Bitcoin: Ist KI gefährlicher als Quantencomputing? 2 Entwickler erklären alles, was man wissen muss

KI ermöglicht bereits das Auffinden von mehr Schwachstellen

KI-Assistenten werden mittlerweile täglich von Entwicklern genutzt, um Code zu schreiben, zu korrigieren oder zu überprüfen. Dieser Produktivitätsanstieg betrifft auch die Cybersicherheit, wo dieselben Modelle die Tests vervielfachen und Schwachstellen in Open-Source-Projekten oder digitalen Sicherheitswerkzeugen suchen können.

Ende Juli gab das Frontier Red Team von Anthropic bekannt, dass Claude Mythos Preview neue Methoden entdeckt hat, um mehrere kryptografische Algorithmen anzugreifen.

Claude Mythos soll eine Schwachstelle in HAWK gefunden haben, einem Kandidaten für einen zukünftigen Standard für quantensichere Signaturen. Trotz zweijähriger Überprüfung durch menschliche Forscher soll Mythos in 60 Stunden einen Angriff gefunden haben, der die effektive Robustheit seiner Schlüssel um die Hälfte reduziert. Das Experiment soll etwa 100.000 Dollar für die Nutzung von APIs gekostet haben.

Die jüngsten BTC-Diebstähle, die Benutzer von Coldcard erlitten haben, haben jedoch die Folgen gezeigt, die ein Implementierungsfehler im Bitcoin-Ökosystem haben kann.

Ein Fehler, der 2021 eingeführt wurde, hatte die Entropie bestimmter Seeds, die von mehreren Coldcard-Modellen generiert wurden, verringert. Laut mehreren Experten soll der Angreifer ein LLM verwendet haben, um die Skripte zu generieren, die diese Diebstähle automatisiert haben, und könnte es auch genutzt haben, um die Schwachstelle zu entdecken.

Um zu verstehen, was diese Beschleunigung tatsächlich für Kryptowährungen bedeutet, hat Cryptoast die Aussagen von Amira Bouguera, Ethereum-Entwicklerin, sowie eines Bitcoin Core-Entwicklers, der anonym bleiben wollte, gesammelt.

Auf der Seite von Bitcoin Core ist diese Entwicklung bereits sichtbar:

Die Entwickler von Bitcoin Core sind sich dieser Entwicklung sehr bewusst. Es gibt mehr Sicherheitsberichte und viele Mitwirkende nutzen bereits KI.

Eine KI vervielfacht vor allem die Fähigkeiten des Entwicklers

Laut dem befragten Bitcoin Core-Entwickler wäre es ein Fehler, die KI als eine autonome Intelligenz darzustellen, die notwendigerweise den menschlichen Forschern überlegen ist.

Jemand, der nicht sehr erfahren ist, wird einfach 10-mal mehr schlechten Code produzieren, aber ein Sicherheitsexperte kann 10-mal produktiver werden und viel mehr Bugs finden.

Ihm zufolge würde die KI also hauptsächlich als Multiplikator agieren und es einem kompetenten Entwickler ermöglichen, mehr Code zu überprüfen, mehr Szenarien zu testen und sich mit Angriffen zu beschäftigen, die zuvor als zu unwahrscheinlich oder zu kostspielig angesehen wurden.

Der Entwickler ist auch der Meinung, dass die aktuellen KI-Modelle vor allem "Dicke statt Tiefe" gebracht haben, indem sie das Volumen der realisierbaren Arbeit erhöht haben, aber nicht unbedingt die Qualität oder Relevanz verbessert haben.

KI und Quantencomputing bedrohen Bitcoin nicht auf die gleiche Weise

Das Risiko, das der Quantencomputer für Kryptowährungen, aber auch für die gesamte Finanzwelt darstellt, wäre also direkt und potenziell verheerend. Allerdings existiert heute kein Computer, der diesen Angriff durchführen kann.

Was die KI betrifft, so ist das Risiko bereits vorhanden. Sie kann ECDSA oder Schnorr nicht knacken, aber sie kann bereits die Suche nach Fehlern in Clients, Wallets, kryptografischen Bibliotheken oder zukünftigen Standards, die Bitcoin vor Quantencomputern schützen sollen, beschleunigen.

Amira Bouguera, Kryptografin und Protokollingenieurin, die von Cryptoast befragt wurde, schließt somit jede unmittelbare Bedrohung im Zusammenhang mit der Ankündigung von Anthropic aus:

Das Risiko für Blockchains ist heute nahezu null, zumindest nach dieser Ankündigung [von Anthropic]. Aber das zeigt, dass sich die Dinge sehr schnell entwickeln. Wir müssen beginnen, diese Werkzeuge zu nutzen, um Schwachstellen zu finden, bevor jemand anderes sie findet.

Mit HAWK hat die KI beispielsweise keinen Quantencomputer verwendet, um Bitcoin anzugreifen. Stattdessen konnte sie einen Fehler in einem Algorithmus finden, der speziell entwickelt wurde, um digitale Systeme gegen eine zukünftige Quantenbedrohung zu schützen.

Der menschliche Engpass bleibt

Die zunehmenden Fähigkeiten der künstlichen Intelligenzen kommen nicht nur den Angreifern zugute. Auch die Entwickler, Sicherheitsforscher und Verteidiger von Bitcoin verfügen über dieselben Werkzeuge, um den Code zu überprüfen und Schwachstellen zu beheben.

<< Es ist nicht so, als hätten nur die Angreifer mehr Fähigkeiten. Auch die Verteidiger haben mehr >>, betont der Entwickler von Bitcoin Core.

Das Hauptungleichgewicht könnte eher im Betrieb der Open-Source-Projekte auftreten, da eine KI viel Code generieren, Pull-Requests öffnen oder Schwachstellenberichte in wenigen Minuten erstellen kann. Die Relevanz der vorgeschlagenen Änderungen zu überprüfen, ihre Auswirkungen zu messen und zu entscheiden, ob sie die Aufmerksamkeit des Projekts verdienen, erfordert immer noch Zeit von erfahrenen Mitwirkenden.

Der befragte Entwickler fürchtet nicht nur eine KI, die plötzlich in der Lage ist, Bitcoin-Anwendungen zu knacken, sondern auch die Zunahme von Lärm rund um ihre Entwicklung :

Dort, wo es mehr Asymmetrie gibt, ist es auf sozialer Ebene. Die Maintainer könnten unter Änderungsanfragen zusammenbrechen, die nicht prioritär sind und die Aufmerksamkeit von wichtigeren Themen ablenken.

Die KI stellt eine unmittelbarere Bedrohung dar als die Quanten, da ihre Auswirkungen bereits in der Suche nach Schwachstellen und der Codeproduktion sichtbar sind. Sie ist jedoch zu diesem Zeitpunkt nicht gefährlicher für die Kryptographie der Blockchains.

Ein Quantencomputer, der in der Lage ist, die Signaturen von Bitcoin zu knacken, würde eine direktere Bedrohung darstellen, während die KI ein Wettrüsten beschleunigt, in dem Angreifer und Verteidiger momentan über die gleichen Waffen verfügen.