AI kraakt in 60 uur een cryptografie-slot dat experts twee jaar hield

Een onuitgebracht AI-model deed in 60 uur en voor ongeveer 100.000 dollar aan rekenkracht wat honderden cryptografie-experts in twee jaar niet lukte: een gat schieten in een kandidaat-algoritme voor de cryptografie van de toekomst. Voor jouw bitcoin verandert er vandaag niets, maar het tempo waarmee dit gebeurde is precies waarom de discussie over quantumbestendige beveiliging nu versnelt.

Het gaat om HAWK-256, een van de kandidaten in de derde ronde van het Amerikaanse standaardisatie-instituut NIST voor post-quantum cryptografie, digitale handtekeningen die bestand moeten zijn tegen toekomstige quantumcomputers. Anthropic maakte op 28 juli bekend dat zijn onuitgebrachte model Claude Mythos Preview een nieuwe aanval had gevonden tegen dit schema, via het eigen onderzoeksbericht.

Wat deed het AI-model precies met HAWK-256?

HAWK-256 had op het moment van de vondst al twee jaar en twee ronden menselijke expertreview overleefd, meldt TFTC. Claude Mythos Preview vond binnen 60 uur rekentijd, met ongeveer 100.000 dollar aan API-kosten, een aanval die het aantal benodigde operaties om de kleinste sleutelparameter te kraken terugbracht van ongeveer 2^64 naar 2^38 operaties. Dat is ruwweg 67 miljoen keer minder rekenwerk, aldus CoinDesk.

De enige oplossing is de sleutelgrootte ongeveer verdubbelen, wat volgens Anthropic een groot deel van de aantrekkelijke eigenschappen van HAWK teniet doet, schrijft TFTC. Opvallend: het onderzoek werd begeleid door één projectmanager, geen gespecialiseerde lattice-cryptografie-expert. Anthropic coördineerde de publicatie netjes met NIST en de auteurs van het algoritme voordat het naar buiten kwam.

Raakt dit jouw bitcoin of ether?

Nee, niet direct. HAWK is nergens publiekelijk ingezet. De handtekeningen die vandaag bitcoin en ether beveiligen, ECDSA, zijn door deze bevinding niet geraakt, bevestigt CoinDesk. Bitcoin's eigen upgradepad naar quantumbestendige cryptografie, bekend als BIP-360, mikt bovendien op andere schema's die NIST al definitief heeft goedgekeurd (ML-DSA en SLH-DSA), niet op HAWK.

Volgens TIF-marktdata noteerde bitcoin op 30 juli om 06:25 uur 55.910 euro, 0,09 procent hoger dan een dag eerder. Van paniek in de markt is dus geen sprake, en dat past bij het feit dat dit specifieke lek Bitcoin's beveiliging niet raakt.

Waarom is dit toch belangrijk voor bitcoinbezitters?

Het punt is niet HAWK zelf, maar wat de snelheid van deze vondst laat zien. Een taalmodel dat zonder gespecialiseerde menselijke expertise binnen 60 uur een zwakte vindt die twee jaar aan review overleefde, is geen eenmalig kunstje. Het is een herhaalbare capaciteit. Anthropic verwoordt het zo in het onderzoeksbericht: in een jaar tijd gingen taalmodellen van niet in staat zijn de meest basale ciphers te kraken, naar het vinden van fouten in cryptografische ontwerpen die jarenlange menselijke expertreview hadden doorstaan, blijkt uit het rapport dat Yahoo Finance aanhaalt.

Dat verschuift het debat. Tot voor kort ging de quantumdiscussie vooral over de vraag wanneer er een quantumcomputer komt die krachtig genoeg is om bitcoin-sleutels te kraken. Nu komt daar een tweede as bij: hoe snel AI de aanvalskant vooruithelpt, los van of die quantumhardware er al is.

Analisten schatten dat ongeveer 6,7 miljoen BTC, omgerekend zo'n 600 miljard dollar, in wallets zit die kwetsbaar zouden zijn voor een toekomstige, voldoende krachtige quantumcomputer, aldus dezelfde Yahoo Finance-analyse. Die machine bestaat nog niet. Maar de vraag is niet langer alleen wanneer die er komt, ook hoe snel AI-gedreven cryptanalyse het tijdspad verkort.

Dit thema leeft al langer in de sector: eerder deze maand haalde het Bitcoin Security Consortium 15 miljoen dollar op specifiek tegen de quantumdreiging. Dat verhaal ging over de financiering van de verdediging. Dit verhaal laat zien dat de aanvalskant, aangedreven door AI, sneller vooruitgaat dan menigeen had ingecalculeerd.

Wat betekent dit concreet voor jouw crypto?

Voor je dagelijkse omgang met bitcoin of ether verandert er niets: ECDSA staat, HAWK werd nooit gebruikt, en Bitcoin's eigen migratieplan richt zich al op andere, geverifieerde schema's. Er is geen handeling die je vandaag moet overwegen. Wel is dit een signaal dat de timeline voor bredere quantumbestendige migratie in de cryptosector eerder korter dan langer wordt, nu blijkt dat AI-modellen zwaktes vinden die mensen jarenlang misten.

Volgende stap: NIST's definitieve HAWK-beslissing

NIST moet nog beslissen of HAWK-256 na deze bevinding doorgaat naar standaardisatie of alsnog afvalt. Ondertussen blijft de vraag hoe snel Bitcoin-ontwikkelaars het tempo van BIP-360 aanpassen nu duidelijk is dat AI-cryptanalyse zich sneller ontwikkelt dan de sector gewend was in te plannen.

Informatief, geen financieel of beleggingsadvies. Today in Finance heeft geen Wft-vergunning; raadpleeg voor geldbeslissingen altijd een gekwalificeerd adviseur. Cryptovaluta zijn niet gereguleerd en zeer volatiel. Je kunt je volledige inleg verliezen.