Cory Klippsten, oprichter en chief executive van Swan Bitcoin, zei dat kunstmatige intelligence een directer gevaar vormt voor de beveiliging van Bitcoin dan kwantumcomputing. Hij deed deze opmerkingen tijdens een interview in Cointelegraph's Chain Reaction.

Klippsten zei dat hackers grote taalmodellen gebruiken om cryptosystemen op kwetsbaarheden te doorzoeken. Volgens hem kunnen aanvallers met slechts een paar prompts beveiligingsfouten opsporen en de tools uitgebreid inzetten om systemen te onderzoeken.

"Ik denk dat we ontdekken dat de dreiging op korte termijn eigenlijk AI is", zei Klippsten. Hij beschreef hoe hackers de technologie gebruiken om "door alles heen te snuffelen". Hij voegde eraan toe dat dit patroon zich steeds opnieuw blijft voordoen.

Het onderscheid is relevant omdat de beveiliging van Bitcoin op twee lagen rust: de cryptografie die het netwerk zelf beveiligt en de operationele maatregelen bij de exchanges en custodians die klantengelden beheren. Volgens Klippsten testen AI-ondersteunde aanvallen de tweede laag al, terwijl machines die de eerste laag kunnen bedreigen naar zijn schatting nog tien jaar of langer op zich laten wachten.

Zijn opmerkingen kwamen op een moment dat cryptobeursen te maken hadden met een reeks beveiligingsincidenten.

Recente beursinbreuken

De Braziliaanse beurs Mercado Bitcoin schortte op maandag 2 november stortingen en opnames op na een beveiligingsincident. Onderzoekers schatten dat er meer dan $46 miljoen uit wallets verbonden aan de beurs is verdwenen. Het incident bij de beurs werd ook gemeld door CoinCentral.

Enkele dagen eerder verloor Binance $6,3 miljard bij een hack op 29 oktober. De Federal Bureau of Investigation schreef die aanval toe aan Noord-Koreaanse hackers.

De toeschrijving door de FBI past in een patroon dat Amerikaanse autoriteiten al jaren documenteren; ze hebben Noord-Koreaanse hackingeenheden in verband gebracht met enkele van de grootste cryptodiefstallen ooit geregistreerd. Gecentraliseerde beursen, die het beheer over gebruikersmiddelen hebben, behoren historisch tot de meest frequente hackingdoelen in de sector.

Aan het incident bij Mercado Bitcoin is nog geen groep gekoppeld. De verliescijfers voor beide gebeurtenissen zijn schattingen die in verband met de respectieve incidenten zijn gerapporteerd. Klippsten bracht geen van beide inbreuken in verband met een specifieke AI-tool, maar noemde ze voorbeelden van het bredere beveiligingsprobleem dat hij beschreef.

De schatting van onderzoekers van meer dan $46 miljoen aan uitstroom bij Mercado Bitcoin bleef het meest recente gerapporteerde cijfer in het bronmateriaal.

Tijdlijn kwantumcomputing

Klippsten karakteriseerde veel van de zorgen over kwantumcomputing als speculatief. Hij schatte dat kwantumcomputers die de cryptografie van Bitcoin kunnen bedreigen nog minstens tien jaar van ons verwijderd zijn, en zei dat de tijdlijn mogelijk langer is.

De tijdlijn is belangrijk voor het ontwerp van Bitcoin: het netwerk vertrouwt op elliptische-curve-handtekeningen, een klasse van publieke-sleutelcryptografie die onderzoekers al lang als in principe kwetsbaar bestempelen voor voldoende geavanceerde kwantummachines. Er wordt elders al aan standaarden gewerkt — het Amerikaanse National Institute of Standards and Technology finaliseerde in 2024 zijn eerste set post-kwantumcryptografiestandaarden.

Hij zei dat het Bitcoin-netwerk kwantumbestendige bescherming zou kunnen invoeren als de dreiging geloofwaardig wordt. Naar zijn mening zou voortijdige implementatie onnodige complexiteit creëren. Zo'n verschuiving zou brede consensus vereisen onder ontwikkelaars, miners en gebruikers via het open voorstelproces van Bitcoin — een traject dat historisch gezien jaren duurt van voorstel tot activering.

Klippsten sprak ook over hoe cryptobedrijven beveiliging zouden moeten benaderen. Hij zei dat bedrijven niet kunnen vertrouwen op haastig ontwikkelde software om klantengelden te beschermen.

"Je moet eigenlijk weten waar je mee bezig bent vanuit beveiligingsoogpunt", zei hij.

Hij zei verder dat sommige crypto-startups en investeerders angst voor kwantumcomputing hebben gebruikt om financiering aan te trekken. Hij noemde veel van dat discours angst, onzekerheid en twijfel, veelal aangeduid als "FUD". Naar zijn mening is kwantumcomputing geen dreigend beveiligingsprobleem.

Klippsten deed deze opmerkingen in hetzelfde Cointelegraph-interview. Het oorspronkelijke bericht werd gepubliceerd door CoinCentral.