Ethereum-Mitgründer Vitalik Buterin hat gewarnt, dass Fortschritte in der künstlichen Intelligenz die kryptographischen Grundbausteine, auf denen die Blockchain-Sicherheit beruht, innerhalb von etwa zwei Jahren brechen könnten – und damit Wallet-Signaturen, Smart-Contract-Authentifizierung und dezentrale KI-Koordinationsinfrastruktur gleichermaßen ins Bedrohungsfenster rücken.

Die Warnung richtet sich gegen die asymmetrischen Kryptographieverfahren – insbesondere elliptische-Kurven-Digitalsignaturalgorithmen –, die heute jede Ethereum-Adresse und jede Transaktion absichern. Sollten innerhalb dieses Zeitraums ausreichend leistungsfähige KI-gestützte Kryptanalyse- oder quantenbeschleunigte Inferenzwerkzeuge entstehen, müsste die Vertrauensschicht, die Blockchain-Finalität überhaupt bedeutungsvoll macht, dringend ersetzt statt routinemäßig gewartet werden. Die Exposition beschränkt sich dabei nicht auf Ethereum: Die meisten großen Blockchains, darunter Bitcoin, sichern Transaktionen ebenfalls mit elliptischen-Kurven-Signaturen ab, womit sich dasselbe Risiko über die gesamte Branche erstreckt.

Was ein Zwei-Jahres-Zeitraum für die Kryptographie bedeutet

Buterins Sorge richtet sich darauf, dass KI Angriffe auf elliptische-Kurven- und hashbasierte kryptographische Annahmen beschleunigen könnte – nicht auf eine bestätigte Brechung. Er hat das Thema als zukunftsgerichtete Risikobetrachtung und nicht als nachgewiesene Fähigkeit eingeordnet, und diese Unterscheidung ist wichtig: KI-gestützte Gitterangriffe und neuronale Side-Channel-Techniken sind weiterhin aktive Forschungsfelder, keine eingesetzten Exploits. Der Abstand zwischen Forschung und produktionsreifen KI-Werkzeugen hat sich jedoch drastisch verkürzt – genau das begründet einen Zwei-Jahres-Planungshorizont statt eines Migrationsplans über ein Jahrzehnt.

Ein Zwei-Jahres-Horizont dient der Planung, ist aber keine Frist. Protokollteams bräuchten Upgrade-Pfade, die einsatzbereit sind bevor eine Fähigkeitsschwelle überschritten wird, und dezentrale KI-Netzwerke, die auf überprüfbaren Credentials und signierten Modellausgaben beruhen, sind derselben Gefährdung ausgesetzt wie die Wallet-Infrastruktur. Die Reichweite geht über den Protokollcode hinaus: Consumer-Wallets, Hardware-Signer und Multisignatur-Setups setzen ebenfalls voraus, dass elliptische-Kurven-Signaturen Bestand haben – jede Migration betrifft also Schlüsselverwaltung und nutzerseitige Werkzeuge genauso wie interne Kerne.

Die am stärksten gefährdeten Annahmen

Am stärksten gefährdet sind die Annahmen, die am tiefsten in Ethereums aktuellem Design verankert sind: die secp256k1-Kurve, die für Signaturen extern verwalteter Konten verwendet wird, und die Hash-Funktion Keccak-256, die im State Trie und in der Contract-Speicherung zum Einsatz kommt. Buterin hat zuvor signalisiert, dass Ethereum Quantensicherheit und KI als doppelten Druck auf seinen kryptographischen Stack behandelt und Post-Quantum-Bereitschaft als Priorität auf Protokollebene statt als Anwendungsfrage einordnet.

Ethereums Roadmap-Antwort umfasst eine Hinwendung zu STARK-basierten Beweissystemen, die auf Hash-Funktionen beruhen, die als widerstandsfähiger gegen Quanten- als auch gegen KI-gestützte Angriffe gelten als elliptische-Kurven-Verfahren. Diese Arbeit ist bereits in der schlanken Ethereum-Roadmap verankert, die native STARKs und Quantenresistenz zum Ziel hat, und positioniert kryptographische Agilität als Infrastruktur-Grundbaustein statt als nachgerüstetes Upgrade.

Warum dezentrale KI-Infrastruktur dieselbe Gefährdung teilt

Dezentrale KI-Netzwerke, Compute-Marketplaces und On-Chain-Agent-Frameworks sind in jeder Schicht ihres Betriebs auf kryptographische Grundbausteine angewiesen: beim Signieren von Inferenz-Anfragen, beim Verifizieren der Modellherkunft, bei der Authentifizierung von GPU-Betreiberidentitäten und beim Verankern von Governance-Abstimmungen. Werden die Signaturverfahren, die diese Vorgänge absichern, zu handhabbaren Angriffszielen, bricht das gesamte Vertrauensmodell für überprüfbare KI-Berechnung zusammen – gemeinsam mit der Wallet-Sicherheit.

On-Chain-KI-Koordinationsprotokolle – darunter jene für Modellatteste, die Herkunftsprüfung von Trainingsdaten und die Verifikation von Inferenz-Ergebnissen – behandeln signierte Daten als ground truth. Eine glaubhafte Bedrohung für ECDSA-Klassen-Signaturen ist daher eine glaubhafte Bedrohung für jedes dezentrale KI-System, das nicht auf Post-Quantum- oder hashbasierte Authentifizierung umgestiegen ist. Buterins Warnung gilt für den gesamten KI-Krypto-Stack, nicht nur für veraltete Wallet-Infrastruktur.

Protokollentwickler, die an KI-Agent-Frameworks und Compute-Netzwerken arbeiten, sollten kryptographische Agilität – also die Fähigkeit, Signaturverfahren auszutauschen, ohne Core-Contracts neu bereitzustellen – als Anforderungen erster Klasse behandeln. Smart-Contract-Systeme, die die secp256k1-Verifikation fest einprogrammieren, tragen Migrationsschulden, die w, während sich die KI-Fähigkeitsgrenze verschiebt.

Überwachungssignale für die nächsten zwei Jahre

Zu den konkreten Indikatoren, die es zu beobachten gilt, gehören veröffentlichte Benchmarks zu KI-gestützten Gitterreduktionsangriffen auf ECDLP-Instanzen, die Zeitpläne für die Einführung von NIST-Post-Quantum-Algorithmen – das Normierungsgremium hat 2024 seine ersten Post-Quantum-Kryptographiestandards finalisiert, darunter gitterbasierte und hashbasierte Signaturverfahren – sowie Ethereum Improvement Proposals, die Account-Abstraction-Schemata mit Unterstützung alternativer Signaturverifikation vorantreiben. Wallet-Infrastrukturteams sollten zudem den EIP-Fortschritt bei Fragen der Protokollebene-Neutralität verfolgen, die Schlüsselverwaltung und Recovery-Annahmen berühren.

Für Compute-Marketplace-Protokolle und dezentrale KI-Netzwerke hat die Prüfung Vorrang, welche On-Chain-Verifikationsschritte heute auf ECDSA beruhen, und die Frage, ob diese hinter upgradebare Verifier-Contracts abstrahiert werden können, bevor eine Fähigkeitsschwelle überschritten wird. Das Zwei-Jahres-Fenster ist kurz genug, um jetzt planen zu müssen, aber lang genug, dass Teams, die heute kryptographisch agile Architekturen ausliefern, nicht gegen eine Frist rennen.

Hinweis: Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungs- und Digitalasset-Märkte bergen erhebliche Risiken. Führen Sie stets eigene Recherchen durch, bevor Sie Entscheidungen treffen.