Grote cryptobedrijven slaan alarm: AI kan bedreiging worden voor Bitcoin

Grote namen uit de cryptosector waarschuwen voor een nieuwe bedreiging voor Bitcoin. Kraken, Ledger, Trezor, BitGo en Blockstream vrezen dat hackers dankzij kunstmatige intelligentie sneller zwakke plekken kunnen vinden dan de ontwikkelaars die Bitcoin beveiligen.

Daarom willen zij dat Bitcoin-ontwikkelaars toegang krijgen tot de krachtigste AI-modellen. Volgens het Bitcoin Policy Institute (BPI) dreigt anders een gevaarlijke achterstand te ontstaan: aanvallers kunnen straks over betere technologie beschikken dan de mensen die kwetsbaarheden moeten opsporen en oplossen.

Hackers kunnen technologische voorsprong krijgen

De waarschuwing draait vooral om Bitcoin Core, de belangrijkste software waarmee het Bitcoin-netwerk wordt onderhouden en ontwikkeld. De software is open source, waardoor iedereen de broncode kan bekijken en onderzoeken.

Dat is belangrijk voor de veiligheid van Bitcoin. Ontwikkelaars over de hele wereld kunnen fouten ontdekken voordat ze grote problemen veroorzaken. Maar dezelfde openbare code is ook beschikbaar voor hackers.

AI kan die zoektocht naar kwetsbaarheden flink versnellen. Geavanceerde modellen worden steeds beter in het analyseren van programmeercode en het herkennen van mogelijke beveiligingsproblemen.

Volgens het BPI ontstaat juist daar een risico. De krachtigste openbaar beschikbare AI-modellen bevatten veiligheidsfilters die opdrachten rond het vinden en misbruiken van kwetsbaarheden kunnen blokkeren. Ook beveiligingsonderzoekers met goede bedoelingen kunnen daardoor worden beperkt.

Kwaadwillenden kunnen ondertussen uitwijken naar AI-modellen zonder zulke beperkingen. Daarmee ontstaat volgens de organisatie een vreemde situatie: de mensen die Bitcoin proberen te beschermen kunnen minder krachtige hulpmiddelen hebben dan degenen die het netwerk willen aanvallen.

Het BPI wil daarom dat AI-bedrijven speciale toegang bieden aan gekwalificeerde beveiligingsonderzoekers. Ontwikkelaars van belangrijke open-source financiële software zouden daarbij prioriteit moeten krijgen.

De oproep krijgt steun van onder meer Kraken, Ledger, Trezor, BitGo, Bitwise, Blockstream, MARA en Anchorage Digital.

Meer dan $1 biljoen aan Bitcoin staat op het spel

De belangen zijn groot. Bitcoin vertegenwoordigt meer dan 1 biljoen dollar aan marktwaarde. Een ernstige fout in belangrijke software kan daardoor gevolgen hebben voor gebruikers en bedrijven over de hele wereld.

De snelle ontwikkeling van AI vergroot volgens beveiligingsexperts vooral de snelheid waarmee zo’n fout kan worden gevonden. Zodra een nieuw model beter wordt in het zelfstandig analyseren van code, profiteren zowel beveiligers als aanvallers daarvan.

Mitchell Amador, CEO van beveiligingsplatform Immunefi, waarschuwde eerder zelfs voor een mogelijke “kwetsbaarheidsapocalyps”. Daarmee doelt hij op een scenario waarin AI zo goed wordt in het vinden van beveiligingslekken dat grote aantallen kwetsbaarheden in korte tijd aan het licht komen.

Voor Bitcoin maakt de openbare broncode die ontwikkeling extra interessant. Hackers hoeven de software niet eerst in handen te krijgen. De code ligt al openbaar op tafel. De strijd draait daardoor steeds meer om wie kwetsbaarheden als eerste ontdekt.

Precies dat willen de ondertekenaars van de brief voorkomen. Hun boodschap aan AI-bedrijven is simpel: zorg dat de ontwikkelaars die Bitcoin beveiligen minstens over dezelfde krachtige AI beschikken als potentiële aanvallers.