren erhebliche Fortschritte durch KI-Mathematik erleiden könnte.

Buterin zog einen Vergleich mit der Geschichte der Faktorisierung: Jahrzehntelange Forsung senkte die Kosten der Faktorisierung durch immer fortschrittlichere Zahlkörpersieb-Verfahren. Ähnliche versteckte Schwachstellen könnten seiner Einschätzung nach auch in elliptischen Kurven und Gitterverfahren existieren, und Bots könnten möglicherweise mathematische Abkürzungen entdecken, die Menschen nicht gefunden haben.

Ethereum setzt auf hashbasierte Kryptografie

Laut Buterin hat sich Ethereums schlankes Roadmap im vergangenen Jahr in Richtung rein hashbasierter Kryptografie bewegt. Dieser Ansatz vermeidet Gitterverfahren, ML-DSA, Falcon und gitterbasierte Commitments in Zero-Knowledge-Beweisen. Er wies darauf hin, dass Ethereum-Signaturen hashbasierte Systeme verwenden, darunter WOTS und SPHINCS-. Diese Verfahren beziehen ihre Sicherheit aus den Hash-Funktionen selbst und nicht aus der strukturierten Mathematik, die Buterin als anfälliger für Durchbrüche betrachtet.

Public-Key-Verschlüsselung bleibt jedoch schwieriger, da Hashes allein die erforderliche Falltür-Struktur nicht bereitstellen können. Diese Struktur kann Gruppentheorie, Isogenien, Gitterverfahren oder codebasierte Systeme umfassen. Buterin fügte hinzu, dass langfristige Sicherheit möglicherweise deutlich größere Schlüsselgrößen für strukturierte Kryptografie erfordern könnte, während hashbasierte Systeme bei größeren Sicherheitsparametern effizienter werden könnten als Gittersysteme. Er hält größere Durchbrüche gegen Hashes für weniger wahrscheinlich.

Drake fordert kontrollierte Wallet-Migration

Drake forderte die Blockchain-Branche auf, mit der Planung eines „Bunker-Mode“ durch kontrollierte Asset-Migration zu beginnen. Er empfahl frische Adressen, deren öffentliche Schlüssel hinter Hashes verborgen bleiben, und sagte, Halter sollten erwägen, Mittel auf Adressen zu verlagern, die nie eine Transaktion signiert haben – auf den meisten Chains wird ein öffentlicher Schlüssel erst offenbart, wenn eine Adresse signiert, was genau die Exposition ist, die eine solche Migration vermeiden soll. Nach dem Signieren empfahl er, die verbleibenden Mittel auf eine andere Adresse zu übertragen.

Gleichzeitig betonte Drake, dass Nutzer nicht überstürzt handeln sollten. Überstürzte Migrationen könnten mehr Schaden anrichten, sagte er, und griff damit Buterins Warnung vor Migrationsfehlern auf. Nach seiner Einschätzung könnte ECDSA potenziell brechen, bevor Quantencomputer praktisch einsatzfähig werden, und er führte aktuelle mathematische Durchbrüche und die neueste Arbeit von OpenAI als Gründe für mehr Vorsicht an.

Drake appellierte außerdem an Institutionen, ihre Cold Storage zu härten, und schlug die Rotation von Signer-Schlüsseln vor. Für Multisig-Systeme empfahl Buterin Offchain-Bestätigungen, um die Exposition öffentlicher Schlüssel zu reduzieren. Drake wies zudem auf SPHINCS für hashbasiertes Multisigning hin und forderte eine schnellere Entwicklung post-KI-Kryptografie. Die Signale, es künftig zu beobachten gilt, sind das Tempo der Entwicklung post-KI-Kryptografie und die nächsten Schritte in Ethereums Wandel hin zu rein hashbasierten Signaturen.