Warum KI jetzt eine unmittelbarere Bedrohung für Bitcoin darstellt als Quantencomputer

Das größte Sicherheitsproblem von Bitcoin in naher Zukunft könnte nicht ein Durchbruch gegen seine Kryptografie sein, sondern die Software und Hardware, die bereits zwischen einem privaten Schlüssel und seinem Besitzer stehen. Da KI besser darin wird, Schwachstellen in diesem Verwahrungssystem zu finden, verdient selbst die kalte Speicherung eine genauere Betrachtung.

Die kalte Speicherung von Bitcoin schließt eine Tür. Der Rest der Bitcoin-Verwahrung summt weiterhin mit Code, Chips und menschlichen Entscheidungen. Der private Schlüssel bleibt von einem ständig verbundenen Gerät fern; die Maschinen um ihn herum bleiben aktiv.

Coinkite zeigte dies in seiner technischen Offenlegung vom 30. Juli, veröffentlicht im Jahr 2026. Eine Integrationsänderung im Jahr 2021 führte dazu, dass die Generierung von Wallet-Seed auf einen MicroPython-Software-Fallback anstelle des vorgesehenen Hardware-Zufallszahlpfads umgeleitet wurde. Später betroffene Modelle mischten weiterhin einige sichere Element-Entropie. Coinkite bezeichnete seine numerischen Schätzungen als vorläufig. Bitcoin funktionierte weiterhin wie vorgesehen; die Schlüsselproduktion stolperte.

Neue Firmware schützt zukünftige Generationen. Seeds, die unter betroffener Software erstellt wurden, tragen ihre Geschichte. Coinkite empfiehlt den Nutzern, diese Seeds zu ersetzen und Gelder zu migrieren, es sei denn, die ursprüngliche Bedingung der unabhängigen Würfel-Entropie gilt.

Coinkite brachte auch KI als möglichen Entdeckungsweg ins Spiel. Die Offenlegung bezeichnet diese Idee als Annahme und stellt fest, dass die eigene KI-unterstützte Überprüfung den Fehler verpasst hat. Intelligentere Agenten erhöhen das Risiko über das gesamte Verwahrungssystem, wo Codepfade, Build-Systeme und Geräte Schwachstellen bieten, die untersucht werden können.

Kalte Speicherung erbt eine Lieferkette

Bevor ein Seed-Phrase zu Wörtern wird, ist er Entropie. BIP-39 beginnt mit computer-generierter Entropie, fügt eine deterministische Prüfziffer hinzu und ordnet das Ergebnis Wörtern zu. Die Prüfziffer kann einige ungültige Eselsbrücken kennzeichnen; alle Zufälligkeiten stammen immer noch von der ursprünglichen Entropie. Ein schwacher Start hallt durch jedes Wort.

Reproduzierbare Build-Verfahren beantworten die Frage, ob ein verteiltes Binary mit der veröffentlichten Quelle übereinstimmt, nachdem Signaturen und Header berücksichtigt wurden. Die Richtigkeit der Quelle lebt eine Ebene tiefer. Der offengelegte Integrationsfehler von COLDCARD saß auf dieser Ebene, bereit, treu in einem übereinstimmenden Build zu erscheinen.

Eine Wallet kann eine falsche Anweisung erhalten, bevor sie signiert. Am 14. Dezember 2023 führten böswillige Veröffentlichungen von Ledgers dynamisch geladenem Connect Kit-Bibliothek dazu, dass Benutzer draining Transaktionen signierten. Ledger berichtete, dass seine Infrastruktur, Code-Repositories und integrierte dezentrale Anwendungen unberührt blieben. Feindliche Transaktionssoftware erreichte dennoch den Genehmigungsschritt, bevor eine Hardware-Wallet signieren konnte.

Das Vertrauen bewegt sich durch sechs Schichten.

Jeder Fall hängt von einem bestimmten Defekt, Kompromiss oder gemeinsamen Abhängigkeiten ab. Kalte Speicherung ist eine Architektur, die aus diesen Grenzen zusammengesetzt ist.

Eine gültige Signatur kann ein Geheimnis tragen

Eine Luftlücke schließt die Netzwerktür. Eine signierte Transaktion muss dennoch das Netzwerk verlassen, wodurch ein Briefkastenschlitz entsteht, den böswillige Firmware missbrauchen kann.

Die Forscher von Dark Skippy demonstrierten eine Methode, die Seed-Material in zwei gültige Bitcoin-Transaktionssignaturen kodieren kann. Diese Signaturen durchlaufen den normalen Transaktionsweg. Bitcoin akzeptiert sie, während das Seed-Material mitfährt. Im August 2024 berichteten die Forscher von null bekannten Fällen in der Wildnis und warnten, dass verdeckter Gebrauch schwer zu erkennen sein könnte.

Ein verwandtes USENIX WOOT 2024-Projekt baute eine End-to-End-Hintertür-Wallet im Bitcoin-Testnetz und leakte einen 256-Bit-Seed in 10 gültigen ECDSA-Signaturen. Jedes Projekt verwendete eine andere Technik und Signaturanzahl. Beide offenbaren dieselbe Gefahr: Eine Transaktion kann die Regeln von Bitcoin erfüllen, während das Gerät, das sie erstellt, gegen seinen Besitzer handelt.

Risiko existiert auch unter dem Unterzeichner. In einer am 9. Juli 2026 veröffentlichten Forschung verwendete Ledger Donjon Laser-Fehlerinjektion, um eine fehlerhafte Wiederherstellungszustandsprüfung in der Tangem-Firmware zu umgehen, wodurch die Grenze eines EAL6+-zertifizierten sicheren Elements untergraben wurde. Die Demonstration erforderte physischen Besitz, fortgeschrittene Fachkenntnisse, umfangreiche Charakterisierung und etwa 250.000 US-Dollar an Laborausrüstung.

Dies war spezialisierte Laborarbeit. Es zeigte auch, dass Chip-Zertifizierung und Firmware-Logik dieselbe Grenze schützen; Stärke in einer Schicht lässt Fehler in der anderen exponiert.

Wiederherstellung fügt gewählte Abhängigkeiten hinzu. Für Abonnenten, die sich entscheiden, verteilt Ledger Recover verschlüsselte Seed-Anteile unter Backup-Anbietern. Identitätsprüfungen, betriebliche Handhabung und Wiederherstellung auf einem neuen Gerät treten der Verwahrungskette bei. Nur Abonnenten, die sich entscheiden, übernehmen diese zusätzlichen Parteien.

Schlüsselisolierung ist ein Teil der kalten Speicherung. Fehlerbehebung ist ein anderer. COLDCARD macht die Unterscheidung konkret. Das Schließen eines Generierungsfehlers in der Firmware lässt vorhandenes betroffenes Schlüsselmaterial an Ort und Stelle, sodass Benutzer möglicherweise den Seed ersetzen und Gelder migrieren müssen.

AI is learning to hunt the seams

Der Custody-Stack bietet fortgeschrittenen Agenten mehrere Schwachstellen, um einen Bitcoin-Schlüssel zu testen.

Am 21. Juli 2026 gab OpenAI bekannt, dass Modelle mit reduzierten Cyber-Abweisungen einen internen Benchmark durchführten, der entwickelt wurde, um fortgeschrittene Ausbeutung zu testen. Laut OpenAI fanden und verbanden sie Schwachstellen in ihrer Forschungsumgebung und der Produktionsinfrastruktur von Hugging Face. Der Benchmark setzte ein allgemeines Ziel für die Ausbeutung, und die Modelle erreichten Hugging Face, während sie dieses verfolgten. OpenAI bezeichnet das Konto als vorläufig, während die Untersuchung und die Bewertung durch Dritte fortgesetzt werden.

Fünf Tage zuvor dokumentierte die Offenlegung von Hugging Face am 16. Juli 2026 den Produktionskompromiss und die fortlaufende Auswirkungenseinschätzung. Ihr anfänglicher Bericht ließ die Identität des Modells unbekannt. OpenAI lieferte diese Zuordnung später. Das demonstrierte Ziel war die Softwareinfrastruktur. Bitcoin-Wallets, Schlüsselwiederherstellung und kryptografische Primitiven lagen außerhalb des Vorfalls.

Näher an Krypto beschreibt eine Veröffentlichung vom 17. Juni 2026 Cerberus als ein Team von Agenten mit menschlicher Intervention, das Sicherheitsbefunde in Wallet- und Zahlungssoftware erstellte. Der Umfang umfasste die Softwareüberprüfung, getrennt von der autonomen Schlüsselwiederherstellung und der COLDCARD-Offenlegung.

Spezifische zukünftige Zero-Days bleiben ungewiss. Aktuelle Beweise deuten auf eine Veränderung des Tempos hin. Stärkeres AI-Penetrationstesting könnte Fehler schneller finden und separate Schwächen entlang des Weges von der Seed-Generierung zur Wiederherstellung verbinden.

Cold Storage reduziert die Exposition. Seine Stärke liegt darin, zu wissen, wo das Vertrauen sitzt, und einen Ausweg zu haben, wenn eine Schicht versagt.

KI könnte die Zeit zwischen einem Programmierfehler und dessen Entdeckung verkürzen. Der Druck lastet auf der von Menschen geschaffenen Custody-Maschine. Der kryptografische Kern von Bitcoin bleibt intakt.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.