Ethereum-onderzoeker waarschuwt dat AI crypto-wallets kan kraken

Ethereum Basis-onderzoeker Justin Drake heeft er bij cryptohouders op aangedrongen om te zorgen voor een haalbare, door AI ondersteunde onderbreking van de ECDSA, waarbij hij op 7 oktober waarschuwde dat een worst-case mislukking “in maanden en niet jaren” eerder zou kunnen komen dan kwantumcomputersystemen het verwachte risico vormen.

Drake's 7 oktober bericht op X bekend om het feit dat de blockchain-handel rustig begint te plannen voor wat hij omschreef als de ‘bunkermodus’. Zijn voorstel voorziet in het geleidelijk verschuiven van fondsen naar recente adressen waarvan de publieke sleutels nog niet zijn blootgelegd, waarbij grote houders en instellingen de eerste stappen zetten. Drake waarschuwde herhaaldelijk voor paniek en stelde dat een slecht beheerde migratie persoonlijke gevaren kan opleveren.

De waarschuwing blijft een gevaarlijke situatie en geen bewijs dat ECDSA beschadigd is. Drake schetste zijn ergste geval als een aanvaller die ongeveer per week een niet-openbare sleutel van een openbare sleutel binnenin herstelt met behulp van toegankelijke {hardware} vergelijkbaar met een groot GPU-cluster. Er is geen werkende aanvalsassemblage met de beschrijving onthuld.

Waarom de Ethereum-onderzoeker recente adressen verlangt

ECDSA wordt gebruikt om transacties van normale Ethereum-accounts te autoriseren en vervult een centrale rol bij het beveiligen van Bitcoin-portefeuilles. Een persoonlijke sleutel creëert een handtekening, terwijl de overeenkomstige openbare sleutel de gemeenschap in staat stelt die handtekening te bevestigen zonder de niet-openbare sleutel te onthullen.

Ethereum's officiële post-kwantumdocumentatie legt uit dat een bizar Ethereum-account dat uitsluitend geld heeft verworven en op geen enkele manier een transactie heeft verzonden, zijn openbare sleutel in de keten niet heeft ontdekt. Zodra de rekening een transactie aangeeft, kan de publieke sleutel uit de handtekening worden gehaald. Een toekomstige techniek die in staat is om uit die publieke sleutel een niet-publieke sleutel af te leiden, kan hierdoor de resterende fondsen in gevaar brengen.

Drake is erg behulpzaam dat houders die een deal gebruiken, na ondertekening het resterende eigendom overdragen naar een andere ongebruikte deal. Hij verklaarde dat de methode adressen kan gebruiken die zijn gegenereerd op basis van dezelfde zaadzin, wat betekent dat zijn onmiddellijke voorstel geen gloednieuw pocketformaat of een nieuw cryptografisch algoritme vereist.

Bitcoin vereist wat extra onderscheid omdat niet elke ongebruikte deal zijn publieke sleutel verbergt. Mission Eleven zegt dat omgaan met variëteiten samen met P2PK en Taproot publieke sleutelgegevens kan onthullen zonder voorafgaande uitgaven, terwijl omgaan met hergebruik sleutels blootlegt voor een aantal verschillende omgaan met variëteiten. De Bitcoin Risq Listing heeft meer dan 8,1 miljoen BTC bijgehouden in adressen die het bij de vervanging van 14 september als kwantumkwetsbaar heeft gecategoriseerd.

Drake wees vooral op de tracker en drong er bij Binance, Bitbank, Robinhood, Bitfinex en Tether op aan om naar hun koelopslagopstellingen te kijken. De tracker identificeert adressen die voornamelijk zijn gebaseerd op publiekelijk geziene belangrijke publiciteit; opname betekent niet dat een aanvaller op dit moment zijn niet-openbare sleutels kan afleiden.

Vitalik Buterin waarschuwt klanten om niet te haasten

Mede-oprichter van Ethereum, Vitalik Buterin, heeft op de waarschuwing gereageerd door een extra waarschuwingsronde door AI-ondersteunde rekenkunde te ondersteunen, zonder op te roepen tot een directe beweging van fondsen.

Buterin verklaarde dat hij “[doesn’t] raad iedereen aan om op dit moment contant geld in nieuwe portemonnees te manoeuvreren. Hij betoogde dat cryptobouwers niettemin AI-gestuurde rekenkundige vooruitgang kritisch moeten bekijken en de afhankelijkheid van cryptografie moeten terugschroeven, die zwakker zou blijken dan verwacht.

Zijn zorg reikt verder dan elliptische curven. Buterin stelde dat de concrete veiligheid van op roosters gebaseerde cryptografie de komende twee jaar onder druk kan komen te staan ​​door door AI ondersteunde wiskundige ontdekkingen, hoewel hij niet heeft verklaard dat enig roostersysteem beschadigd is. Hij geeft de voorkeur aan op hash gebaseerde ontwerpen waar ze kunnen worden gebruikt en beveelt extra conservatieve parameters aan voor technieken die afhankelijk zijn van roosters.

Voor bepaalde persoonsbezitters zei Buterin dat het aanhouden van geld op adressen die nog nooit een transactie hebben gedaan, nuttig kan zijn als het eenvoudig en veilig te doen is. Hij waarschuwde dat fouten tijdens overhaaste migraties op zichzelf tot verliezen kunnen leiden, wat Drake's naam voor een beheerste koers of als alternatief voor een noodoverdracht versterkt.

OpenAI wiskundelancering heeft ECDSA niet gebroken

Drake koppelde de timing van zijn waarschuwing aan de snelle vooruitgang op het gebied van AI-ondersteunde rekenkunde, samen met de publicatie van OpenAI op 6 oktober over wiskundige analyses geproduceerd door een inside frontier-model.

OpenAI's officiële aankondiging verklaarde dat het werk een verscheidenheid aan wiskundige uitkomsten omvat en ondersteunend bewijsmateriaal bevat. De algemene openbare repository omvat momenteel 722 manuscripten uit 372 uitkomsthuishoudens, geproduceerd nadat de mannequin werd onderzocht op ongeveer 4.000 analysekwesties.

OpenAI heeft geen aanval op ECDSA-, RSA- of cryptocurrency-wallets aangekondigd. De repository stelt dat de uitkomsten zich op totaal verschillende verificatieniveaus bevinden, dat niet elk manuscript een Lean-formalisatie heeft en dat sommige niet-geformaliseerde uitkomsten ‘problemen kunnen hebben’.

Drake interpreteerde het tempo van de huidige wiskundige vooruitgang wat agressiever en schreef dat ‘wiskundige superintelligentie op komst is’. Hij vroeg zich af of nieuwe klassieke algoritmen, ondersteund door AI, al dan niet snelkoppelingen naar elliptische curve-technieken zouden kunnen ontdekken voordat kwantumcomputersystemen zich ontwikkelen tot het algoritme van Shor kunnen werken op de schaal die ze willen aanvallen. Zijn timing blijft eerder een persoonlijke gevarenevaluatie dan een aangetoonde cryptografische breuk.

De huidige documentatie van Ethereum neemt een veel minder dringende plaats in op het gevestigde kwantumrisico. Het stelt dat geen enkele kwantum-pc op dit moment de cryptografie van Ethereum kan doorbreken en zegt dat huidige klanten niet alleen maar beweging hoeven te maken vanwege kwantumcomputers.

Ethereum bereidt zich al voor op het omwisselen van gevoelige sleutels

Ethereum begon zich al vóór Drake's nieuwste AI-waarschuwing voor te bereiden op post-kwantumbedreigingen. De Ethereum Basis heeft in januari 2026 een toegewijde Submit-Quantum Safety-groep opgericht en heeft op hash gebaseerde validatorhandtekeningen, nieuwe bewijstechnieken en post-kwantuminteroperabiliteit getest bij een aantal consumentengroepen.

Het huidige plan van de gemeenschap bevat leanXMSS, een op hash gebaseerd handtekeningontwerp dat uiteindelijk verondersteld wordt kwantum-kwetsbare validatorhandtekeningen te veranderen. Ethereum combineert dat werk met leanVM, wat bedoeld is om veel grotere post-kwantumsignaturen effectief te combineren. De routekaart richt zich op de belangrijkste post-kwantuminfrastructuur rond 2029, hoewel Ethereum de datum beschrijft als een planningsdoel dat kan veranderen.

Op zakniveau is EIP-8141 bedoeld om accounts extra vrijheid te bieden over hoe transacties worden geverifieerd. De routekaart van Ethereum vermeldt het voorstel voor de Hegotá-verbetering, momenteel gepositioneerd in 2027, waardoor een account uiteindelijk een kwantumbestendige handtekeningtechniek kan gebruiken zonder al het eigendom naar een ander dealformaat te verplaatsen.

Zoals crypto.information vooraf vermeldde in zijn analyse van de routekaart voor kwantumresistentie van Ethereumis de gemeenschap bezig met het veranderen van gevoelige ECDSA- en BLS-handtekeningen, terwijl ze haar afhankelijkheid van cryptografische aannames die door kwantumcomputers worden bedreigd, vermindert. Dat meldde crypto.information de laatste tijd extra EIP-8141 zou ervoor kunnen zorgen dat Ethereum-accounts de authenticatiemethoden kunnen wisselen zonder dat de persoon het account zelf hoeft te verlaten.

Op hash gebaseerde handtekeningen hebben al lange tijd een normale buitenkant van Ethereum. Het Amerikaanse Nationwide Institute of Requirements and Know-how voltooide FIPS 205 in 2024 en creëerde SLH-DSA van SPHINCS+, een op hash gebaseerd digitaal handtekeningschema ontworpen voor post-kwantumveiligheid.

Leveranciers van institutionele zakken zijn begonnen met het testen van afzonderlijke benaderingen. In bijbehorende bescherming meldde crypto.information dat BitGo heeft post-quantum MPC-portemonneeondertekening getest met Silence Laboratories, terwijl Coinbase ontwerpt een infrastructuur voor post-kwantumbewaring die zich kunnen aanpassen aan welke signatuurstrategieën de belangrijkste blockchains uiteindelijk ook ondernemen.

Drake zal op 12 november in Londen in gesprek gaan met institutionele leden op het Ethereum Institutional Discussion board. Op de officiële agenda staat een sessie van tien uur met de titel ‘Post-Quantum Ethereum’, gevolgd door een technische roadmap-dialoog en vragen en antwoorden over Ethereum.