Waarom AI Bitcoin niet kan kraken — en waar de echte risico's liggen
Belangrijkste punten
- •Bitcoin-privésleutels zijn uniform willekeurige 256-bits gehele getallen die nooit in transacties verschijnen, waardoor AI-systemen geen exploiteerbare statistische structuur of trainingsdata hebben om ze af te leiden.
- •Het herschrijven van de bevestigde transactiegeschiedenis van Bitcoin zou vereisen dat de proof-of-work hash-snelheid van het hele netwerk wordt overtroffen — een hardware- en energieuitdaging, geen inferentieprobleem dat AI kan oplossen.
- •Cryptodiefstal bereikte in 2024 $2,2 miljard, een stijging van ongeveer 21% op jaarbasis, waarbij compromittering van privésleutels goed was voor 43,8% van de gestolen fondsen via malware, blootgelegde seed phrases en social engineering in plaats van cryptografische breuken.
- •Chainalysis heeft toenemend AI-gebruik in cryptofraude gedocumenteerd, waaronder gepersonaliseerde phishing, nep-supportpersonages van exchanges en diensten om know-your-customer-verificatie te omzeilen — een patroon geïllustreerd door het omkopingsincident bij Coinbase dat in mei 2025 in een SEC-filiing werd openbaar gemaakt.
- •Quantumcomputing vormt via Shor's algoritme een theoretische toekomstige dreiging voor Bitcoin-handtekeningen, maar is gescheiden van AI en zou worden aangepakt via het openbare BIP-upgradeproces van Bitcoin, niet via huidige AI-dreigingsmodellering.

Elke paar maanden duikt opnieuw een virale kop op die beweert dat kunstmatige intelligence op het punt staat de cryptografie van Bitcoin te kraken, wallets leeg te trekken of de blockchain te herschrijven. Die bewering faalt aan beide kanten: ze overschat wat AI kan en begrijpt niet hoe Bitcoin beveiligd is. De cryptografische fundamenten van Bitcoin zijn geen patroonherkenningsprobleem dat een groter taalmodel of een krachtiger GPU-cluster kan oplossen. Ze rusten op wiskundige aannames die huidige AI-systemen op geen enkele manier kunnen omzeilen.
Waarom AI de kerncryptografie van Bitcoin niet kan breken
Het eigendom van Bitcoin wordt beheerst door privésleutels — 256-bits gehele getallen afkomstig uit een sleutelruimte die zo enorm is dat uitputtend zoeken rekenkundig onhaalbaar is, ongeacht de hardwaregeneratie. Een privésleutel verschijnt nooit in een transactie; alleen de bijbehorende publieke sleutel en een cryptografische handtekening worden naar het netwerk uitgezonden. Een aanvaller die miljoenen transacties observeert, heeft dus niets om patronen mee te vergelijken, omdat het onderliggende geheim nooit wordt blootgelegd.
Het handtekeningschema is in de loop van de tijd bovendien verder versterkt. BIP 340, het Bitcoin Improvement Proposal (BIP) dat Schnorr-handtekeningen op Bitcoin specificeert, beschrijft de constructie als sterk onvervalsbaar onder gekozen-berichtenaanval binnen de vermelde beveiligingsmodellen. In de praktijk betekent dit dat een aanvaller die geldige handtekeningen observeert, die waarnemingen niet kan gebruiken om aanvullende geldige handtekeningen te produceren zonder de geheime sleutel. De specificatie hergebruikt de bestaande elliptische kromme en hashfunctie van Bitcoin, en behoudt daarmee de beveiligingseigenschappen die al zijn beproefd via ECDSA, het Elliptic Curve Digital Signature Algorithm.
Privésleutels geen wachtwoorden die AI zomaar kan raden
Wachtwoorden kunnen soms worden geraden omdat gebruikers voorspelbare tekenreeksen kiezen uit een eindige woordenschat. Een Bitcoin-privésleutel is een uniform willekeurig 256-bits geheel getal. Er is geen woordenschat om te modelleren, geen trainingscorpus om van te leren en geen shortcut die een neuraal netwerk kan benutten. AI is uitstekend in het comprimeren van statistische regelmatigheden in data; een correct gegenereerde privésleutel bevat daar geen enkele.
AI kan de blockchain niet herschrijven of Bitcoin uit het niets creëren
Het wijzigen van de bevestigde Bitcoin-transactiegeschiedenis zou vereisen dat een aanvaller de opgebouwde proof-of-work van het hele netwerk voorbijstreft — een concurrentie om hash-snelheid, geen inferentieprobleem. Geen enkel AI-model versnelt SHA-256-mining, en ASIC's die specifiek voor die berekening zijn gebouwd, opereren al tegen de fysische grenzen. De totale netwerk-hash-snelheid van Bitcoin en de marktkapitalisatie, die meer dan $1,6 biljoen bedraagt, vormen het economische gewicht dat een aanvaller zou moeten overwinnen — een barrière die meegroeit met de waarde van Bitcoin in plaats van te krimpen naarmate AI-modellen verbeteren.
Het argument is terug te brengen tot drie kernpunten:
- Beveiliging van privésleutels: Bitcoin-privésleutels zijn willekeurige 256-bits gehele getallen zonder statistische structuur die AI kan benutten.
- Proof of work: Het herschrijven van bevestigde geschiedenis vereist dat de hash-snelheid van het hele netwerk wordt overtroffen — een hardware- en energieprobleem, geen AI-probleem.
- Protocol- versus gebruikersaanvallen: Het cryptografische protocol van Bitcoin is niet gecompromitteerd. Echte verliezen komen voort uit aanvallen op mensen en bewaarders, niet op het protocol zelf.
De echte AI-gestuurde risico's voor Bitcoin-houders
Het feitelijke dreigingslandschap ziet er heel anders uit dan het verhaal "AI kraakt Bitcoin". Cryptodiefstal bereikte $2,2 miljard aan gestolen gelden in 2024, een stijging van ongeveer 21% op jaarbasis volgens Chainalysis, en het dominante aanvalsvector was helemaal geen cryptografie.
Compromittering van privésleutels — gevallen waarin aanvallers het feitelijke geheim dat een wallet beheerst in handen kregen — was goed voor 43,8% van alle gestolen crypto in 2024, volgens Chainalysis. Die sleutels werden niet afgeleid door de elliptische-krommecryptografie te breken. Ze lekten via malware, blootgelegde seed phrases, gecompromitteerde cloudopslag en social engineering.
AI-versterkte phishing, deepfakes en nep-cryptosupport
Chainalysis heeft een toenemend AI-gebruik gedocumenteerd in fraude rond crypto, waaronder sterk gepersonaliseerde sextortiecampagnes en diensten die zijn ontworpen om know-your-customer-verificatie te omzeilen. Dezelfde patroonherkenningscapaciteit die grote taalmodellen nuttig maakt voor schrijfwerk, maakt ze ook geschikt voor het op schaal genereren van overtuigende phishingberichten, nep-supportpersonages van exchanges en imitatiecontent. Het aanvalsoppervlak is menselijk oordeel, niet wiskundige hardheid.
Het beveiligingsincident bij Coinbase dat in een SEC-filiing van mei 2025 werd openbaar gemaakt, illustreert dit patroon precies. Een aanvaller kocht overzeese supportcontractanten om om interne systeemgegevens te verzamelen — niet om de cryptografische primitieven van Bitcoin te kraken. De filing stelde dat het incident geen wachtwoorden of privésleutels compromitteerde en dat de betrokken contractanten geen toegang hadden tot klantgelden. De aanval maakte gebruik van menselijke insiders, een van de oudste vectoren in de beveiliging.
Incidenten van dit soort zijn ook de reden dat sommigen langetermijnzorgen hebben geuit over het systematische risico van concentratie bij exchanges. Argumenten over de kwetsbaarheid van Bitcoin op exchange-niveau zijn te onderscheiden van cryptografisch risico op protocolniveau en verdienen een afzonderlijke analyse.
Wallet- en accountpraktijken die de meest waarschijnlijke risico's verminderen
Omdat de praktische dreiging blootstelling van sleutels is en niet het afleiden van sleutels, is de verdedigingshouding eenvoudig. Deel een seed phrase onder geen enkele omstandigheid; geen enkele legitieme supportmedewerker van een platform zal erom vragen. Bewaar seed phrases offline — nooit in clouddiensten, met de cloud gesynchroniseerde wachtwoordmanagers of platte-tekstbestanden. Hardware wallets bewaren privésleutels in geïsoleerde secure elements die niet aan het besturingssysteem van de host worden blootgesteld. Gebruik voor exchange-accounts een hardwarebeveiligingssleutel in plaats van op SMS gebaseerde tweefactorauthenticatie, die kwetsbaar is voor SIM-swap-aanvallen — fraude waarbij een aanvaller het telefoonnummer van een slachtoffer overzet naar een SIM-kaart onder diens controle.
Dit dreigingsmodel verklaart ook waarom zelfbeheer ertoe doet. Een exchange bewaart privésleutels namens gebruikers, en het compromitteren van exchange-infrastructuur via omkoping, phishing of malware kan die sleutels blootleggen. Institutionele beleggers met grote Bitcoin-posities scheiden bewaring steeds vaker van handelstoegang om precies dit aanvalsoppervlak te verkleinen.
Waarom quantumcomputing een afzonderlijke discussie is dan AI
Quantumcomputing introduceert een werkelijk ander dreigingsmodel. Shor's algoritme, draaiend op een cryptografisch relevante quantumcomputer, zou in theorie een privésleutel uit een publieke sleutel kunnen afleiden in polynomiale tijd, waarmee het probleem van de discrete logaritme op elliptische krommen wordt gebroken. Die dreiging is in principe reëel, maar vereist qubit-aantallen en foutcorrectiemogelijkheden die vele ordes van grootte bovenliggen aan wat enig systeem ooit heeft aangetoond — en het heeft niets met AI te maken. Het gelijkstellen van quantumrisico aan AI-capaciteit is een categorie fout die vaak voorkomt in opwindende berichtgeving en twee volledig gescheiden onderzoekslijnen door elkaar haalt.
Bitcoin-ontwikkelaars volgen post-quantum-handtekeningschema's al jaren, en het upgradepad van het protocol via het BIP-proces biedt een mechanisme om handtekeningsalmen te migreren zodra een geloofwaardige quantumdreiging zich voordoet. Het Schnorr-handtekeningswerk in BIP 340 toont aan dat de cryptografische laag van Bitcoin kan worden bijgewerkt zonder het bestaande coin-eigendom te verstoren. Elke post-quantum-migratie zou via ditzelfde openbare BIP-proces verlopen, wat de sector een concreet ontwikkelingspunt geeft om te volgen. Quantumgereedheid hoort thuis in een discussie over een technische roadmap, niet in AI-dreigingsmodellering.
De conclusie
AI vormt een reële en groeiende dreiging voor Bitcoin-houders via versterkte social engineering, tooling voor diefstal van inloggegevens en fraudautomatisering. Er is geen aangetoonde dreiging voor het cryptografische protocol van Bitcoin. Houders die zich zorgen maken over AI-gestuurde aanvallen moeten zich richten op operationele beveiliging: zorgvuldig omgaan met seed phrases, hardware wallets en gezonde scepticisme tegenover ongevraagd contact. Dat zijn de verdedigingen die de dreiging aanpakken die daadwerkelijk bestaat.
De AI-cryptoconvergentie die ertoe doet voor de beveiliging van Bitcoin is niet dat grote taalmodellen elliptische krommen kraken. Het is AI-gestuurde social engineering die opereert op een schaal en niveau van personalisatie waardoor gerichte aanvallen op mensen aanzienlijk effectiever zijn dan twee jaar geleden. De cryptografie houdt stand. De mens blijft de kwetsbaarheid.
Disclaimer: Dit artikel is uitsluitend bedoeld voor informatieve doeleinden en vormt geen financieel of beleggingsadvies. Markten voor cryptocurrency en digitale activa brengen aanzienlijke risico's met zich mee. Doe altijd eigen onderzoek voordat u beslissingen neemt.