KI könnte Kryptowährungen schon bald gefährden

Ethereum-Forscher Justin Drake warnte jüngst vor einem möglichen Durchbruch künstlicher Intelligenz, der die heutige Kryptografie früher als erwartet angreifbar machen könnte. Auch Ethereum-Mitgründer Vitalik Buterin nimmt die Gefahr ernst, rät allerdings von überstürzten Maßnahmen ab. Wie groß ist die Bedrohung tatsächlich und können sich Kryptowährungen davor schützen? BTC-ECHO hat exklusiv mit Lucien Bourdon, Bitcoin-Analyst bei Trezor, darüber gesprochen, wie realistisch ein solcher Angriff aus heutiger Sicht ist. Warum Justin Drake vor dem "Bunkermodus" warnt Das Problem beginnt bei einem Grundprinzip von Kryptowährungen: Wer Coins besitzt, kontrolliert einen privaten Schlüssel. Aus ihm lässt sich ein öffentlicher Schlüssel ableiten, mit dem andere Teilnehmer prüfen können, ob eine Transaktion korrekt signiert wurde. Die umgekehrte Berechnung soll praktisch unmöglich sein. Ein Angreifer kann den öffentlichen Schlüssel sehen, soll daraus aber selbst mit enormer Rechenleistung keinen privaten Schlüssel berechnen können. Auf dieser Einbahnstraße beruht ein wesentlicher Teil der Sicherheit digitaler Vermögenswerte. https://twitter.com/drakefjustin/status/2107837081313505768 Ethereum verwendet beispielsweise bei gewöhnlichen Nutzerkonten ECDSA, ein Signaturverfahren auf Basis elliptischer Kurven, das auch bei Bitcoin zum Einsatz kommt. ECDSA steht für Elliptic Curve Digital Signature Algorithm und ermöglicht es, eine Transaktion kryptografisch zu unterschreiben, ohne den privaten Schlüssel preiszugeben. Drake hält nun ein Szenario für denkbar, in dem künstliche Intelligenz bislang unbekannte mathematische Abkürzungen entdeckt. Ein neuer Algorithmus könnte es ermöglichen, aus einem öffentlichen Schlüssel innerhalb kurzer Zeit den dazugehörigen privaten Schlüssel zu rekonstruieren. Im schlimmsten Fall könnte ein solcher Durchbruch aus seiner Sicht bereits innerhalb von Monaten statt Jahren auftreten, wobei es sich bislang um eine Risikoeinschätzung und nicht um eine nachgewiesene Schwachstelle handelt. Anlass für seine Warnung sind unter anderem die jüngsten Fortschritte bei KI-gestützter Mathematik. OpenAI veröffentlichte am 6. Oktober 2026 insgesamt 722 mathematische Manuskripte, die 372 Ergebnisgruppen zugeordnet wurden und mit einem internen Modell entstanden waren. Solche Entwicklungen könnten die mathematische Forschung erheblich beschleunigen und bisherige Sicherheitsannahmen infrage stellen. Auf die Frage, wie ernst Trezor Drakes Warnung nimmt, bezeichnet Bourdon ein solches Szenario derzeit als spekulativ: "Drake verweist auf die jüngste Veröffentlichung von KI-verfassten mathematischen Fachartikeln durch OpenAI, doch diese Veröffentlichung enthält keinen Angriff auf ECDSA. Er ist zudem Forscher bei der Ethereum Foundation und erklärte im selben Beitrag, dass die Roadmap von Ethereum bereits in Richtung der von ihm empfohlenen Lösung gehe. Die Warnung lässt sich also auch als Werbung für die Roadmap von Ethereum lesen." Kann KI die Kryptografie noch vor Quantencomputern knacken? Bislang galten leistungsfähige Quantencomputer als größte langfristige Bedrohung für die heutige Kryptografie. Mit dem Shor-Algorithmus könnten diese bestimmte mathematische Probleme lösen, auf deren Schwierigkeit die Sicherheit verbreiteter Verschlüsselungs- und Signaturverfahren beruht. Allerdings existieren bislang keine ausreichend leistungsfähigen Quantencomputer, um diese Verfahren praktisch zu brechen. Die Fortschritte bei künstlicher Intelligenz werfen nun die Frage auf, ob ein solcher Angriff möglicherweise schon früher möglich sein könnte. Auch Ethereum-Mitgründer Vitalik Buterin hält es für denkbar, dass KI innerhalb weniger Jahre mathematische Fortschritte ermöglicht, für die Menschen bislang mehrere Jahrzehnte benötigt hätten. Warum neue Adressen vor KI-Angriffen schützen könnten Aus dieser Überlegung leitet Drake seinen "Bunkermodus" ab. Vermögenswerte sollen nach seiner Vorstellung kontrolliert auf neue Adressen verschoben werden, deren öffentliche Schlüssel noch nicht offengelegt wurden. Bei einer Ethereum-Adresse, die lediglich Ether empfangen und noch keine ausgehende Transaktion signiert hat, ist auf der Blockchain zunächst nur eine aus dem öffentlichen Schlüssel abgeleitete Adresse sichtbar. Erst beim Signieren einer Transaktion werden zusätzliche kryptografische Informationen offengelegt. Dahinter steckt eine zusätzliche Schutzschicht, denn ein Angreifer, der einen öffentlichen Schlüssel direkt attackieren möchte, bekommt bei einer solchen Adresse zunächst nur einen daraus abgeleiteten Wert zu sehen. Dieser wird mithilfe einer Hashfunktion erzeugt, die sich praktisch nicht rückwärts berechnen lassen soll. Drake empfiehlt daher insbesondere großen Haltern, ihre Bestände auf Adressen zu verwahren, die noch nie eine Transaktion signiert haben. Nach einer späteren Transaktion sollten verbleibende Guthaben erneut auf eine frische Adresse übertragen werden. Eine solche Adresse ist allerdings keine wirkliche Post-KI-Adresse im technischen Sinn, da die Coins weiterhin durch die bestehende Kryptografie des Netzwerks abgesichert werden und lediglich der öffentliche Schlüssel möglichst lange verborgen bleibt. Für diesen vorsorglichen Schutz sind zunächst weder neue kryptografische Verfahren noch eine neue Wallet-Technologie erforderlich. Bourdon sieht für Bitcoin-Anleger derzeit keinen Anlass für besondere Schutzmaßnahmen. Die meisten Bitcoin-Adressen legten den öffentlichen Schlüssel erst offen, wenn Coins von ihnen ausgegeben würden. Trezor Suite verwende standardmäßig SegWit-Adressen, die mit "bc1q" beginnen, und generiere für jeden Zahlungseingang eine neue Adresse. Bei einer Transaktion werde auch das Wechselgeld an eine neue Adresse geschickt. Sobald der öffentliche Schlüssel einer verwendeten Adresse sichtbar werde, befinde sich auf dieser Adresse im normalen Ablauf deshalb kein Guthaben mehr. "Taproot-Adressen (die mit „bc1p“ beginnen) zeigen den öffentlichen Schlüssel an. Da es derzeit jedoch keine bekannten Angriffe auf diese Adressen gibt, besteht kein Grund, Gelder überstürzt von ihnen abzuheben. Für neue Einzahlungen würde ich empfehlen, bei SegWit zu bleiben, es sei denn, Sie haben einen konkreten Grund, Taproot zu verwenden", so der Experte. Warum Buterin stärker auf Hashfunktionen setzen will Langfristig reicht das Verstecken öffentlicher Schlüssel nicht aus. Sollte die Mathematik hinter elliptischen Kurven tatsächlich geschwächt werden, müssten Netzwerke andere Signaturverfahren verwenden. Buterin und Drake sehen dafür hashbasierte Kryptografie als besonders interessante Möglichkeit. https://twitter.com/VitalikButerin/status/2107976296320106851 Buterin hält es zudem für möglich, dass KI auch gitterbasierte Kryptografie gefährden könnte. Bei diesen Verfahren basiert die Sicherheit auf mathematischen Problemen, die sich selbst mit leistungsfähigen Computern bislang nur äußerst schwer lösen lassen. Sollte KI neue Wege finden, solche Berechnungen erheblich zu beschleunigen, müssten die Verfahren möglicherweise mit größeren Schlüsseln und strengeren Sicherheitsparametern arbeiten. Konkrete Hinweise auf einen solchen Durchbruch gibt es bislang nicht. Ethereum arbeitet bereits daran, seine heutigen Signaturverfahren langfristig durch quantenresistente Alternativen zu ersetzen. Die Roadmap sieht dafür unter anderem hashbasierte Verfahren vor, die weniger von komplexen mathematischen Strukturen abhängig sind. Gewöhnliche Ethereum-Konten verwenden, wie bereits erwähnt, weiterhin ECDSA, weshalb das Netzwerk noch nicht vollständig gegen mögliche Quantenangriffe abgesichert ist. Drake fordert deshalb, die Entwicklung neuer kryptografischer Schutzmechanismen deutlich zu beschleunigen. Wie sich Kryptowährungen auf KI-Angriffe vorbereiten Ein erfolgreicher Angriff auf die heutige Kryptografie könnte weit über Ethereum hinausreichen und auch Bitcoin sowie andere Kryptowährungen gefährden. Sollten bisherige Signaturverfahren nicht mehr sicher sein, müssten die Netzwerke auf neue kryptografische Lösungen umstellen. Entsprechende Alternativen werden bereits entwickelt, allerdings wäre ihre Einführung mit erheblichem Aufwand verbunden. Besonders schwierig könnte es werden, bestehende Wallets und Vermögenswerte rechtzeitig abzusichern, bevor Angreifer mögliche Schwachstellen ausnutzen. Eine spätere Umstellung könnte viel Zeit beanspruchen, weshalb der Ethereum-Forscher eine kontrollierte Vorbereitung empfiehlt. Vor überstürzten Transfers warnt er ausdrücklich, da Fehler bei der Migration zum Verlust von Vermögenswerten führen können. Auch Bourdon hält überhastete Migrationen derzeit für das größere unmittelbare Risiko: "Es ist keine Sicherheitslücke bekannt, daher erhöht Eile nur das Risiko. Unter Druck machen Menschen Fehler, und Betrüger nutzen solche Geschichten aus. In diesem Jahr forderten gefälschte „Quantum Resistance“-Briefe, die den Anschein erweckten, von einem Hardware-Wallet-Anbieter zu stammen, die Empfänger auf, ihre Seed-Phrase anzugeben. Bei einer echten Migration wäre es nicht erforderlich, diese in einen Computer oder ein Smartphone einzugeben." Wie sich die Branche auf KI vorbereiten muss Künstliche Intelligenz wird immer leistungsfähiger und könnte langfristig auch zu einer ernsthaften Bedrohung für die heutige Kryptografie werden. Noch ist unklar, ob und wann KI mathematische Verfahren entdecken wird, mit denen sich die Sicherheit von Kryptowährungen gefährden lässt. Die Warnungen von Drake und Buterin machen jedoch deutlich, weshalb sich die Branche bereits heute mit möglichen Risiken beschäftigen sollte. Dafür braucht es langfristig neue Sicherheitsstandards und eine enge Zusammenarbeit innerhalb der Branche, um bestehende Netzwerke auf mögliche Angriffe vorzubereiten. Dazu gehören insbesondere die Entwicklung quantenresistenter Wallets und neuer Signaturverfahren, die auch gegenüber zukünftigen KI-basierten Angriffen möglichst widerstandsfähig sind. Wie schnell solche Schutzmaßnahmen tatsächlich benötigt werden, lässt sich derzeit nicht abschätzen.

KI könnte Kryptowährungen knacken – wie sicher sind Bitcoin und Ethereum noch?

KI könnte Kryptowährungen schon bald gefährden

Krypto nach Angriff in Riad: Keine Einigung in Sicht

Bitcoin für Trumps Reserve? Darknet-Boss verliert alles