Binance-Gründer Changpeng Zhao sagt, dass künstliche Intelligenz (KI) nicht die Kryptografie von Bitcoin brechen muss, um Schaden zu verursachen. Stattdessen warnt er, dass bereits geleakte Daten Phishing und Social Engineering ermöglichen.
Gleichzeitig ändern Bitcoin Core Entwickler ihre Offenlegung von Fehlern, weil KI Schwachstellen leichter auffindbar macht.
Warum CZ Phishing als das größere KI-Risiko sieht
Zhao, bekannt als CZ, äußerte sich dazu am 23.10. in einem Beitrag auf X. Er meinte, dass Kryptografie eigentlich keine Schwachstelle darstellt.
Er erklärte außerdem, dass Banken und große Teile des Internets auf schwächerer Verschlüsselung basieren als Bitcoin. Daher wären genau diese Systeme stärker gefährdet, wenn KI-Codebrecher zu einer ernsten Gefahr werden würden.
Schon heute kann KI Betrugsversuche glaubwürdiger erscheinen lassen. Angreifer nutzen bereits geleakte persönliche Daten und erstellen mit KI überzeugende Nachrichten, die scheinbar von echten Kontakten stammen. CZ beendete seinen Beitrag mit dem bekannten Hinweis: „Bleiben Sie SAFU!”
CZs Sichtweise steht im Widerspruch zu einer Warnung von Ethereum-Forscher Justin Drake vom 8.10. Drake empfahl der Branche, „ruhig mit der Planung für den Bunker-Modus zu beginnen”. Im schlimmsten Fall könne KI die Mathematik, die Wallets schützt, „in Monaten, nicht Jahren” brechen.
Bislang gibt es jedoch keinen praktischen Angriff. Drake schlug vor, dass große Halter ihre Guthaben schrittweise auf Adressen übertragen, deren öffentliche Schlüssel nie auf der Blockchain erschienen sind.
Wie reagiert Bitcoin Core auf durch KI entdeckte Fehler?
Bitcoin Core Entwickler Antoine Poinsot kündigte am Donnerstag auf der Bitcoin Development Mailing List eine neue Sicherheitsrichtlinie an. Er erklärte, dass große Sprachmodelle bestimmte Fehler heute leicht wiederfinden können.
Deshalb, so Poinsot, haben lange Sperrfristen für diese Fehler kaum einen Nutzen. Sie verzögern außerdem wichtige Updates für die Nutzer.
Nach den neuen Regeln werden leicht auffindbare Schwachstellen so schnell wie möglich für alle aktuell betreuten Versionen behoben. Mit diesen Updates werden auch Sicherheitshinweise veröffentlicht.
Andere Fehler folgen einem zeitlichen Ablauf nach Schweregrad. Probleme mit niedriger Priorität werden zwei Wochen nach dem Hauptrelease mit der Fehlerbehebung veröffentlicht. Mittel- und hochkritische Schwachstellen bleiben dagegen geheim, bis die letzte betroffene Version nicht mehr unterstützt wird. Für besonders kritische Fehler wird es voraussichtlich einen eigenen Ablauf geben.
Beide Entwicklungen zeigen, wie schnell KI die Sicherheit von Krypto verändert, sowohl beim Schutz gegen Betrugsversuche als auch bei der Software selbst.
