Das Komplexitätsparadox von Bitcoin: Wie Layer-2-Skalierungslösungen zum Hauptziel der KI wurden

Die Bitcoin-Infrastruktur hat in den letzten Monaten eine Reihe schwerwiegender Sicherheitsvorfälle erlitten, was Befürchtungen darüber aufkommen lässt, dass künstliche Intelligenz es erheblich günstiger macht, tief im Inneren verborgene Schwachstellen in Finanzsoftware aufzudecken.

Angreifer vor Kurzem entzog rund 114 Millionen US-Dollar in Bitcoin ($BTC) von Coldcard-Wallets, während Entwickler bei Core Lightning einen Notfall ausriefen, nachdem KI-generierte Sicherheitsberichte echte Schwachstellen aufdeckten. Zuletzt, White-Hat-Hacker nutzten Blockstreams Liquid Network, das ungefähr 4.000 $BTC (317 Millionen USD) abgezogen hat, bevor nach der Behebung der Schwachstelle 3.400 $BTC zurücküberwiesen wurden.

Die Schwachstellen verdeutlichen ein Paradox im Design von Bitcoin. Während die Hauptschicht von Bitcoin bewusst einfach gehalten ist, um Risiken zu minimieren, hat der Drang, durch Smart Contracts und Off-Chain-Skalierungsebenen eine größere Funktionalität und Geschwindigkeit zu ermöglichen, komplexere und potenziell verwundbarere Codebasen eingeführt.

Darüber hinaus erfolgen die Vorfälle in einer Zeit, in der KI zunehmend eingesetzt wird, um verwundbare Stellen im großen Maßstab aufzuspüren. Im August hat eine Gruppe von 16 Bitcoin-Entwickler nutzten KI Modelle zur Überprüfung von 390 Bitcoin-Projekten, die fast 5.000 Befunde erzeugen, darunter 85 zunächst als kritisch eingestufte.

"Irgendwann müssen wir es eingestehen. KI entdeckt Fehler, die kein Mensch finden kann“, sagte Gregory in einer Telegram-Nachricht.

Gregory, ein Entwickler von Bitcoin-Anwendungen, arbeitete zuvor bei Merrill Lynch und JPMorgan, bevor er Mitbegründer und CEO von CommerceBlock wurde, wo er an der Entwicklung von Bitcoin-Protokollen beteiligt war, darunter MainStay und die Statechain-Implementierung hinter Mercury Wallet und Mercury Layer.

Mercury Layer selbst existiert nicht mehr, doch sein Open-Source-Code bleibt auf GitHub verfügbar. Gregory erklärte, dass KI grundlegend verändert, was dies für alte Finanzsoftware bedeutet.

"Wenn ein Modell einen Fehler in Finance C aus dem Jahr 2006 aufspüren kann, kann es wahrscheinlich auch ein Statechain-Repository lesen, das sich nicht bewegt hat," sagte er.

Gregory stellte in Frage, ob übersehene Fehler im alten Mercury-Code verbleiben könnten, einschließlich solcher im Zusammenhang mit der Löschung von Schlüsselanteilen, Client-seitigen Transferprüfungen, Sicherungstransaktionen und dem schrumpfenden Locktime-Mechanismus.

Das ist das neue Paradigma", sagte Gregory. "Unbenutzter Code hörte auf, unbenutzt zu sein, in dem Moment, als die Kosten für das Lesen auf null sanken.