Changpeng Zhao, der Binance-Mitgründer, der allgemein als CZ bekannt ist, hat sich gegen die Sorge ausgesprochen, KI-gestütztes Hacking stelle eine überproportionale Gefahr für Crypto-Netzwerke dar. Er hält diese Ängste für übertrieben und verweist darauf, dass Internet und traditionelles Bankwesen auf kryptografischen Grundlagen operieren, die vergleichsweise schwächer sind als jene, die die meisten modernen Blockchains sichern. Seine Äußerungen fallen in eine breitere Debatte darüber, ob KI-Tools das Kräfteverhältnis zwischen Angreifern und Verteidigern im digitalen Finanzwesen wesentlich verschieben. Zhao, der Binance 2017 gründete und im November 2023 als Geschäftsführer zurücktrat, ist nach wie vor einer der meistgefolgten öffentlichen Kommentatoren im Crypto-Bereich.

CZs Argumentation, warum die Ängste übertrieben sind

CZs Kernposition ist, dass das Bedrohungsmodell, das auf Crypto angewendet wird, inkonsistent streng ist. Er hat argumentiert, dass die breitere digitale Wirtschaft – einschließlich der HTTP- und TLS-Infrastruktur des öffentlichen Internets und der veralteten Verschlüsselungsstandards, die in Einzelhandels- und Interbanken-Abwicklungssystemen verwendet werden – auf Sicherheitsannahmen beruht, die nicht robuster und in vielen Fällen schwächer sind als die elliptische-Kurven-Kryptografie und die Hash-Funktionen, die Bitcoin und vergleichbare Proof-of-Work- und Proof-of-Stake-Netzwerke sichern.

Das Argument folgt einer vergleichenden Logik: Wären KI-gestützte Angreifer in der Lage, die kryptografischen Primitive zu brechen, die Crypto-Wallets und On-Chain-Transaktionen schützen, würden dieselben Fähigkeiten zunächst Online-Banking, Zahlungskartennetzwerke und die Authentifizierungsebenen kompromittieren, die die E-Commerce-Infrastruktur schützen, da diese Systeme einen größeren Gesamtwert tragen und historisch weniger gegnerischer Prüfung durch die Forschungsgemeinschaft unterlagen.

Was die Aussage nicht bewe

CZs Darstellung ist eine Erwiderung auf eine Wahrnehmung, kein technisches Audit. Darauf hinzuweisen, dass die Legacy-Bankinfrastruktur ein vergleichbares oder größeres theoretisches Risiko trägt, bedeutet nicht, dass Crypto gegen KI-verstärkte Bedrohungen immun ist; es bedeutet, dass die Bedrohung nicht einzigartig auf Crypto konzentriert ist. Der Unterschied ist wichtig dafür, wie Nutzer und Protokolle ihre eigene Risikobewertung kalibrieren sollten.

Die Behauptung addressing auch nicht die anwendungsspezifischen Schwachstellen von DeFi: Smart-Contract-Exploits, Oracle-Manipulation und Governance-Angriffe werden durch starke On-Chain-Kryptografie nicht vereitelt. Wie der Fall des von Chainalysis verfolgten Drift-Exploiters zeigt – der Angriff 2024 auf das Drift Protocol, eine Solana-basierte Perpetuals-Börse –, involve die Bewegung von Mitteln und die Ausnutzung von Protokollen regelmäßig Social Engineering, Schlüssel-Fehlmanagement oder Fehler in der Contract-Logik und nicht direkt die elliptische-Kurven-Kryptografie.

Warum CZ Crypto mit der Sicherheit von Internet und Bankwesen vergleicht

Der Vergleich, den CZ zieht, ist in der Struktur der Public-Key-Kryptografie begründet. Bitcoins secp256k1-Kurve und SHA-256-Hashing, Ethereums keccak-256-Implementierung und die Signaturschemata auf Konsens-Ebene, die von großen Proof-of-Stake-Validatoren verwendet werden, beruhen alle auf mathematischen Problemen – dem diskreten Logarithmus elliptischer Kurven und der Preimage-Resistenz –, die für aktuelle oder kurzfristige KI-Systeme nicht wesentlich einfacher zu brechen sind als die RSA-2048- und AES-128-Standards, die den meisten Authentifizierungsabläufen im Internet und Bankwesen zugrunde liegen.

Am meisten Gewicht erhält der Vergleich in der Diskussion über Quantenbedrohungen. Der Post-Quanten-Standardisierungsprozess der NIST, der im August 2024 abgeschlossen wurde, zielt auf dieselben kryptografischen Primitive ab, die sowohl im Crypto- als auch im konventionellen Finanzwesen verwendet werden. Würde ein ausreichend leistungsstarker Quantencomputer eines Tages secp256k1 bedrohen, würde er gleichzeitig die TLS-Handshakes bedrohen, die jede HTTPS-Banking-Sitzung schützen. CZs Punkt ist, dass die Darstellung von Crypto als einzigartig zerbrechlich die gemeinsame Natur des zugrunde liegenden Risikos verzerrt.

Warum ein Vergleich keine Sicherheit garantiert

Das Argument „das Bankwesen nutzt dieselbe Kryptografie“ funktioniert als relative Aussage, aber nicht als absolute Zusicherung. Das traditionelle Finanzwesen profitiert von Reversibilität, regulatorischen Rückfangebenen und einer Infrastruktur zur Betrugserstattung, die die On-Chain-Abwicklung nicht bietet. Ein erfolgreicher Angriff auf einen privaten Crypto-Schlüssel führt zu einem irreversiblen Verlust, während dieselbe Art kryptografischen Versagens im Banking-Kontext typischerweise Betrugserkennungsebenen und mögliche Chargebacks auslöst. Der Vergleich der Angriffsfläche ist gültig; der Vergleich der Konsequenzen ist nicht symmetrisch.

Auch die Sicherheit auf Protokollebene unterscheidet sich scharf von der Sicherheit der Schlüsselverwahrung. Die Hash-Rate des Bitcoin-Netzwerks und der Validator-Satz von Ethereum stellen robuste Verteidigungen auf Konsens-Ebene dar, aber die Mehrheit der Diebstähle von Crypto-Nutzern ereignet sich auf der Verwahrungsebene: Phishing-Angriffe, kompromittierte Seed-Phrasen, bösartige Browser-Erweiterungen und Exchange-übergreende Sicherheitsverletzungen. Die rund 1,5 Milliarden US-Dollar, die im Februar 2025 von der Börse Bybit gestohlen wurden – von Ermittlern nordkorea-verbundenen Hackern zugeschrieben, die eine Wallet-Signing-Schnittstelle statt der zugrunde liegenden Kryptografie kompromittierten –, zeigten das Muster im großen Stil: Die Signatur-Mathematik hielt stand, und der Custody-Workflow versagte. KI-Tools haben bereits die Kosten für die Erstellung hochgradig überzeugender Phishing-Inhalte und Deepfake-Social-Engineering gesenkt – eine reale und nachweisbare Erweiterung der Angriffsfläche, die das Brechen kryptografischer Primitive nicht erfordert.

Was die Debatte für Crypto-Sicherheitserwartungen bedeutet

Zusammengefasst besagt das Argument, dass KI-getriebene Ängste vor Crypto-Hacking unverhältnismäßig sind, weil Internet- und Bankinfrastruktur auf vergleichbar schwächeren kryptografischen Grundlagen laufen; dass der Vergleich auf der Ebene der Protokollkryptografie gültig ist, sich aber nicht auf anwendungsspezifische DeFi-Risiken wie Smart-Contract-Exploits und Custody-Fehler erstreckt; und dass die kurzfristige KI-Bedrohung für Crypto sich auf Social Engineering und Phishing konzentriert und nicht auf das Brechen elliptischer Kurven- oder Hash-Primitive, die mit aktueller Hardware rechnerisch nicht angreifbar bleiben.

Risikowahrnehmung versus dokumentierte Vorfälle

Die Mehrheit der dokumentierten großangelegten Crypto-Verluste, die auf raffinierte Angreifer zurückgeführt werden, involve kompromittierte private Schlüssel, Insider-Zugang oder Fehler in der Smart-Contract-Logik und nicht irgendeine Form kryptografischer Brute Force. Chainalysis schätzt, dass im Jahr 2024 rund 2,2 Milliarden US-Dollar durch Crypto-Hacks gestohlen wurden – eine Summe aus Schlüssel-Kompromittierungen, Code-Exploits und operativen Fehlern, nicht aus gebrochener Verschlüsselung. Die heute verfügbaren KI-Fähigkeiten beschleunigen die Social-Engineering-Komponente dieser Angriffe erheblich und erzeugen überzeugendere Spear-Phishing-E-Mails und gefälschte Support-Interaktionen, aber sie ändern nicht die zugrunde liegende mathematische Sicherheit der On-Chain-Transaktionssignierung.

Der Unterschied ist operativ wichtig für DeFi-Protokolle, die konzentrierte Liquiditätspositionen, Governance-Multisigs und protokolleigene Treasury-Zuweisungen verwalten. Das Bedrohungsmodell für einen Gnosis-Safe-Multisig, der Protokollreserven hält, betrifft primär die Schlüsselhygiene der Unterzeichner und die Integrität des Governance-Prozesses, nicht die elliptische Kurven-Mathematik, die die Signaturen selbst schützt. CZs Darstellung ist auf einer Ebene des Stacks korrekt und auf den Ebenen, auf denen die meisten DeFi-Verluste tatsächlich auftreten, weniger relevant.

Was Beobachter als Nächstes im Blick behalten sollten

Die folgenreichere kurzfristige Entwicklung bei KI und Crypto-Sicherheit ist kein kryptografischer Durchbruch, sondern die Beschleunigung autonomer Angriffswerkzeuge: KI-Agenten, die verwundbare Smart-Contract-Bereitstellungen im großen Stil identifizieren und untersuchen oder die Social-Engineering-Schritte automatisieren können, die zur Kompromittierung der Governance oder operationellen Sicherheit eines Protokolls erforderlich sind. Diese Vektoren erfordern nicht die Überwindung von SHA-256; sie erfordern nur, dass menschliche Operatoren in die Schlüsselverwaltung und Governance-Entscheidungen eingebunden bleiben – genau dort, wo DeFi-Protokolle am stärksten exponiert bleiben. Das Gegengewicht, das es zu beobachten gilt, ist, ob Verteidigungswerkzeuge dieselbe Automatisierung in vergleichbarem Tempo aufnehmen – On-Chain-Monitoring- und Security-Audit-Plattformen wenden maschinelles Lernen auf Anomalieerkennung und Contract-Review an.

Für Nutzer, die ihr Portfolio-Risiko bewerten, ist die relevante Frage nicht, ob KI die Kryptografie von Bitcoin knacken kann – was keine glaubwürdige kurzfristige Bedrohung ist –, sondern ob die Protokolle und Verwahrer, die ihre Assets halten, ihre operationelle Sicherheit gegen das Phishing, die Identitätsdiebstähle und das automatisierte Schwachstellen-Scanning gehärtet haben, das KI-Tools deutlich billiger und schneller ausführbar gemacht haben.