Ethereum-Forscher warnen: AI könnte Sicherheitsrisiken für Bitcoin-Signaturen darstellen

Ethereum-Foundation-Forscher Justin Drake hat kürzlich erklärt, dass die Blockchain-Industrie beginnen muss, Notfallpläne zu entwickeln, um zu verhindern, dass künstliche Intelligenz mathematische Durchbrüche vorantreibt und den von Bitcoin verwendeten Elliptic Curve Digital Signature Algorithm (ECDSA) noch vor der Verbreitung von Quantencomputern bricht. Er hält es für möglich, dass die entsprechenden Risiken im schlimmsten Fall innerhalb von Monaten und nicht Jahren auftreten könnten, betont jedoch, dass es derzeit keine öffentlichen Beweise dafür gibt, dass ECDSA bereits gebrochen wurde.

Bitcoin verwendet seit langem ECDSA, während die neuen Taproot-Ausgaben Schnorr-Signaturen einsetzen. Was Drake mit „brechen“ meint, ist die Wiederherstellung des privaten Schlüssels aus öffentlichen Informationen mithilfe bestehender großer GPU-Cluster in etwa einer Woche. Er empfiehlt großen Krypto-Asset-Inhabern, ihre Mittel geordnet an neue Adressen zu transferieren, die noch keine Transaktionen signiert haben, damit die öffentlichen Schlüssel weiterhin hinter Hash-Werten verborgen bleiben; nach jeder Signatur sollen die verbleibenden Assets an eine neue Adresse weitergeleitet werden. Gleichzeitig betont er jedoch, dass man die Migration nicht überstürzen sollte, um durch Betriebsrisiken keine größeren Verluste zu erleiden.

Blockchain-Industrie muss Notfallpläne für potenzielle Risiken entwickeln

Drakes Einschätzung steht im Zusammenhang mit einer Reihe mathematischer Forschungsergebnisse, die OpenAI kürzlich veröffentlicht hat. Er vermutet, dass große Sprachmodelle möglicherweise zuerst kryptoanalytische Methoden unter klassischen Rechenbedingungen entdecken könnten, und meint, dass dies Ethereum dazu antreiben wird, die Entwicklung kryptografischer Technologien und quantenresistenter Sicherheitswege im KI-Zeitalter zu beschleunigen.

Mehrere Kryptografie-Experten äußern Zweifel daran. Yehuda Lindell, Kryptografie-Leiter bei Coinbase, erklärt, es gebe keine Beweise dafür, dass die schwierigen Annahmen, auf denen die elliptische Kurven-Kryptografie seit Jahrzehnten beruht, an Gültigkeit verlieren. Die Fähigkeit von Modellen, mathematische Theoreme zu beweisen, bedeute nicht, dass sie bereits Kernprobleme wie den diskreten Logarithmus gelöst hätten. Er weist zudem darauf hin, dass, falls allgemeine Public-Key-Kryptosysteme gebrochen würden, die Auswirkungen weit über Bitcoin hinausgingen – auch Banken-Website-Zertifikate, Anwendungssignaturen und Betriebssystem-Updates könnten bedroht sein.

Matthew Green, Kryptografie-Professor an der Johns Hopkins University, ist der Ansicht, dass zwar unklar sei, ob große Labors neue kryptoanalytische Ergebnisse erzielt haben, die steigenden Fähigkeiten von KI bei bestimmten mathematischen Problemen jedoch einer kontinuierlichen Beobachtung wert seien. Zusammenfassend lässt sich sagen, dass die Industrie bisher keine substantiellen Ergebnisse veröffentlicht hat, die ECDSA innerhalb von Monaten brechen könnten; die entsprechende Diskussion bleibt derzeit eine Risikoabschätzung.