Ethereum Foundation-forskaren Justin Drake uppmanar ägare av bitcoin och ether att förbereda sig för ett ”bunker mode”. Han varnar för att AI kan hitta en matematisk genväg som knäcker ECDSA, den signaturalgoritm som skyddar plånböckerna, innan kvantdatorerna hinner göra det. I värsta fall kan det enligt honom handla om ”månader, inte år”. Ethereums medgrundare Vitalik Buterin håller med om att risken ska tas på allvar, men uppmanar samtidigt till lugn: ”Stressa inte fram något.”

Vad Drake varnar för

I bitcoin och ethereum signeras transaktioner med en privat nyckel. Den publika nyckeln används sedan för att kontrollera signaturen. Säkerheten bygger på att det i praktiken ska vara omöjligt att räkna ut den privata nyckeln från den publika. Hittills har hotet mot den här modellen främst kopplats till framtida kvantdatorer och den så kallade ”q-day”. Drake menar att AI-driven matematik kan hitta en genväg på vanlig hårdvara långt tidigare.

Utlösaren var att OpenAI i veckan publicerade 722 matematiska manuskript från en ännu inte släppt modell som testats på omkring 4 000 forskningsproblem. Enligt CoinDesk har en del av resultaten datorverifierade bevis, medan andra är overifierade och kan innehålla fel. Drake beskrev publiceringen som ett tecken på att ”matematisk superintelligens är här”. Hans inlägg på X har visats nästan fyra miljoner gånger.

Det är viktigt att understryka att ingen praktisk attack mot ECDSA har visats. Inget i den forskning som CoinDesk har gått igenom tyder på att plånboksnycklar kan knäckas i dag.

”Bunker mode”: färska adresser och ingen panik

Drakes råd är att framför allt stora och sofistikerade innehavare gradvis och kontrollerat flyttar sina tillgångar till nya adresser vars publika nyckel aldrig har synts på blockkedjan. En angripare saknar då själva utgångspunkten för en attack. Han pekade ut aktörer som Binance, Bitfinex, Robinhood och Tether och uppmanade dem att förstärka sin kalla förvaring. Samtidigt betonade han att ingen ska få panik eller stressa.

Buterin svarade att han inte rekommenderar någon att ”rusa iväg och flytta sina medel till nya plånböcker i dag”. Att hålla tillgångar på adresser som aldrig har signerat en transaktion är ett bra skydd om det är enkelt att ordna, men felkonfigurerade och förhastade uppgraderingar är en verklig risk i sig. ”Jag har personligen förlorat mer pengar på misslyckade migreringar än på alla hack tillsammans”, skrev han.

Buterin lade också till en egen varning. Mycket av branschens planering har utgått från att elliptiska kurvor faller medan hashfunktioner och gitterbaserad kryptografi (lattices) står kvar. Han bedömer att det finns ”en god chans” att gitterkryptografins faktiska säkerhet får sig ”allvarliga törnar” av de kommande två årens AI-matematik. Det gäller bland annat NIST-standarden ML-DSA, en av de kvantsäkra ersättare som ska efterträda ECDSA. Han förordar därför mer konservativa parametrar och hashbaserade lösningar där det går.

Branschen är splittrad

Reaktionerna går isär. Haseeb Qureshi på Dragonfly kallade varningen ”mycket nykter”. Coinbases kryptografichef Yehuda Lindell menade däremot att det inte finns ”några som helst belägg” för att decennier gamla svårighetsantaganden skulle vara på väg att brytas, och kallade utspelet oansvarigt och ”själva definitionen av FUD”. Samson Mow, vd för Jan3, sa att det inte finns någon anledning till panik bara för att ”en Ethereum-forskare säger dumma saker”. Även BitGos vd Mike Belshe har avfärdat påståendet att AI kan knäcka bitcoin, och bolaget påpekade att det har erbjudit ett slags ”bunker mode” för förvaring sedan 2013.

Marknaden reagerade försiktigt. Bitcoin föll till omkring 82 300 dollar, ungefär 4 procent under tisdagens topp. Kryptotillgångar som marknadsförs som kvantsäkra steg däremot: Algorand gick upp 9 procent och Starknet steg också.

Hur mycket står på spel?

Enligt en analys från Glassnode i maj har 6,04 miljoner bitcoin, cirka 30 procent av den utgivna mängden, publika nycklar som redan syns på kedjan. Ungefär 1,9 miljoner av dem är exponerade av strukturella skäl, till exempel i tidiga adressformat och vissa Taproot-utgångar. Resten, drygt 4,1 miljoner, är exponerade för att adresser har återanvänts, och en stor del av dem ligger hos kryptobörser. På Ethereum har varje konto som någon gång skickat en transaktion redan avslöjat sin publika nyckel. Ethereum Foundation siktar på att gå över till kvantsäker kryptografi i december 2029, och Drakes värsta scenario ligger alltså flera år före den tidsplanen.

Vad betyder det för fintech och Sverige?

Debatten flyttar fokus från kvantdatorer till en bredare fråga: hur snabbt kan man byta kryptografi när antagandena plötsligt ändras? Det gäller inte bara blockkedjor. Elliptisk kurvkryptografi används brett i betalningar och digital infrastruktur, och banker och förvaringsinstitut behöver kunna byta algoritmer i en kontrollerad takt. För svenska privatpersoner med bitcoin är de praktiska slutsatserna i dag ganska odramatiska:

  • Undvik att återanvända adresser.
  • Håll ögonen på vad den egna plånboken eller börsen gör.
  • Följ Buterins råd att inte göra hastiga flyttar som i sig kan leda till förluster.
Källor (5)

Illustrationsbild: albarus / Pixabay