De wiskunde die Bitcoin en Ethereum beschermt, kan onverwacht worden bedreigd door kunstmatige intelligentie. Onderzoekers vragen zich af of AI misschien een manier vindt waardoor hackers de encryptie en digitale handtekeningen, die het internet en cryptocurrencies beveiligen, kunnen kraken.
Deze zorg komt na OpenAI’s aankondiging op 6 oktober dat een niet-uitgebracht AI-model 722 wiskundige artikelen heeft gemaakt, die 372 groepen resultaten behandelen.
Het model probeerde ongeveer 4.000 onopgeloste problemen op te lossen. De resultaten worden nog steeds onderzocht.
Door deze doorbraak klonk er een waarschuwing van Matthew Green, cryptograaf aan Johns Hopkins.
Later gaf Green aan dat hij geen direct dreigend cryptografisch gevaar ziet. Zijn zorg is dat AI wiskundige zwakke plekken kan ontdekken die mensen in tientallen jaren onderzoek niet hebben gezien.
Hoe kan AI Bitcoin- en Ethereum-wallets in gevaar brengen
Bitcoin en Ethereum gebruiken elliptische kromme-cryptografie om transacties te beveiligen. Door een complex wiskundig probleem is het in de praktijk onmogelijk om van een publieke sleutel terug te rekenen naar de privésleutel.
Als AI een veel snellere manier ontdekt om dat probleem op te lossen, kunnen aanvallers misschien privésleutels terughalen en geld stelen.
Bitcoin-wallets waarvan de publieke sleutel bekend is, zouden extra kwetsbaar zijn. Ook Ethereum-accounts die al eens transacties hebben ondertekend, lopen risico.
De mogelijke gevolgen reiken verder, tot online bankieren en veilige internetcommunicatie.
“Wat ik denk, is dat de meeste open wiskundige problemen die OpenAI heeft opgelost met hun nieuwe modellen, eigenlijk al bijna een oplossing hadden. Wiskundigen in dit vakgebied zouden snel oplossingen hebben gevonden met de juiste nieuwe tools in handen.”
Moderne cryptografie is meestal ontworpen op extreem hoge beveiligingsniveaus. Green zegt dat AI misschien ontdekt dat sommige systemen, waarvan gedacht werd dat ze 128-bits beveiliging boden, in werkelijkheid slechts 96 of 108 bits geven.
Een daling van 20 bits maakt een aanval ongeveer een miljoen keer goedkoper. Toch blijft zo’n aanval waarschijnlijk nog steeds extreem duur.
Grotere sleutels gebruiken kan helpen. Maar Green vraagt zich af hoe beveiligingsexperts de juiste grootte kunnen bepalen.
“Maar tot welke grootte moet je ze dan verhogen?”
Zelfs post-quantumcryptografie kan vragen oproepen
De zorg geldt ook voor systemen die worden ontwikkeld als bescherming tegen quantumcomputers.
In 2024 heeft het Amerikaanse National Institute of Standards and Technology nieuwe post-quantum-standaarden goedgekeurd, waaronder ML-KEM en ML-DSA.
Deze maken gebruik van wiskunde gebaseerd op roosters. Als AI hiervoor betere manieren bedenkt om ze aan te vallen, moeten sommige geplande beveiligingen binnen de industrie mogelijk aangepast worden.
Toch noemt Blockstream CEO Adam Back de waarschuwing “twijfelachtig”.
Blockstream-onderzoekers hebben SHRINCS ontwikkeld, een op hash gebaseerde handtekeningmethode die SHA-256 gebruikt. De handtekeningen zijn compact en beginnen bij 324 bytes. De techniek is al getest op de Liquid-zijketen van Bitcoin.
Voor Bitcoin is wel een protocolupgrade nodig om het te kunnen gebruiken. Hash-gebaseerde handtekeningen kunnen publieke sleutel-encryptie en sleuteluitwisseling niet direct vervangen.
Sommige investeerders nemen nu al voorzorgsmaatregelen.
Charles Edwards, oprichter van Capriole Investments en lid van de BeInCrypto Market Intelligence Expert Council, zegt dat hij geen DeFi meer gebruikt en het aantal wallets en accounts heeft verminderd.
“Als AI op welke manier dan ook gangbare versleuteling weet te doorbreken, zal er chaos zijn.”
Voor nu is er geen enkel publiek bekend AI-aanval die de kerncryptografie van Bitcoin of Ethereum kan breken.
De vraag is of de industrie haar beveiliging snel genoeg kan verbeteren als AI ooit toch zo’n zwakke plek ontdekt.
