BPI warnt: Bitcoin-Entwickler könnten ohne Top-KI-Modelle hinter Angreifer zurückfallen

Eine Gruppe von Krypto-Unternehmen und Branchenorganisationen hat führende KI-Labore aufgefordert, Bitcoin- und anderen Entwicklern offener Finanzinfrastruktur vertrauenswürdigen Zugang zu ihren leistungsfähigsten Modellen zu gewähren, da KI-gestützte Cyberbedrohungen immer fortschrittlicher werden.

Das Bitcoin Policy Institute erklärte in einem am Montag veröffentlichten offenen Brief, dass Entwickler, die für die Sicherung offener Finanzsysteme verantwortlich sind, von speziellen Cyberprogrammen ausgeschlossen oder durch Sicherheitsvorkehrungen in öffentlich verfügbaren KI-Modellen eingeschränkt werden können.

Bitcoin-Entwickler fordern Zugang zu stärkeren KI-Sicherheitstools

Im Rahmen des Vorschlags sollen KI-Unternehmen "stehende vertrauenswürdige Zugangsprogramme für qualifizierte Verteidiger offener Finanzinfrastruktur einrichten oder erweitern", die es geprüften Sicherheitsforschern und Maintainern ermöglichen, Funktionen zu nutzen, die andernfalls eingeschränkt sein könnten.

BPI argumentierte, dass der Zugang wichtiger geworden ist, da fortschrittliche KI-Systeme in der Lage sind, große Codebasen zu untersuchen, potenzielle Schwachstellen zu identifizieren und schwierige technische Arbeiten zu beschleunigen. Diese Fähigkeiten können legitimen Forschern helfen, Fehler zu finden, aber das Institut sagte, dass sie auch von Angreifern genutzt werden können, die nach Schwachstellen suchen.

Für Bitcoin-Entwickler, so der Brief, kann die Zugangslücke dazu führen, dass Maintainer von weniger leistungsfähigen Open-Weight-Modellen abhängig sind, wenn Grenzsysteme entweder sicherheitsbezogene Anfragen ablehnen oder nur über Programme verfügbar sind, die keine offene Finanzinfrastruktur umfassen.

Das Institut wies auf die Menge an Kapital hin, die von solcher Software abhängt, und stellte fest, dass allein Bitcoin mehr als 1 Billion US-Dollar an Wert sichert. Eine schwerwiegende Schwachstelle in der Finanzinfrastruktur kann daher die Ersparnisse der Nutzer gefährden, heißt es in dem Brief.

Mehrere große Krypto-Unternehmen schlossen sich der Forderung an, darunter Anchorage Digital, BitGo, Bitwise, Blockstream, Bull Bitcoin, MARA, Kraken, Ledger und Trezor. Auch das African Bitcoin Institute gehörte zu den Organisationen, die den Brief unterzeichneten.

Die jüngsten Sicherheitsarbeiten von Bitcoin Core haben Beispiele für die Art von Schwachstellen geliefert, die Maintainer identifizieren müssen, bevor sie Benutzer betreffen können. Im Juni berichtete crypto.news zuvor, dass Bitcoin Core 31.1rc1 ein Datenschutzproblem im Zusammenhang mit PrivateBroadcast behob, das unter bestimmten Netzwerkbedingungen die IP-Adresse eines Benutzers offenlegen konnte. Der Release Candidate enthielt auch Änderungen zur Wallet-Genauigkeit, Vernetzung, Blockchain-Validierung und MuSig2-Sicherheit.

Einen Monat zuvor legten Bitcoin-Core-Entwickler einen schwerwiegenden Fehler offen, der als CVE-2024-52911 verfolgt wird und es Minern ermöglichen könnte, einige Knoten aus der Ferne zum Absturz zu bringen. Die Schwachstelle betraf Versionen nach 0.14.0 und vor 29.0, obwohl das Auslösen von den Minern erforderte, kostspielige Proof-of-Work-Blöcke zu erzeugen. Sicherheitsforscher Cory Fields meldete den Fehler 2024 privat, bevor Bitcoin Core 29.0 im April 2025 mit dem Fix ausgeliefert wurde.

Grenz-KI könnte Open-Source-Verteidiger stärken

BPI beschrieb Grenz-KI als eine Technologie, die die Ökonomie sowohl der Cybersicherheitsforschung als auch der Cyberoperationen verändert, da immer leistungsfähigere Modelle Aufgaben ausführen können, die zuvor erhebliche Mengen an spezialisierter menschlicher Arbeit erforderten.

Fortschrittliche Modelle könnten schließlich zu einer der "leistungsfähigsten defensiven Technologien, die je entwickelt wurden" werden, so das Institut, insbesondere wenn Forscher sie einsetzen, um Software zu inspizieren und Schwachstellen zu identifizieren, bevor Angreifer sie ausnutzen.

„Ohne spezielle Zugangsprogramme könnten Verteidigern die Werkzeuge fehlen, die benötigt werden, um mit den sich entwickelnden Bedrohungen für die von ihnen gewartete Infrastruktur Schritt zu halten“, heißt es in dem Schreiben.

BPI erklärte außerdem, dass es mehrere unabhängige Berichte von Open-Source-Wartenden über hochentwickelte Akteure erhalten habe, die fortschrittliche KI-Fähigkeiten nutzen, um Angriffe aufrechtzuerhalten. Einige der Aktivitäten könnten ausländische Gegner beteiligt haben, so das Institut.

Anstatt KI-Entwickler zu bitten, die Sicherheitskontrollen ihrer Modelle für alle Benutzer zu entfernen, fordern die Unterzeichner dauerhafte Programme, durch die qualifizierte Verteidiger nach einer Überprüfung zusätzlichen Zugang erhalten könnten.

Der Vorschlag würde Open-Source-Finanzentwickler näher an Forscher und Organisationen bringen, die bereits unter kontrollierten Programmen erweiterte Cyber-Fähigkeiten nutzen dürfen, während gleichzeitig Beschränkungen beibehalten werden, die einen uneingeschränkten Zugang durch böswillige Benutzer verhindern sollen.

Der potenzielle Verteidigungswert von KI wurde bereits anderswo im Krypto-Bereich getestet. Im Juli fand eine Studie der Ethereum Foundation heraus, dass koordinierte KI-Agenten echte Schwachstellen in von Ethereum verwendeter Software aufdecken konnten, einschließlich eines libp2p-Fehlers, der später als CVE-2026-34219 offengelegt wurde. Das Protocol-Sicherheitsteam der Stiftung sagte, der schwierigere Teil sei zu bestimmen, welche KI-generierten Berichte echte Schwachstellen darstellten und nicht überzeugende Fehlalarme.

Menschliche Validierung und reproduzierbare Beweise blieben daher notwendig, selbst wenn KI-Systeme Sicherheitsprobleme erfolgreich identifizierten, so die Stiftung.

KI-gestützte Angriffe erhöhen den Druck auf die Krypto-Sicherheit

Die Anfrage kommt, nachdem Krypto-Plattformen 2026 eine weitere schwere Periode von Sicherheitsverlusten erlitten haben, wobei Angreifer zunehmend in der Lage sind, Software-Schwachstellen, kompromittierte Anmeldeinformationen, Social Engineering und andere Angriffsmethoden zu kombinieren.

Im Juni zitierte DefiLlama-Daten zeigten, dass im April mehr als 634 Millionen Dollar von Kryptowährungsplattformen gestohlen wurden, der höchste monatliche Verlust der Branche seit dem Bybit-Hack, der zu Verlusten von rund 1,4 Milliarden Dollar im Februar 2025 beitrug.

Frühere Zahlen, die im April behandelt wurden, zeigten, dass in den ersten 18 Tagen des Monats bereits mehr als 606 Millionen Dollar bei 12 Vorfällen gestohlen worden waren. Der Betrag war ungefähr das 3,7-fache der 165,5 Millionen Dollar, die im gesamten ersten Quartal 2026 verloren gingen.

Zwei Angriffe machten zu diesem Zeitpunkt den Großteil der April-Verluste aus. Drift Protocol verlor etwa 285 Millionen Dollar, während ein Exploit im Zusammenhang mit KelpDAO zu Verlusten von rund 292 Millionen Dollar führte, wobei die beiden Vorfälle etwa 95% der gemeldeten Gesamtsumme in den ersten 18 Tagen ausmachten.

Das Angriffsmuster hat sich auch über isolierte Smart-Contract-Fehler hinaus bewegt. DefiLlama hatte bis April in den letzten zehn Jahren mehr als 17 Milliarden Dollar Verluste bei 518 Krypto-Hacking-Vorfällen verzeichnet, wobei private Schlüssellecks, Phishing und Diebstahl von Anmeldeinformationen einen zunehmenden Teil des Schadens neben Protokoll-Exploits ausmachten.

Gleichzeitig haben Sicherheitsunternehmen gewarnt, dass KI die Zeit und den technischen Aufwand reduzieren kann, die für die Suche nach ausnutzbaren Schwachstellen erforderlich sind. CertiK sagte im April, dass KI-gestütztes Phishing, Deepfakes und automatisierte Exploit-Tools Angriffe schneller und schwerer zu erkennen machen, während Cross-Chain-Infrastruktur und Social Engineering wichtige Angriffswege blieben.

Fortschrittliche KI-Modelle haben die Schwachstellenentdeckung verändert

Bedenken hinsichtlich des Zugangs haben zugenommen, da Grenzmodelle stärkere Fähigkeiten zur Schwachstellenentdeckung demonstrieren und Sicherheitsforschern Werkzeuge bieten, die Software in einem Umfang untersuchen können, der zuvor schwer zu erreichen war.

Mitchell Amador, CEO der Bug-Bounty-Plattform Immunefi, beschrieb die Verbreitung von Systemen wie Claude Opus 4.8 und ChatGPT 5.5 als Beitrag zu einer „Schwachstellen-Apokalypse“ für die Krypto-Sicherheit und argumentierte, dass fortschrittliche Modelle das Gleichgewicht zwischen Angreifern und Verteidigern verändert hätten.

Amador sagte, die nächsten drei bis vier Jahre könnten für die Krypto-Cybersicherheit entscheidend sein, während Verteidigungsteams daran arbeiten, dieselben KI-Fähigkeiten zu nutzen, um sicherere Codebasen zu produzieren. Eine verstärkte Nutzung von Crowdsourcing-Sicherheitssystemen könnte diesen Zeitraum auf weniger als zwei Jahre verkürzen, fügte er hinzu.

KI-basierte Sicherheitstools waren bereits vor den jüngsten Bedenken Teil der defensiven Infrastruktur der Branche. In einem Interview mit Immunefi im Oktober 2025 sagte Amador, dass die automatisierte Schwachstellenerkennung neben Audits, Bug-Bounties, Überwachungssystemen und Transaktions-Firewalls arbeiten sollte, anstatt sie zu ersetzen. Er sagte damals, dass weniger als 10 % der Projekte KI-Schwachstellentools verwendeten.

Ethereum-Mitbegründer Vitalik Buterin plädierte im Mai ähnlich für defensive Anwendungen und argumentierte, dass KI-gestützte formale Verifikation es Entwicklern letztendlich ermöglichen könnte, hochoptimierte Software mit maschinell geprüften Korrektheitsbeweisen zu kombinieren. Er nannte mögliche Anwendungen in den Konsenssystemen von Ethereum, der Zero-Knowledge-Technologie und der quantenresistenten Kryptographie, warnte jedoch davor, dass formale Verifikation nicht jede Quelle von Software-Risiken beseitigen könne.