Ethereum-medeoprichter Vitalik Buterin waarschuwde woensdag dat AI-gedreven wiskunde lattecryptografie, de belangrijkste post-quantumvervanger voor de signatuurschema's van vandaag, binnen twee jaar kan ondermijnen — alhaastte hij houders echter om hun geld niet overhaastig naar nieuwe wallets te verplaatsen.

In een bericht op X zei Buterin dat de meeste quantum-planning ervan uitgaat dat elliptische krommen zullen breken, terwijl hashes en lattices standhouden. "But there is a good chance that the concrete security of lattices will take serious hits from the next two years of AI math", schreef hij in een bericht op X.

Hij noemde ML-DSA, volledig homomorfe encryptie en lattices als de belangrijkste nieuwe risicogebieden, en zei dat dezelfde druk ertoe kan leiden dat ECDSA — het signatuurschema achter Bitcoin- en Ethereum-wallets — sneller valt dan verwacht.

Latticesleutels moeten mogelijk vertienvoudigen

Het breken van RSA-sleutels is, na decennia van menselijke arbeid, nu goedkoper geworden, merkte Buterin op, met de vraag of bots binnenkort vergelijkbare snelkoppingen tegen krommen en lattices zullen vinden. Als AI 50 jaar wiskunde in twee jaar levert, zouden lattices veel grotere sleutels nodig hebben voor dezelfde veiligheid; zijn vuistregel voor langetermijnveiligheid is het vertienvoudigen van sleutelgroottes.

Ethereumsanke roadmap is het afgelopen jaar hash-only geweest, met handtekeningen op WOTS of SPHINCS- en geen ML-DSA of Falcon. Het verschil in grootte is aanzienlijk: een secp256k1 ECDSA-handtekening is ongeveer 64 bytes, terwijl de door NIST afgeronde ML-DSA-87-handtekening rond de 4.627 bytes ligt, volgens Cryptopolitan. Aangezien handtekeningen bij elke transactie on-chain worden opgeslagen, is dat verschil een reële block-space-kost voor elk netwerk dat het zwaardere schema overneemt — een reden waarom grotere post-quantumhandtekeningen een moeilijke afweging blijven.

Drakes oproep tot "bunker mode" volgde op OpenAI's 722 manuscripten

Buterin reageerde op Ethereum Foundation-onderzoeker Justin Drake, die woensdag de sector opriep om "kalm te beginnen met plannen voor 'bunker mode'", volgens Cryptopolitan.

Drake zei dat ECDSA vóór q-day kan breken, de dag waarop quantumcomputers de cryptografie met publieke sleutels kraken — in het slechtste geval maanden in plaats van jaren. Zijn plan is om geld te verplaatsen naar adressen die nooit een transactie hebben ondertekend, te beginnen bij de grootste houders, aangezien dergelijke adressen de publieke sleutel achter een hash verbergen tot de eerste handtekening. Die verberging is het kernpunt: het breken van ECDSA begint bij de publieke sleutel, dus adressen die alleen ooit een hash hebben onthuld, tonen een aanvaller niets.

Buterin onderschreef verse adressen alleen waar omschakelen eenvoudig is. "I don't recommend anyone scramble to move their funds to new wallets today", schreef hij, eraan toevoegend dat hij meer geld heeft verloren aan mislukte migraties dan aan alle hacks samen. Hij zei ook dat privacyprotocollen versleutelde notities off-chain moeten houden en via een derde partij moeten versturen, en dat off-chain bevestigingen multisig-wallets helpen om handtekeningen van ondertekenaars uit het openbare zicht te houden.

Drake koppelde zijn waarschuwing aan de vrijgave door OpenAI op dinsdag van 722 manuscripten van een niet-vrijgegeven intern model, gegroepeerd in 372 families, waarbij de meeste bewijzen in de taal Lean zijn geschreven zodat een computer ze kan verifiëren.

In juli zei Anthropic dat zijn Claude Mythos Preview-model de sleutelsterkte van HAWK, een bij NIST ingediende post-quantumhandtekeningskandidaat, met 50% verlaagde in 60 uur, waarbij werd opgemerkt dat de uitkomst geen gevolgen heeft voor live systemen omdat HAWK nooit is ingezet. De vraag die beide gevallen openlaat, is of-ondersteunde cryptoanalyse zich uitstrekt van kandidaten en niet-vrijgegeven modellen naar de gestandaardiseerde schema's die live fondsen moeten beveiligen.

Cryptopolitan meldt dat Europol, per mei 2026, een on-chain telling citeerde van 6,04 miljoen BTC, ongeveer 30,2% van de voorraad, met zichtbare publieke sleutels — precies de blootstelling waarvoor nooit-ondertekende adressen zijn ontworpen als bescherming.