De waarschuwing van Justin Drake klinkt alarmerend: volgens de Ethereum Foundation-onderzoeker zou AI de digitale handtekeningen achter veel Bitcoin- en Ethereum-wallets in het slechtste geval binnen enkele maanden kunnen bedreigen. Maar dat is een risicoscenario, geen melding dat AI die beveiliging al heeft doorbroken. Er is geen praktische aanval op de betreffende handtekeningen gerapporteerd.
1
12
15
De kern van het debat is daarom niet of gebruikers vandaag hun crypto moeten verplaatsen, maar hoe de sector zich zorgvuldig kan voorbereiden op een mogelijke toekomstige verandering in de dreiging.
Waarom waarschuwde Drake?
Drake wees op berichten over 722 wiskundige resultaten die OpenAI had gepubliceerd. Volgens hem geven zulke ontwikkelingen aanleiding om opnieuw te kijken naar hoe snel AI onderzoekers kan helpen nieuwe wiskundige methoden te vinden. Dat maakt de resultaten nog geen demonstratie van een aanval op cryptografie of blockchain-wallets.
8
15
De handtekeningstechniek waar de waarschuwing om draait, heet ECDSA: de elliptische-krommehandtekeningmethode die wordt gebruikt om transacties te autoriseren. Drake omschreef wat hij met een ‘gebroken’ handtekening bedoelde: een privésleutel kunnen terugrekenen uit een openbaar gemaakte publieke sleutel, in ongeveer een week en met beschikbare hardware, zoals een groot cluster grafische processors. Zijn uitspraak dat dit in het slechtste geval ‘maanden, geen jaren’ zou kunnen duren, is een inschatting van een mogelijk scenario — geen bewezen capaciteit of vaststaande voorspelling.
1
4
12
Wat houdt ‘bunker mode’ in?
Drake pleitte ervoor dat de cryptosector een beheerste migratie van tegoeden voorbereidt. Grote en technisch goed toegeruste partijen zouden daarbij als eerste kunnen overstappen naar nieuwe adressen waarvan de publieke sleutels nog niet op de blockchain zijn verschenen. Hij riep onder meer Binance, Bitbank, Robinhood, Bitfinex en Tether op om hun opslag van offline bewaarde tegoeden — zogeheten cold storage — te versterken.
3
15
De gedachte achter ongebruikte adressen is beperkt maar relevant voor het scenario dat Drake beschrijft: een adres dat nog nooit een transactie heeft ondertekend, heeft zijn publieke sleutel nog niet op die manier prijsgegeven. Dat kan een extra verdedigingslaag bieden tegen het specifieke type aanval waar hij voor waarschuwt. Het is geen garantie dat een adres voor altijd veilig is.
3
17
Buterin: wel voorbereiden, niet overhaast verhuizen
Vitalik Buterin, medeoprichter van Ethereum, vond dat de mogelijke invloed van AI op de wiskunde serieus aandacht verdient. Tegelijkertijd waarschuwde hij gebruikers om niet meteen massaal geld naar nieuwe wallets te sturen. Fouten bij walletverhuizingen hebben hem naar eigen zeggen meer gekost dan hacks.
8
21
Het verschil tussen de twee zit vooral in de nadruk. Drake wil dat de sector nu een beheerste overstap voorbereidt; Buterin benadrukt dat een haastige overboeking zelf verlies kan veroorzaken. Buterin waarschuwde bovendien dat AI mogelijk ook bepaalde roostergebaseerde cryptografie kan verzwakken, waaronder ML-DSA, een methode die wordt genoemd in de context van post-quantumcryptografie. Volgens hem zou dat risico zich binnen twee jaar kunnen ontwikkelen.
14
24
Beide discussies wijzen op belangstelling voor cryptografie die op hashfuncties is gebaseerd. Dat is geen bevestiging dat er al een definitieve vervanging is gekozen, en evenmin een aanwijzing dat gewone gebruikers nu hun tegoeden moeten verplaatsen.
10
14
Wat weten we wel — en niet?
De beschikbare berichtgeving beschrijft een mogelijk toekomstig risico, niet een aangetoonde methode om walletprivésleutels te achterhalen. De genoemde wiskundige resultaten van OpenAI zijn niet gepresenteerd als een demonstratie tegen de cryptografie van Bitcoin of Ethereum.
8
15
Dat onderscheid is belangrijk: Drakes waarschuwing is een oproep om na te denken over voorbereiding, geen bewijs dat tegoeden momenteel blootstaan aan een nieuwe AI-aanval. Buterins kanttekening is minstens zo praktisch: als er ooit een migratie komt, moet die zorgvuldig gebeuren, want fouten bij het overzetten kunnen zelf tot verlies leiden.
15
21