Die Mathematik, die Bitcoin und Ethereum schützt, könnte durch künstliche Intelligenz eine unerwartete Bedrohung erfahren. Forscher fragen sich, ob KI einen Weg finden könnte, um Verschlüsselungen und digitale Signaturen zu knacken, die das Internet und Kryptowährungen sichern.
Der Grund zur Sorge ist die Ankündigung von OpenAI am 6. Oktober, dass ein noch nicht veröffentlichtes KI-Modell 722 mathematische Manuskripte erstellt hat, die sich auf 372 verschiedene Themengebiete verteilen.
Das Modell hat versucht, etwa 4.000 ungelöste mathematische Probleme zu bearbeiten. Die Ergebnisse werden aktuell noch geprüft.
Der Durchbruch führte zu einer Warnung von Matthew Green, einem Kryptografie-Experten der Johns Hopkins University.
Green stellte später klar, dass ihm kein unmittelbar bevorstehender Durchbruch in der Kryptografie bekannt sei. Er befürchtet aber, dass KI mathematische Schwachstellen entdecken könnte, die Forschern in Jahrzehnten entgangen sind.
Wie könnte KI Bitcoin- und Ethereum-Wallets gefährden?
Bitcoin und Ethereum setzen auf elliptische Kurvenkryptografie zum Schutz von Transaktionen. Ein komplexes mathematisches Problem stellt sicher, dass es praktisch unmöglich ist, aus einem öffentlichen Schlüssel den privaten Schlüssel zu berechnen.
Würde KI einen deutlich schnelleren Lösungsweg finden, könnten Angreifer private Schlüssel rekonstruieren und Vermögenswerte stehlen.
Bitcoin-Wallets mit bekannten öffentlichen Schlüsseln wären dabei besonders gefährdet. Ethereum-Konten, die bereits Transaktionen signiert haben, könnten ebenfalls ein Risiko darstellen.
Die möglichen Auswirkungen betreffen zudem auch Online-Banking und sichere Internetkommunikation.
„Ich würde argumentieren, dass die meisten der von OpenAI gelösten offenen Probleme bereits nah an einer Lösung waren, wenn man sie fachlich betrachtet, und Mathematiker mit neuen Werkzeugen bald zu einer Lösung gekommen wären.“
Moderne Kryptografie ist gewöhnlich auf sehr hohe Sicherheitsniveaus ausgelegt. Green erklärte, dass KI-Entdeckungen möglicherweise zeigen könnten, dass Systeme, die angeblich 128-Bit-Sicherheit bieten, tatsächlich nur 96 oder 108 Bit sichern.
Eine Verringerung um 20 Bit würde einen Angriff etwa eine Million Mal günstiger machen. Dennoch könnte ein Angriff weiterhin unerreichbar teuer bleiben.
Größere Schlüssel könnten helfen. Doch Green wirft die Frage auf, wie Sicherheitsexperten die richtige Schlüssellänge auswählen sollen.
„Aber wie groß sollen sie dann sein?“
Auch Post-Quanten-Kryptografie könnte hinterfragt werden
Die Sorge betrifft zudem die Systeme, die zum Schutz vor Quantencomputern entwickelt werden.
2024 hat das US National Institute of Standards and Technology neue Post-Quantum-Standards wie ML-KEM und ML-DSA genehmigt.
Diese Methoden basieren auf Gitter-Mathematik. Sollte KI deutlich effizientere Angriffe finden, müssten einige der geplanten Schutzmaßnahmen der Branche überdacht werden.
Allerdings bezeichnete Adam Back, CEO von Blockstream, die Warnungen als „zweifelhaft“.
Blockstream-Forscher haben SHRINCS entwickelt, ein Signatursystem auf Hash-Basis, das SHA-256 nutzt. Die kompakten Signaturen beginnen bei 324 Byte, und die Technologie wurde bereits auf der Liquid-Sidechain von Bitcoin demonstriert.
Für Bitcoin müsste das Protokoll dafür jedoch weiterentwickelt werden. Außerdem können Hash-basierte Signaturen nicht unmittelbar Verschlüsselungen mit öffentlichen Schlüsseln und Schlüsselaustausch ersetzen.
Einige Investoren treffen bereits Vorsichtsmaßnahmen.
Charles Edwards, Gründer von Capriole Investments und BeInCrypto Market Intelligence Expert Council Mitglied, erklärte, dass er DeFi nicht mehr nutze und die Anzahl seiner Wallets und Konten reduziert habe.
Wenn KI die Verschlüsselung im Mainstream in irgendeiner Form kompromittiert, wird es chaotisch.“
Derzeit existiert kein öffentlich bekannt gewordener KI-Angriff, der die grundlegende Kryptografie von Bitcoin oder Ethereum brechen kann.
Die Frage ist, ob die Branche ihre Sicherheitsmaßnahmen schnell genug anpassen kann, falls KI doch einen solchen Weg entdeckt.
