Krypto-Wallet-Sicherheit: Justin Drake warnt vor OpenAI-Fortschritten

Der Ethereum-Forscher Justin Drake rief Krypto-Anleger dazu auf, sich auf den „Bunkermodus“ vorzubereiten, nachdem OpenAI mathematische Ergebnisse veröffentlicht hatte, die von einem internen Spitzenmodell erzielt wurden. Drakes Warnung für den schlimmsten Fall: Ein wirksamer Angriff auf den Elliptic Curve Digital Signature Algorithm (ECDSA) könnte „in Monaten, nicht Jahren“ möglich sein. OpenAI hat keinen praktischen Angriff auf ECDSA oder RSA gemeldet. Drakes Zeitrahmen ist eine Vermutung und keine nachgewiesene Fähigkeit.

Warum das wichtig ist

Bitcoin und Ethereum nutzen Elliptische-Kurven-Kryptografie, um Transaktionen zu autorisieren. Bei gewöhnlichen Ethereum-Konten legt eine Transaktion Informationen offen, mit denen sich der öffentliche Schlüssel rekonstruieren lässt. Bei einer Adresse, von der noch keine Mittel versendet wurden, bleibt der öffentliche Schlüssel hinter einem Hash verborgen und bietet so eine zusätzliche Schutzschicht. Bitcoin-Taproot-Ausgaben legen den öffentlichen Schlüssel dagegen von Anfang an offen, auch wenn Taproot statt ECDSA Schnorr-Signaturen verwendet. Beide beruhen auf der Kurve secp256k1.

Drake befürchtet, dass KI-gestützte mathematische Entdeckungen einen klassischen Algorithmus hervorbringen könnten, der diese Systeme schwächt, sodass kein künftiger fehlertoleranter Quantencomputer nötig wäre. Ob es einen solchen Algorithmus gibt, ist unbekannt. Die Post-Quanten-Infrastruktur von Ethereum ist grob für 2029 geplant, doch der Fahrplan kann sich ändern.

Auswirkungen auf den Markt

Drake empfiehlt großen Anlegern, ihre Vermögenswerte auf neue Adressen zu übertragen, deren öffentliche Schlüssel noch nie offengelegt wurden. Nach einer Transaktion von einer Adresse sollten auch verbleibende Mittel erneut verschoben werden. Er nannte Binance, Bitbank, Robinhood, Bitfinex und Tether als Unternehmen, die ihre Cold-Storage-Verfahren verstärken könnten. Als Übergangsschutz verwies er außerdem auf den regelmäßigen Schlüsselwechsel bei Oracles und Layer-2-Sicherheitsräten sowie auf hashbasierte Signaturen wie SPHINCS.

Ethereum arbeitet an einem Post-Quanten-Fahrplan, der hashbasierte Signaturen für Validatoren und Möglichkeiten für einzelne Konten umfasst, andere Signaturverfahren zu nutzen. Drake warnte, dass übereilte Übertragungen neue Risiken mit sich bringen könnten. Der Post-Quanten-Forschungsworkshop von Ethereum ist für den 9. bis 12. Oktober angesetzt. Währenddessen prüft die Branche, ob ihre Sicherheitszeitpläne angepasst werden müssen.