Ethereum-Mitgründer Vitalik Buterin warnte am Mittwoch, dass KI-getriebene Mathematik die Gitter-Kryptographie – den führenden Post-Quantum-Ersatz für heutige Signaturverfahren – innerhalb von zwei Jahren untergraben könnte, riet jedoch Inhabern davon ab, ihre Gelder voreilig in neue Wallets zu verlagern.

Auf X schrieb Buterin, die meisten Planungen zur Quanten-Sicherheit gingen davon aus, dass elliptische Kurven brechen, während Hashes und Gitter bestehen bleiben. „But there is a good chance that the concrete security of lattices will take serious hits from the next two years of AI math“, schrieb er in einem Beitrag auf X.

Er benannte ML-DSA, vollhomomorphe Verschlüsselung und Gitterverfahren als zentrale neue Risikofelder und sagte, derselbe Druck könnte dazu führen, dass ECDSA – das Signaturverfahren hinter Bitcoin- und Ethereum-Wallets – früher als erwartet fällt.

Gitter-Schlüssel müssen möglicherweise um das Zehnfache wachsen

Das Brechen von RSA-Schlüsseln sei nach Jahrzehnten menschlicher Arbeit nun billiger geworden, so Buterin, der fragte, ob Bots schon bald ähnliche Abkürzungen gegen Kurven und Gitter finden werden. Wenn KI in zwei Jahren 50 Jahre Mathematik liefert, würden Gitter für dieselbe Sicherheit deutlich größere Schlüssel benötigen; seine Faustregel für langfristige Sicherheit ist, die Schlüsselgrößen mit dem Faktor 10 zu multiplizieren.

Ethereums schlanke Roadmap setzte im vergangenen Jahr ausschließlich auf Hashes, mit Signaturen auf WOTS oder SPHINCS- und ohne ML-DSA oder Falcon. Die Größendifferenz ist erheblich: Eine secp256k1-ECDSA-Signatur ist etwa 64 Bytes groß, während die von NIST finalisierte ML-DSA-87-Signatur rund 4.627 Bytes umfasst, wie Cryptopolitan berichtet. Da Signaturen bei jeder Transaktion on-chain gespeichert werden, bedeutet diese Differenz einen echten Block-Space-Kosten für jedes Netzwerk, das das schwerere Verfahren übernimmt – ein Grund, warum größere Post-Quantum-Signaturen ein harter Kompromiss bleiben.

Drakes Aufruf zum „Bunker Mode“ folgte auf OpenAIs 722 Manuskripte

Buterin antwortete auf den Ethereum-Foundation-Forscher Justin Drake, der die Branche am Mittwoch aufrief, „ruhig mit der Planung für einen ‚Bunker Mode‘ zu beginnen“, wie Cryptopolitan berichtet.

Drake sagte, ECDSA könnte vor dem q-day brechen, dem Tag, an dem Quantencomputer die Kryptographie mit öffentlichen Schlüsseln knacken – im schlimmsten Fall in Monaten statt Jahren. Sein Plan ist, Gelder auf Adressen zu verlagern, die nie eine Transaktion signiert haben, beginnend mit den größten Inhabern, da solche Adressen den öffentlichen Schlüssel bis zur ersten Signatur hinter einem Hash verbergen. Diese Verbergung ist der Kernpunkt: Das Brechen von ECDSA beginnt beim öffentlichen Schlüssel, sodass Adressen, die bisher nur einen Hash offengelegt haben, einem Angreifer nichts Preisgeben.

Buterin befürwortete frische Adressen nur dort, wo der Wechsel einfach ist. „I don’t recommend anyone scramble to move their funds to new wallets today“, schrieb er und fügte hinzu, dass er durch gescheiterte Migrationen mehr Geld verloren habe als durch alle Hacks zusammen. Er sagte auch, Datenschutzprotokolle sollten verschlüsselte Notizen off-chain halten und sie über einen Dritten versenden, und dass Off-Chain-Bestätigungen Multisig-Wallets helfen, Signaturen der Unterzeichner aus der öffentlichen Sicht zu halten.

Drake verknüpfte seine Warnung mit OpenAIs Veröffentlichung am Dienstag von 722 Manuskripten eines unveröffentlichten internen Modells, gruppiert in 372 Familien, wobei die meisten Beweise in der Sprache Lean verfasst sind, sodass ein Computer sie verifizieren kann.

Im Juli teilte Anthropic mit, dass sein Modell Claude Mythos Preview die Schlüsselstärke von HAWK, einem bei NIST eingereichten Post-Quantum-Signaturkandidaten, in 60 Stunden um 50 % reduziert habe, und fügte hinzu, dass das Ergebnis keine Auswirkungen auf Live-Systeme habe, da HAWK nie eingesetzt wurde. Die offene Frage beider Vorfälle ist, ob sich KI-gestützte Kryptanalyse von Kandidaten und unveröffentlichten Modellen auf die standardisierten Verfahren ausweitet, die echte Gelder sichern sollen.

Cryptopolitan berichtet, dass Europol, Stand Mai 2026, eine On-Chain-Zählung von ,04 Millionen BTC verwies, etwa 30,2 % des Angebots, mit sichtbaren öffentlichen Schlüsseln – genau die Exposition, vor der nie signierte Adressen schützen sollen.