Knackt KI Bitcoin? Vitalik warnt vor dem "Bunker-Modus", Hoskinson nennt es Zahlenmystik

Jahrelang hatte die Bedrohung für Bitcoins Kryptographie einen Namen und ein Datum: Quantencomputer, irgendwann in den 2030ern. Diese Woche hat der Mitgründer von Ethereum eine andere Rechnung aufgemacht. Die eigentliche Gefahr, so Vitalik Buterin, könnte früher kommen und aus einer ganz anderen Richtung. Künstliche Intelligenz könnte 50 Jahre mathematischen Fortschritt in zwei Jahre pressen, und ein Teil dieser Mathematik könnte die Schlösser an deiner Wallet aufbrechen.

Cardano-Gründer Charles Hoskinson las das Argument und griff zu einem schärferen Wort: Zahlenmystik. Herausgekommen ist die wichtigste Sicherheitsdebatte des Krypto-Jahres, öffentlich ausgetragen zwischen zwei der größten Namen der Branche.

Was ist der Krypto "Bunker-Modus" und wer hat ihn ausgelöst?

Den Anstoß gab Justin Drake, Forscher bei der Ethereum Foundation. Nachdem OpenAI am Dienstag Hunderte neue mathematische Ergebnisse in einem Rutsch veröffentlicht hatte, warnte Drake, KI-beschleunigte Mathematik könnte ECDSA irgendwann knacken, also das Signaturverfahren auf Basis elliptischer Kurven, das heute Bitcoin- und Ethereum-Wallets absichert. Und zwar bevor Quantencomputer so weit sind. Sein Rat: in den "Bunker-Modus" gehen und Guthaben schrittweise auf frische Adressen verschieben, deren öffentlicher Schlüssel noch nie on-chain sichtbar war.

Buterin stellte sich hinter die Warnung, riet aber davon ab, Coins in Panik zu verschieben. Sein eigentlicher Punkt zielte auf die Quanten-Abwehrpläne der Branche. Ein Großteil der Post-Quanten-Welt wird auf gitterbasierter Kryptographie gebaut, darunter die Standards ML-KEM und ML-DSA, die das US-Institut NIST 2024 festgelegt hat. Buterin schrieb, es bestehe eine gute Chance, dass die konkrete Sicherheit von Gittern in den nächsten zwei Jahren KI-Mathematik ernsthaft Schaden nehme. Ethereums langfristige Roadmap setze deshalb bewusst auf hashbasierte Signaturen und Beweise.

Warum nennt Hoskinson Vitaliks Warnung Zahlenmystik?

Hoskinsons Antwort vom Donnerstag ist lang und schonungslos. Sein Kernvorwurf: Buterin habe keinen einzigen glaubwürdigen Angriff auf Gitterprobleme benannt. Das historische Beispiel, auf das sich Buterin stützt, das Zahlkörpersieb, das in den 1990ern die RSA-Schlüssellängen in die Höhe trieb, beruhe auf einer ganz bestimmten arithmetischen Struktur der Faktorisierung. Gegen Gitter habe nach vier Jahrzehnten Kryptoanalyse niemand einen vergleichbaren Mechanismus gezeigt, und die NIST-Parameter berücksichtigten bereits jede bekannte Verbesserung bei Gitterreduktion und Siebverfahren.

Auch Buterins Vorschlag, die Schlüssellängen zur Sicherheit einfach zu verzehnfachen, ließ Hoskinson nicht durchgehen. Das sei Zahlenmystik. Sicherheitsparameter folgten messbaren Fortschritten bei Angriffsalgorithmen, nicht runden Schätzwerten. Und er drehte den Spieß um: Hashfunktionen seien schon gebrochen worden, von MD5 bis SHA-1, und Poseidon, der Hash, den Ethereum für Zero-Knowledge-Beweise prüft, sei selbst ein Ziel für KI-gestützte algebraische Angriffe. Wenn KI eine Gefahr für Gitter sei, warum sollten Hashes ausgenommen sein?

Der persönliche Unterton war nicht zu überhören. Hoskinson warf Buterin vor, zu tief in Ethereums Forschungsrichtung investiert zu sein, um sie zu hinterfragen, und erinnerte an frühere Kehrtwenden von Plasma bis zu den ersten Casper-Entwürfen, die Entwickler später wieder aufgreifen mussten.

Ist Bitcoin aktuell sicher vor KI und Quantencomputern?

Heute: ja. Niemand in dieser Debatte behauptet, ECDSA oder SHA-256 seien gebrochen oder ein KI-System habe einen funktionierenden Angriff geliefert. Der Streit dreht sich darum, wohin das nächste Jahrzehnt an Abwehrarbeit fließen soll. Buterin will, dass die Branche sich mit hashbasierten Verfahren gegen Quanten- und KI-Risiko gleichzeitig absichert. Hoskinson warnt, wer Entwickler von Gittern wegscheuche, verzögere den Quantenschutz, der gerade im Web-Verkehr und in Messengern ausgerollt werde, und lasse alle länger ungeschützt.

Falsch zu liegen kostet in beide Richtungen. Hashbasierte Signaturen können Transaktionen freigeben, Gitter aber liefern zusätzlich Verschlüsselung und Schlüsselaustausch. Genau das brauchen Privacy-Systeme und sichere Kommunikation, und Hashes allein können es nicht.

Was sollten Krypto-Anleger jetzt aus der Bunker-Modus-Debatte mitnehmen?

Weniger, als du vielleicht denkst, und mehr als nichts. Den einen praktischen Schritt würden beide Lager unterschreiben: Adresshygiene. Verwende Adressen nicht mehrfach. Eine Adresse, die einmal signiert hat, zeigt ihren öffentlichen Schlüssel on-chain, und genau diese Information bräuchte jeder künftige Angriff. Hardware-Wallet, saubere Backups und Selbstverwahrung bleiben die Basis. Geprüfte Hardware-Wallets findest du im CryptoTicker Shop, falls du nachrüsten willst.

Darüber hinaus gilt: Schau auf die Forscher, nicht auf die Influencer. Sollte KI-Mathematik die Gitterreduktion tatsächlich voranbringen, taucht das zuerst in begutachteten Kryptoanalysen auf und erst viel später in einer geleerten Wallet. Bis dahin ist das ein Streit über Roadmaps, kein Grund zu verkaufen. Die Kurse von Bitcoin und Ethereum haben jedenfalls kaum mit der Wimper gezuckt.