Ethereum-Forscher warnt: KI kann Wallet-Sicherheit knacken

Justin Drake, Forscher bei der Ethereum Foundation, ruft die gesamte Blockchain-Branche dazu auf, in Ruhe mit den Vorbereitungen für das zu beginnen, was er „Bunker-Modus” nennt. Er warnt, dass künstliche Intelligenz die ECDSA-Sicherheit von Krypto-Wallets schon in wenigen Monaten knacken könnte, noch bevor Quantencomputer eine reale Gefahr darstellen. Sein Rat: Vermögen kontrolliert auf neue Adressen verschieben, aber ohne Panik.

In Kürze:

• Drake warnt, dass KI die weit verbreitete ECDSA-Signaturmethode schneller brechen könnte als erwartet, möglicherweise schon in wenigen Monaten.
• Er rät dazu, Vermögenswerte auf Adressen zu verschieben, deren öffentlicher Schlüssel noch nie offengelegt wurde.
• Große Institutionen und Börsen wie Binance und Bitfinex werden aufgefordert, ihren Cold Storage zu sichern.

KI als neue Bedrohung für die kryptografische Sicherheit

Drake stützt seine Warnung auf jüngste Entwicklungen in Mathematik und KI. Seiner Ansicht nach wurden lange akzeptierte mathematische Annahmen in kurzer Zeit widerlegt, darunter die n log(n)-Grenze für die Multiplikation ganzer Zahlen und die 3SUM-Vermutungen. Er verweist zudem auf das jüngste OpenAI-Modell als Beleg dafür, dass mathematische Superintelligenz nahe ist.

ECDSA, die Technik, auf der die Sicherheit der meisten Krypto-Wallets beruht, könnte laut Drake besonders anfällig für KI sein. Elliptische Kurven weisen nämlich eine reichhaltige mathematische Struktur auf, was Raum für ausgefeilte Angriffe bietet. Hashes hingegen sind gerade so entworfen, dass sie diese algebraische Struktur minimieren und dadurch besser widerstandsfähig sind.

Er hält es inzwischen für realistisch, dass ECDSA geknackt wird, noch bevor der sogenannte „qday” eintritt, der Tag, an dem Quantencomputer stark genug sind, um heutige Verschlüsselung zu brechen. Im schlimmsten Fall, so Drake, könnte dies schon in wenigen Monaten über einen großen GPU-Cluster geschehen, statt in Jahren.

Kontrollierte Migration und Empfehlungen für Institutionen

Drakes praktischer Rat lautet, Vermögenswerte auf Adressen zu verschieben, deren öffentlicher Schlüssel noch nie sichtbar war, da dieser Schlüssel erst in dem Moment offengelegt wird, in dem eine Transaktion signiert wird. Nach jeder Signatur sollten die verbleibenden Mittel auf eine neue Adresse übertragen werden, die sich gegebenenfalls aus derselben Seed-Phrase generieren lässt.

Er betont, dass dies ein einfacher und vorbeugender Schritt ist, der keine neue Kryptografie und keine neuen Wallets erfordert. Nutzer mit weniger als 50 BTC genießen seiner Ansicht nach teilweisen Schutz durch das, was er „Satoshis Schild” nennt: die rund 20.000 offengelegten Adressen von Satoshi Nakamoto, die jeweils 50 BTC enthalten und als eine Art Puffer fungieren.

Große Akteure wie Binance, Bitfinex, Robinhood und Tether fordert Drake auf, ihren Cold Storage zu stärken. Kritische Unterzeichner wie Orakel und L2-Sicherheitsräte sollten erwägen, bei jeder Signatur einen Schlüssel zu rotieren oder auf hashbasierte Schemata wie SPHINCS umzusteigen.

Langfristig plädiert Drake für einen vollständigen Wechsel zu hashbasierter Kryptografie, wobei er strukturierte mathematische Annahmen wie die zu elliptischen Kurven, Gittern und Isogenien vollständig vermeiden will. Der Ethereum-Fahrplan auf strawmap.org sieht einen solchen Wechsel bereits vor, doch Drake will die Zeitpläne dafür angesichts des schnellen Aufstiegs der KI nun beschleunigen.