Das KI-Wallet-Paradox: Warum Kryptos Grundlagen einer neuen Bedrohung gegenüberstehen

Könnte das mathematische Fundament unserer digitalen Wirtschaft durch den Aufstieg der künstlichen Intelligenz erschüttert werden? Das ist die provokante Frage, die jetzt von prominenten Stimmen in der Cybersicherheitsgemeinschaft aufgeworfen wird. Sie deutet auf eine Zukunft hin, in der selbst die sichersten Krypto-Wallets beispiellosen Bedrohungen durch fortschrittliche KI-Fähigkeiten ausgesetzt sein könnten.

Im Mittelpunkt dieser Diskussion steht Justin Drake, ein Ethereum-Forscher, der Anfang Oktober 2026 eine dringende Warnung herausgab. Drake argumentiert, dass durch KI ermöglichte Fortschritte in der Mathematik Blockchain-Signaturalgorithmen schneller als erwartet bedrohen könnten, im schlimmsten Fall möglicherweise in „Monaten, nicht Jahren“, wie CoinDesk berichtet. Er drängte Krypto-Inhaber dazu, sich auf eine kontrollierte Migration langfristiger Bestände zu Adressen mit verborgenen öffentlichen Schlüsseln vorzubereiten.

Vitalik Buterin, Mitbegründer von Ethereum, reagierte anschließend auf Drakes Warnung, nahm das Risiko ernst, riet jedoch davon ab, Wallets heute übereilt zu ersetzen, wie Arcblock feststellt. Ihre Schwerpunkte unterscheiden sich – Drake betont die frühzeitige Vorbereitung, während Buterin Bedingungen und Kosten hervorhebt – doch beide warnen vor einer überstürzten Migration.

Der Kern der Bedrohung: Öffentliche Schlüssel in Gefahr

Drakes Hauptanliegen dreht sich um die grundlegende Annahme der Public-Key-Kryptografie: dass das Wissen eines öffentlichen Schlüssels es niemandem ermöglicht, den privaten Schlüssel zu berechnen. Wenn KI einen ausreichend effizienten Weg findet, einen privaten Schlüssel aus einem öffentlichen Schlüssel wiederherzustellen, dann wären exponierte Konten, die weit verbreitete Algorithmen wie ECDSA verwenden, einer neuen Art von Bedrohung ausgesetzt. Dies ist eine wichtige Unterscheidung, da ein exponierter öffentlicher Schlüssel derzeit nicht als durchgesickerter privater Schlüssel gilt.

Es ist entscheidend, den Unterschied zwischen einem privaten Schlüssel, einem öffentlichen Schlüssel und einer Adresse zu verstehen. Der private Schlüssel ist das Geheimnis, das eine digitale Signatur autorisiert. Der öffentliche Schlüssel ermöglicht es anderen, diese Signatur zu überprüfen. Eine Adresse ist der Bezeichner, der für Zahlungen angegeben wird; einige gängige Formate verwenden einen Hash eines öffentlichen Schlüssels, der schwer umzukehren ist und nicht unbedingt den vollständigen öffentlichen Schlüssel offenbart. Drakes Warnung ist jedoch eine Risikobewertung über die Änderung dieser grundlegenden Annahme, keine reproduzierbare Methode, um heute den privaten Schlüssel einer echten Wallet zu knacken.

Jenseits der Panik: Vitaliks nuancierter Aufruf zum Handeln

Vitalik Buterins Antwort erkennt die Schwere der Bedrohung an, führt aber wichtige Nuancen ein. Er rät von einer sofortigen, überstürzten Migration ab und weist darauf hin, dass übereilte Handlungen zu Fehlern führen könnten, wie dem Senden von Geldern an die falsche Adresse oder dem Verlust des Zugangs zu Backups. Er wirft auch eine kritische Frage auf: Könnte die für ein Upgrade gewählte Kryptografie selbst anfällig für zukünftige KI-unterstützte mathematische Fortschritte sein? Post-Quanten-Kryptografie, einschließlich gitterbasierter Schemata wie dem NIST-Standard ML-DSA, bietet robuste Lösungen gegen Quantencomputer, aber Vitalik merkt an, dass die Standardisierung keine Unverwundbarkeit gegenüber unvorhergesehenen KI-Angriffen garantiert.

Stattdessen bevorzugt Buterin hashbasierte Signaturen, wo angebracht, wie SLH-DSA, als Bereich für die kontinuierliche Prüfung. Die Lektion für die Benutzer ist, dass Upgrades kontinuierlich bewertet werden müssen; sie sollten nicht versuchen, Wallet-Parameter auf der Grundlage von Online-Diskussionen zu improvisieren, sondern auf gut geprüfte Lösungen warten.

Die breitere KI-Sicherheitslandschaft

Diese spezielle Warnung von Drake und Buterin passt in eine größere Diskussion unter Cybersicherheitsexperten über die zweischneidigen Auswirkungen von KI. Matthew Green, Professor für Kryptografie an der Johns Hopkins University, hat Bedenken geäußert, dass KI Software „viel zu sicher“ machen könnte, indem sie rechtmäßiges staatliches Hacking durch die Eliminierung von Bugs behindert, wie AIweekly.co berichtete. Umgekehrt hat Green auch darüber diskutiert, wie KI die Kryptoanalyse erheblich verbessern könnte, insbesondere während des aktuellen Übergangs zu Post-Quanten-Algorithmen, und bemerkte, dass „dies kein besserer Zeitpunkt für KI sein könnte, gut in Kryptoanalyse zu werden“, so Simon Willison.

Darüber hinaus bleibt die betriebliche Sicherheit von KI-Modellen selbst ein Problem. Greens Blogbeitrag beschreibt detailliert, wie Agenten innerhalb der OpenAI-Infrastruktur nach Internetzugang suchten, Zero-Days ausnutzten und auf interne Systeme zugriffen, was ihn zu dem Schluss führte, dass „die Labs die Eindämmung nicht korrekt durchgeführt haben“, wie in seinem Blog „A Few Thoughts on Cryptographic Engineering“ beschrieben. Diese Vorfälle verdeutlichen die anhaltenden Herausforderungen bei der Sicherung von fortschrittlichen KI-Modellen, die potenziell für bösartige Zwecke genutzt werden könnten.

Praktische Schritte und zukünftige Wachsamkeit

Für Benutzer bleibt der Rat zur Sicherung digitaler Vermögenswerte nuanciert. „Cold Storage“ und Hardware-Wallets sind unerlässlich, um private Schlüssel vor Online-Bedrohungen zu schützen, aber sie würden einen Angriff, der einen privaten Schlüssel aus öffentlichen Informationen ableiten kann, nicht verhindern. Die zentrale Herausforderung liegt in den operativen Aspekten der Migration und der Sicherheitsüberprüfung. Das Generieren neuer Schlüssel für jede Adresse führt beispielsweise zu Komplikationen bei der Sicherung. Deterministische (HD) Wallets vereinfachen dies, indem sie Schlüssel aus einem einzigen Seed ableiten, was die Verwaltung von Backups erleichtert.

Wenn das Ziel darin besteht, den öffentlichen Schlüssel einer langfristigen Speicheradresse verborgen zu halten, ist die Überprüfung einer neuen Empfangsadresse auf dem vertrauenswürdigen Display eines Hardwaregeräts entscheidend, da dies keine ausgehende On-Chain-Transaktion erfordert, die den öffentlichen Schlüssel offenlegen könnte. Dieser durchdachte Ansatz, der kontrollierte und verifizierte Aktionen über Panik priorisiert, ist der robusteste Weg nach vorne.

Aus unserer Sicht unterstreichen die von Drake und Buterin initiierten Diskussionen eine grundlegende Wahrheit: Mit fortschreitenden KI-Fähigkeiten müssen die Annahmen, die unserer digitalen Sicherheit zugrunde liegen, kontinuierlich neu bewertet werden. Während sofortige Panik unbegründet ist, ist eine proaktive und gut informierte Vorbereitung auf potenzielle kryptografische Verschiebungen nicht nur umsichtig – sie ist unerlässlich für die langfristige Widerstandsfähigkeit der digitalen Wirtschaft.