Justin Drake vreest AI-doorbraak die cryptosleutels sneller kan breken
Geen quantumcomputer, maar een onverwachte wiskundige doorbraak via AI.
Ethereum-onderzoeker Justin Drake waarschuwt voor dat scenario bij ECDSA, de handtekeningstechniek achter standaard Ethereum-accounts. Als een nieuw algoritme privésleutels snel uit publieke sleutels kan berekenen, kunnen blootgestelde wallets worden leeggehaald.
Drake noemt zijn voorzorgsplan “bunker mode”.
Belangrijk: ECDSA is niet gekraakt. Dit is een worstcasescenario, geen gemelde aanval.
Drake denkt niet alleen aan quantumcomputers
De cryptosector kijkt al jaren naar Q-day: het moment waarop quantumcomputers sterk genoeg zijn om veelgebruikte publieke-sleutelcryptografie te breken.
Drake ziet daarnaast een tweede route.
Sterkere AI-systemen kunnen volgens hem nieuwe wiskundige algoritmen helpen vinden waarmee elliptische-curvecryptografie op gewone computerhardware veel makkelijker wordt aangevallen.
Hij noemt als extreem scenario een doorbraak binnen maanden in plaats van jaren.
Dat is zijn eigen risico-inschatting. Ethereum zelf zegt niet dat zo'n aanval nabij is.
De officiële Ethereum-uitleg over quantumveiligheid stelt juist dat bestaande computers de cryptografie vandaag niet kunnen breken en dat gebruikers momenteel niets hoeven te veranderen.
Wat zou een aanvaller eigenlijk moeten berekenen?
Een standaard Ethereum-account gebruikt ECDSA om transacties digitaal te ondertekenen.
De privésleutel blijft geheim.
Uit die privésleutel wordt een publieke sleutel berekend. Andere netwerkdeelnemers kunnen daarmee controleren dat een handtekening bij de juiste eigenaar hoort.
De beveiliging berust erop dat de omgekeerde berekening praktisch onhaalbaar is.
Van publieke sleutel terug naar privésleutel.
Drakes scenario vraagt wat er gebeurt wanneer een nieuw algoritme die aanname onderuit haalt.
Wie de privésleutel kan reconstrueren, kan zelf geldige transacties ondertekenen.
Voor Ethereum ziet zo'n vervalste handtekening er dan uit alsof de rechtmatige eigenaar zelf opdracht gaf om de ETH te versturen.
Een ongebruikt adres verbergt nog iets
Hier komt Drakes bunkerstrategie om de hoek kijken.
Een Ethereum-adres is niet hetzelfde als de volledige publieke sleutel.
Bij een standaardaccount dat alleen ETH of tokens heeft ontvangen, maar nooit zelf een transactie heeft ondertekend, staat die publieke sleutel nog niet rechtstreeks op de blockchain.
Het adres is daarvan afgeleid via een hashfunctie.
Zodra het account zelf een transactie verstuurt, kan de publieke sleutel uit de handtekening worden herleid.
Ethereum.org bevestigt dat verschil en noemt ongebruikte accounts daarom enigszins beter beschermd tegen een toekomstige aanval die een publieke sleutel nodig heeft.
Drake wil vooral grote houders laten nadenken
Drake adviseert daarom dat vooral grote en professionele cryptohouders nadenken over gecontroleerde verplaatsing naar nieuwe adressen die nog nooit hebben ondertekend.
Daar hoort meteen een waarschuwing bij.
Niet haasten.
Een massale, slecht voorbereide verhuizing van grote hoeveelheden crypto kan zelf fouten, verlies of nieuwe beveiligingsproblemen veroorzaken.
Een verse wallet verandert bovendien de onderliggende ECDSA-techniek niet.
Hij houdt alleen de publieke sleutel voorlopig verborgen.
Dat is een extra verdedigingslaag.
Geen permanente oplossing.
‘Bunker mode’ is geen officiële Ethereum-instructie
Dat onderscheid moet hard blijven staan.
Drake werkt bij de Ethereum Foundation, maar zijn voorzorgsadvies is een persoonlijke aanbeveling.
De officiële Ethereum-pagina zegt op dit moment:
gebruikers hoeven nu niets te doen.
Walletsoftware moet gebruikers later door een overstap naar post-quantumhandtekeningen begeleiden wanneer die breed beschikbaar zijn.
Die twee boodschappen spreken elkaar niet volledig tegen.
Ze hanteren een andere risicodrempel.
Ethereum bouwt richting een geplande migratie.
Drake vraagt wat grote houders moeten doen wanneer een onverwachte ontdekking die planning plotseling te langzaam maakt.
Ethereum mikt op eind 2029
De Ethereum Foundation heeft de dreiging al hoog op de protocolagenda gezet.
In september legde de organisatie een zelfopgelegd doel vast: Ethereum Layer 1 moet tegen december 2029 quantumresistent zijn op de execution-, consensus- en datalaag.
De Foundation noemt dat bewust een agressieve planning.
Voor de normale quantumdreiging rekent Ethereum voorlopig met Q-day mogelijk vanaf 2030, terwijl veel schattingen later liggen.
Dat tijdpad is geen garantie.
De Foundation noemt het een doel waarvoor meerdere toekomstige upgrades nodig zijn.
Niet alleen wallets moeten veranderen
ECDSA is slechts één onderdeel.
Ethereum gebruikt ook andere cryptografische technieken die door toekomstige quantumcomputers kunnen worden geraakt.
BLS-handtekeningen spelen een rol bij validators.
KZG-commitments worden gebruikt bij databeschikbaarheid.
Verschillende zero-knowledge-systemen steunen eveneens op wiskundige aannames die niet quantumveilig zijn.
Daarom gaat de overgang veel verder dan gebruikers nieuwe adressen geven.
Ethereum wil op meerdere lagen andere cryptografische bouwstenen invoeren.
Account abstraction moet migratie makkelijker maken
Voor gewone accounts ziet Ethereum een belangrijke rol voor native account abstraction.
Het idee is dat een account niet eeuwig vastzit aan één handtekeningstechniek.
Gebruikers zouden dan naar een post-quantumschema kunnen overstappen zonder dat Ethereum voor iedere nieuwe methode opnieuw een aparte hard fork nodig heeft.
Ethereum.org noemt EIP-8141 als onderdeel van die route.
Daarnaast staan een post-quantum key registry en nieuwe verificatiemethoden op de meerjarige planning.
Dat maakt cryptografische flexibiliteit zelf een beveiligingsmaatregel.
Niet alleen kiezen welke sleutel vandaag sterk genoeg is.
Maar ervoor zorgen dat die later vervangbaar is.
AI maakt vooral de tijdlijn onzeker
Daar zit uiteindelijk Drakes afwijkende punt.
De klassieke discussie draait om hardware.
Hoeveel logische qubits zijn nodig? Hoe snel worden quantumcomputers beter? Wanneer verschijnt een machine die ECDSA kan aanvallen?
Drake voegt daar software aan toe.
Een onverwacht algoritmisch inzicht kan volgens zijn scenario de benodigde rekenkracht sterk verlagen zonder dat de verwachte quantumhardware al bestaat.
Dat hoeft niet te gebeuren.
Er is geen publiek bewijs dat zo'n methode momenteel bestaat.
Maar als de fundamentele wiskunde onverwacht verandert, kan een migratieplan dat op jaren rekent ineens veel minder tijd krijgen.
Verborgen publieke sleutel koopt tijd, geen zekerheid
Daarom moet bunker mode ook niet groter worden gemaakt dan het is.
Een nieuw, ongebruikt adres kan een publieke sleutel langer verborgen houden.
Het maakt ECDSA zelf niet post-quantum of post-AI.
En zodra dat adres een uitgaande transactie ondertekent, verdwijnt die extra bescherming bij een standaardaccount.
De echte oplossing blijft andere cryptografie.
Ethereum werkt daar al naartoe.
Drake stelt alleen een hardere vraag dan de officiële planning: wat doe je als de aanval niet wacht tot Ethereum klaar is?
Daar is nog geen bewezen noodsituatie voor.
Maar bij cryptografie is voorbereiding juist het nuttigst vóórdat het antwoord nodig is.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
