Changpeng Zhao, de Binance-medegrondlegger die algemeen bekendstaat als CZ, heeft zich verzet tegen de zorgen dat hacking met behulp van kunstmatige intelligentie een buitengewoon grote bedreiging vormt voor cryptonetwerken. Hij stelt dat die angst overdreven is en wijst erop dat het internet en het traditionele bankwezen draaien op cryptografische fundamenten die vergelijkbaar zwakker zijn dan die welke de meeste moderne blockchains beveiligen. Zijn uitspraken komen midden in een breder debat over de vraag of AI-tools de balans tussen aanvallers en verdedigers in de digitale financiële wereld wezenlijk verschuiven. Zhao, die Binance in 2017 oprichtte en in november 2023 aftrad als chief executive, blijft een van de meest gevolgde publieke stemmen in crypto.

CZ's betoog dat de angst overdreven is

CZ's kernpositie is dat het bedreigingsmodel dat op crypto wordt toegepast inconsistent streng is. Hij heeft betoogd dat de bredere digitale economie, waaronder de HTTP- en TLS-infrastructuur van het publieke internet en de verouderde versleutelingsnormen die worden gebruikt in retail- en interbankafwikkelingssystemen, steunt op beveiligingsaannames die niet robuuster zijn — en in veel gevallen zwakker — dan de elliptische-curvecryptografie en hashfuncties die Bitcoin en vergelijkbare proof-of-work- en proof-of-stake-netwerken beveiligen.

Het argument volgt een vergelijkende logica: als AI-ondersteunde tegenstanders in staat zouden zijn de cryptografische primitieven te breken die cryptowallets en on-chain transacties beschermen, dan zouden diezelfde mogelijkheden eerst onlinebankieren, betaalkaartnetwerken en de authenticatielagen die e-commerce-infrastructuur beschermen compromitteren, aangezien die systemen een gro totale waarde dragen en historisch minder adversoriale aandacht van de onderzoeksgemeenschap hebben gekregen.

Wat de uitspraak niet bewijst

CZ's kader is een weerlegging van perceptie, geen technische audit. Erop wijzen dat verouderde bankinfrastructuur een vergelijkbare of grotere theoretische blootstelling kent, betekent niet dat crypto immuun is voor AI-versterkte bedreigingen; het betekent dat de dreiging niet uniek in crypto geconcentreerd is. Het onderscheid is van belang voor hoe gebruikers en protocollen hun eigen risicobeoordeling moeten kalibreren.

De claim gaat ook niet in op kwetsbaarheden op de applicatielaag die specifiek zijn voor DeFi: exploits van slimme contracten, oracle-manipulatie en bestuursaanvallen worden niet verslagen door sterke on-chain cryptografie. Zoals de door Chainalysis gevolgde zaak van de Drift-exploiteur illustreert — de aanval uit 2024 op Drift Protocol, een op Solana gebaseerde perpetuals-beurs — gaan de verplaatsing van fondsen en protocoluitbuiting regelmatig gepaard met social engineering, slecht beheer van sleutels of fouten in contractlogica in plaats van elliptische-curvecryptografie zelf.

Waarom CZ crypto vergelijkt met de beveiliging van internet en bankwezen

De vergelijking die CZ trekt is geworteld in de structuur van public-keycryptografie. Bitcoin's secp256k1-curve en SHA-256-hashing, Ethereum's keccak-256-implementatie en de handtekeningschema's op consensusniveau die door grote proof-of-stake-validators worden gebruikt, zijn allemaal gebouwd op wiskundige problemen — de discrete logaritme van elliptische krommen en preimage-resistentie — die voor huidige of nabije AI-systemen niet wezenlijk makkelijker te breken zijn dan de RSA-2048- en AES-128-normen die de meeste internet- en bankauthenticatiestromen ondersteunen.

Waar de vergelijking het meeste gewicht heeft, is in het discours over de kwantumdreiging. Het post-kwantum-standaardisatieproces van NIST, afgerond in augustus 2024, richt zich op dezelfde cryptografische primitieven die zowel in crypto als in het conventionele financiewezen worden gebruikt. Als een voldoende krachtige kwantumcomputer uiteindelijk een bedreiging zou vormen voor secp256k1, zou die tegelijkertijd de TLS-handshakes bedreigen die elke HTTPS-banksessie beschermen. CZ's punt is dat het afbeelden van crypto als uniek fragiel de gedeelde aard van het onderliggende risico verkeerd voorstelt.

Waarom een vergelijking geen garantie voor veiligheid is

Het argument "het bankwezen gebruikt dezelfde cryptografie" werkt als een relatieve stelling, maar niet als een absolute verzekering. De traditionele financiering profiteert van reversibiliteit, regulatorische vangnetten en fraudeherstelinfrastructuur die on-chain afwikkeling niet biedt. Een geslaagde aanval op een crypto-privésleutel resulteert in een onomkeerbaar verlies, terwijl dezelfde klasse van cryptografische falen in een bankcontext doorgaans fraudedetectielagen en mogelijke chargebacks active. De vergelijking van het aanvalsoppervlak is geldig; de vergelijking van de gevolgen is niet symmetrisch.

Beveiliging op protocolniveau wijkt ook sterk af van beveiliging van sleutelbewaring. De hashrate van het Bitcoin-netwerk en de validatorset van Ethereum vertegenwoordigen robuuste verdedigingen op consensusniveau, maar het merendeel van de diefstal van cryptogebruikers vindt plaats op het bewaringsniveau: phishingaanvallen, gecompromitteerde seed phrases, kwaadaardige browserextensies en inbreuken op beursniveau. De circa $1,5 miljard die in februari 2025 van beurs Bybit werd gestolen — volgens onderzoekers toegeschreven aan aan Noord-Korea gelinkte hackers die een wallet-ondertekeninginterface compromitteerden in plaats van de onderliggende cryptografie — liet het patroon op grote schaal zien: de handtekeningswiskunde hield stand, en het bewaringsproces faalde. AI-tools hebben de kosten van het produceren van zeer overtuigende phishing-inhoud en deepfake-social-engineering al verlaagd, een reële en aantoonbare vergroting van het aanvalsoppervlak die het breken van geen enkele cryptografische primitief vereist.

Wat het debat betekent voor verwachtingen over cryptobeveiliging

Samengevat stelt het argument dat AI-gedreven angst voor crypto-hacks disproportioneel is omdat internet- en bankinfrastructuur draait op vergelijkbare of zwakkere cryptografische fundamenten; dat de vergelijking geldig is op het niveau van protocolcryptografie maar niet geldt voor risico's op de applicatielaag die specifiek zijn voor DeFi, zoals exploits van slimme contracten en bewaringsfouten; en dat de AI-dreiging op korte termijn voor crypto geconcentreerd is in social engineering en phishing in plaats van in het breken van elliptische-curve- of hashprimitieven, die met huidige hardware rekenkundig onhaalbaar blijven om aan te vallen.

Risicoperceptie versus aangetoonde incidenten

Het merendeel van de gedocumenteerde grootschalige cryptoverliezen die aan geavanceerde aanvallers worden toegeschreven, betrof gecompromitteerde privésleutels, insiders-toegang of fouten in slimme-contractlogica in plaats van enige vorm van cryptografische brute force. Chainalysis schat dat er in 2024 circa $2,2 miljard werd gestolen in crypto-hacks, een totaal dat voortkwam uit gecompromitteerde sleutels, code-uitbuiting en operationele fouten in plaats van gebroken versleuteling. De AI-mogelijkheden van vandaag versnellen het social-engineeringonderdeel van deze aanvallen aanzienlijk en produceren overtuigendere spear-phishing-e-mails en nep-supportinteracties, maar ze veranderen niets aan de onderliggende wiskundige beveiliging van het ondertekenen van on-chain transacties.

Het onderscheid is operationeel belangrijk voor DeFi-protocollen die geconcentreerde liquiditeitsposities, governance-multisigs en door protocollen beheerde treasury-allocaties beheren. Het bedreigingsmodel voor een Gnosis Safe-multisig die protocolreserves aanhoudt, gaat primair over sleutelhygiëne van ondertekenaars en de integriteit van governanceprocessen, niet over de elliptische-courvewiskunde die de handtekeningen zelf beschermt. CZ's kader is correct op één laag van de stack en minder relevant op de lagen waar de meeste DeFi-verliezen daadwerkelijk plaatsvinden.

Waar leerders op moetenten

De gevolgrijker ontwikkeling op korte termijn in AI- en cryptobeveiliging is geen cryptografische doorbraak, maar de versnelling van autonome aanvalstools: AI-agenten die in grootschalige kwetsbare slimme-contractimplementaties kunnen identificeren en doorzoeken, of die de social-engineeringstappen kunnen automatiseren die nodig zijn om de governance of operationele beveiliging van een protocol te compromitteren. Deze vectoren vereisen geen verslaan van SHA-256; ze vereisen alleen dat menselijke operatoren betrokken blijven bij sleutelbeheer en governancebeslissingen — en precies daar blijven DeFi-protocollen het meest kwetsbaar. Het tegenwicht om in de gaten te houden is of verdedigende tools dezelfde automatisering in een vergelijkbaar tempo opnemen — on-chain monitoring- en securityauditplatforms passen machine learning al toe op anomaliedetectie en contractreview.

Voor gebruikers die hun portefeuilleblootstelling beoordelen, is de relevante vraag niet of AI de cryptografie van Bitcoin kan kraken — wat op korte termijn geen geloofwaardige dreiging is — maar of de protocollen en bewaarders die hun activa beheren hun operationele beveiliging hebben verhard tegen de phishing, impersonatie en geautomatiseerde kwetsbaarheidsscans die AI-tools aanzienlijk goedkoper en sneller uitvoerbaar hebben gemaakt.