Buterin ziet AI niet snel Bitcoins kernbeveiliging breken

Liron Shapira stelde dat er volgens hem 50% kans is dat de bitcoinprijs binnen twee jaar meer dan halveert. Zijn reden: AI zou het vertrouwen in de veiligheid en robuustheid van Bitcoin kunnen ondermijnen. 30 Vitalik Buterin koos nadrukkelijk de andere kant.

Kerncryptografie volgens Buterin niet het waarschijnlijke breekpunt

Buterin zegt op lange termijn optimistisch te zijn over cybersecurity. De kans dat Bitcoins hashfuncties of proof-of-work daadwerkelijk worden gebroken, noemt hij heel klein. 29 Daarmee beweert hij niet dat AI geen beveiligingsrisico's creëert. Zijn punt is dat een door AI veroorzaakte instorting van Bitcoins fundamentele cryptografie en consensusmechanisme geen waarschijnlijke basis is voor zo'n prijsverwachting op korte termijn.

Volgens Buterin ligt de moeilijkste opgave in de overgang naar steeds capabelere AI-systemen. Daarbij is relevant welk soort probleem zich voordoet: niet ieder beveiligingsincident binnen het Bitcoin-ecosysteem heeft dezelfde herstelroute.

Het verschil tussen netwerkproblemen en consensusproblemen

Buterin maakt een praktisch onderscheid tussen risico's die met software-updates kunnen worden aangepakt en problemen waarvoor brede overeenstemming over de regels van het netwerk nodig zou zijn:

• Aanvallen op netwerk- en clientniveau: Problemen in node-software, software voor miningpools of de netwerkoperatie kunnen mogelijk worden aangepakt door clients en pools te upgraden. Buterin verwacht dat Bitcoin dit soort incidenten relatief goed kan verwerken, juist omdat er niet per se netwerkbrede sociale consensus voor nodig is. 29
• Fouten in kernregels of cryptografie: Een werkelijke breuk van hashes of proof-of-work zou veel lastiger zijn, omdat een fundamentele protocolreactie brede overeenstemming kan vereisen. Buterin acht juist dit scenario onwaarschijnlijk. 29

Dat onderscheid gaat over herstelbaarheid, niet over de stelling dat patches moeiteloos of zonder risico worden uitgerold. Een ernstige implementatiefout kan al grote schade of ontregeling veroorzaken voordat een oplossing overal is toegepast.

AI als hulpmiddel voor aanvallers én verdedigers

AI kan het analyseren van grote codebases en het opsporen van implementatiefouten versnellen. Daardoor blijven opensource-infrastructuur, bridges, wallets en aanverwante diensten aantrekkelijke doelwitten, ook als de cryptografie van Bitcoin zelf intact blijft.

Tegenover dat risico staat betere softwarezekerheid. Formele verificatie is een methode om te controleren of code voldoet aan vooraf expliciet vastgelegde eigenschappen. In berichtgeving over Ethereums roadmap voor 2026 werd formele verificatie, versneld met moderne AI, genoemd als onderdeel van de veiligheidsrichting van het project. 21 Buterin heeft zelf ook werk gepubliceerd waarin formele verificatie wordt onderzocht. 26

Die aanpak kent grenzen. Een bewijs toont alleen aan dat de nauwkeurig gespecificeerde eigenschappen kloppen. Het beschermt niet automatisch tegen een slechte specificatie, verkeerde aannames, onveilige koppelingen met andere systemen, gecompromitteerde sleutels of falend bestuur en operationele processen.

Wat het Liquid-incident wel en niet aantoonde

Het incident bij Liquid op dezelfde dag laat het verschil zien tussen een cryptografische fout in de basislaag en een fout in implementatie of bridge-infrastructuur. Liquid meldde dat personen die zichzelf als ‘white hats’ omschrijven ongeveer 4.000 BTC — toen circa 320 miljoen dollar waard — uit de federatiewallet achter L-BTC hadden opgenomen. 3746

Volgens de gemelde uitleg van Liquid en SideSwap verliep de opname via de Peg-out Authorization Key-flow (PAK) van SideSwap, maar was de PAK zelf niet gecompromitteerd. SideSwap stelde dat de L-BTC in de order voortkwam uit een fout in Elements, de opensourcesoftware onder Liquid. 3646

Liquid schakelde bridgenodes uit, waardoor er geen nieuwe transacties konden worden ingediend. Beurzen hadden L-BTC-stortingen en -opnames stopgezet, of bereidden dat voor. Volgens het netwerk bleven andere op Liquid uitgegeven activa, waaronder USDT, DePix en real-world assets, buiten schot. 3646

De kwalificatie ‘white hat’ komt van de betrokken actoren zelf en is niet onafhankelijk bevestigd. 3746

Liquid is niet de Bitcoin-basislaag

Liquid is een gefedereerde Bitcoin-sidechain die met Blockstream is ontwikkeld. Het beveiligings- en vertrouwensmodel wijkt dus af van het gedecentraliseerde proof-of-work-netwerk van Bitcoin. Tijdens het incident bleef Bitcoins basislaag normaal functioneren. 35

De gebeurtenis is daarom geen bewijs dat AI SHA-256 heeft gebroken, Bitcoin-mining heeft overgenomen of Bitcoin-consensus heeft aangetast. Wel laat zij zien dat systemen rond een blockchain kwetsbaar kunnen zijn door softwarefouten en peg-mechanismen. Juist daar zijn zorgvuldig ontwerp, audits, updateprocessen en duidelijkere methoden voor softwarezekerheid van belang.

Conclusie

Buterin wuift AI-risico's niet weg. Zijn standpunt is dat Bitcoin waarschijnlijker te maken krijgt met herstelbare bedreigingen op software- en netwerkniveau dan met een directe, door AI veroorzaakte breuk van hashes of proof-of-work. 29

Het Liquid-incident benadrukt de beperktere maar belangrijke waarschuwing: systemen die rond Bitcoin zijn gebouwd, kunnen ernstige kwetsbaarheden bevatten, terwijl de consensus en cryptografie van Bitcoins basislaag zelf niet zijn gecompromitteerd. 3637