LONDON (IT BOLTWISE) – Binance-Gründer Changpeng Zhao stellt die Schwachstelle nicht in der Kryptografie von Bitcoin, sondern in bereits geleakten Daten fest, die KI für Phishing und Social Engineering aufwerten kann. Gleichzeitig diskutieren Bitcoin Core Entwickler, wie sich die Fehleroffenlegung ändert, wenn große Sprachmodelle Schwachstellen deutlich schneller finden. Auf der Bitcoin Development Mailing List skizziert Antoine Poinsot deshalb eine Sicherheitsrichtlinie mit verkürzten Sperrfristen für leicht auffindbare Fehler. Parallel verweist Ethereum-Forscher Justin Drake auf einen möglichen „Bunker-Modus“ über schrittweise Wallet-Umstellungen, ohne dass es bislang einen praktischen Angriff gibt.
Changpeng Zhao bringt die Debatte um „KI gegen Bitcoin“ auf einen pragmatischen Nenner: Für echten Schaden muss nicht erst die Kryptografie von Bitcoin gebrochen werden. Sein Argument ist vielmehr, dass Angriffe heute schon mit unvollständiger Voraussetzung starten können – etwa mit geleakten Daten – und KI anschließend dafür sorgt, dass Betrugsversuche in Tonalität, Timing und Personalisierung deutlich glaubwürdiger wirken. In diesem Szenario wird KI zum Verstärker von Social Engineering, weil sie aus vorhandenen Informationen schnell überzeugende Nachrichten, Quasi-Identitäten und Gesprächsverläufe ableiten kann. Entscheidend ist dabei, dass das eigentliche Risiko oft nicht im „Brute-Force-Teil“ liegt, sondern im menschlichen Zugriffspfad.
Technisch verschiebt sich dadurch der Fokus von reiner Kryptanalyse hin zu Schutzketten rund um Wallet-Nutzung, Identitätsprüfung und Kommunikationskanäle. Bitcoin speist seine Sicherheit aus mehreren Schichten: öffentliche Schlüssel, Adressenableitung, Signaturen und die Tatsache, dass dem Angreifer für einen direkten Diebstahl nicht einfach „nur Rechenleistung“ reicht. Wenn aber beispielsweise Zugang über kompromittierte Konten, gefälschte Support-Kommunikation oder täuschend echte Updates gelingt, kann der Angreifer auch ohne mathematischen Bruch von außen an das Ziel gelangen. Zhao verweist in diesem Zusammenhang auf ein Umfeld, in dem Banken und große Teile des Internets laut seiner Darstellung auf schwächerer Verschlüsselung basieren als Bitcoin – ein Vergleich, der nicht bedeutet, dass Bitcoin fehlerfrei ist, aber plausibel macht, warum viele konkrete Vorfälle eher über Konto- und Kommunikationsschwachstellen laufen.
Die Gegenposition kommt aus der Forschung und wirkt wie ein Gegenmittel gegen Selbstzufriedenheit: Justin Drake, Ethereum-Forscher, betonte am 8.10. in einer Empfehlung, die Branche solle ruhig mit der Planung für einen „Bunker-Modus“ beginnen. Sein Worst-Case ist dabei nicht „KI knackt Bitcoin heute“, sondern dass KI-Codebrecher die Mathematik hinter Wallet-Schutzmechanismen in absehbarer Zeit auf eine Weise durchdringen könnten, für die bisher Monate statt Jahre als realistischer Zeithorizont genannt werden. Gleichzeitig stellt Drake klar, dass es bislang keinen praktischen Angriff gibt. Konkret schlug er vor, dass große Halter Guthaben schrittweise auf Adressen übertragen, deren öffentliche Schlüssel niemals auf der Blockchain erschienen sind, wodurch ein Teil der historischen Angriffsfläche und beobachtbaren Ableitbarkeit reduziert werden kann.
Während solche Vorsorgepfade eher auf der Ebene „Was tun, wenn“ funktionieren, reagiert Bitcoin Core auf die unmittelbare Realität „Was wird jetzt schneller gefunden“. Auf der Bitcoin Development Mailing List kündigte Antoine Poinsot eine neue Sicherheitsrichtlinie an und knüpft dabei direkt an das Verhalten großer Sprachmodelle an: Bestimmte Fehler könnten heute wesentlich leichter und schneller wiederentdeckt werden als früher. Daraus leitet er ab, dass lange Sperrfristen für genau diese Fehlerkategorie kaum noch einen Nutzen stiften, weil Angreifer die gleichen Informationen ebenso schnell erhalten könnten. Gleichzeitig sollen Updates für Nutzer nicht unnötig verzögert werden, sondern zeitnah erfolgen, sobald eine Schwachstelle in der Praxis „auffindbar“ ist.
Die Policy, wie Poinsot sie skizziert, trennt deshalb grob zwischen leicht auffindbaren und schwerer einzuordnenden Problemen. Leicht auffindbare Schwachstellen sollen demnach so schnell wie möglich für alle aktuell betreuten Versionen behoben werden, inklusive begleitender Sicherheitshinweise. Fehler, die erst mit zeitverzögertem Aufwand oder nur unter bestimmten Voraussetzungen erkannt werden, sollen dagegen einem Zeitplan folgen, bei dem niedrige Prioritäten nach dem Hauptrelease zwei Wochen lang bis zur Veröffentlichung der Fehlerbehebung und Information warten. Mittel- und hochkritische Schwachstellen bleiben hingegen geheim, bis die letzte betroffene Version nicht mehr unterstützt wird; für besonders kritische Fehler ist laut Ankündigung voraussichtlich ein eigener Ablauf vorgesehen. Genau diese Differenzierung ist wichtig, weil sie das alte Spannungsfeld zwischen „Disclosure rechtzeitig für Nutzer“ und „Angreiferfreundliche Publizität“ neu kalibriert.
Für Unternehmen und Wallet-Betreiber bedeutet das vor allem: Sicherheitsprozesse müssen schneller reagieren als bisher. Wenn die Lücke zwischen „Fehler erkannt“ und „Fehler ausgenutzt“ durch KI-gestützte Analyse kleiner wird, reicht klassisches Patch-Management nach Kalender nicht mehr aus; es braucht engere Release-Zyklen, klare Verantwortlichkeiten und eine sorgfältige Trennung zwischen Beobachtung von Hinweisen und tatsächlicher Einspielung von Fixes. Auch die Risikoanalyse sollte weniger nach dem Muster „Kryptografie ist robust, also alles gut“ erfolgen, sondern nach dem realistischen Angriffsfluss: Datenabfluss, Zugangskomponenten, Authentifizierung und die Fähigkeit, betrügerische Kommunikationsmomente abzuwehren. Zhaos Kernaussage – die „größere Gefahr“ liege in Phishing und Social Engineering – passt damit in eine breitere Entwicklung, in der KI nicht zwingend neue mathematische Angriffstechniken erfindet, sondern bestehende Angriffsmodelle effizienter macht. Gleichzeitig zeigt die Bitcoin-Core-Agenda, dass die Community die Governance der Fehlerbehebung aktiv an die neue Auffindbarkeit anpasst, statt auf Abwarten zu setzen.
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "KI und Bitcoin: CZ warnt vor Phishing, Bitcoin Core macht Fehler-Disclosure schneller" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "KI und Bitcoin: CZ warnt vor Phishing, Bitcoin Core macht Fehler-Disclosure schneller" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »KI und Bitcoin: CZ warnt vor Phishing, Bitcoin Core macht Fehler-Disclosure schneller« bei Google Deutschland suchen, bei Bing oder Google News!