Bitcoin-Sicherheitsexperte Jameson Lopp: Cyberangriffe auf „exponentiellem“ Pfad

Bitcoin Core hat soeben seine Sicherheitsrichtlinien geändert, da KI Fehler mit einer einfachen Eingabe finden kann. Jameson Lopp erklärt den größeren Trend dahinter: zweieinhalb Monate exponentielles Wachstum bei der Entdeckung von Schwachstellen, Angreifer, die zuerst unzensierte KI-Modelle einsetzen, und Sicherheitsforscher, die „sich nicht viel ausruhen konnten“. Er analysiert die PHP-Schwachstelle zur Remote-Code-Ausführung, warum die Auswirkungen geringer waren als erwartet und warum Sicherheit nun in Echtzeit erfolgen und in die Entwicklungspipeline integriert sein muss, anstatt nur ein jährliches Audit zu sein.

Kapitel:
0:00 Bitcoin Core ändert seine Sicherheitsrichtlinie: KI findet Fehler mit einer einfachen Eingabe
1:04 Googles Schätzung von 500.000 Qubits: Physikalische vs. logische Qubits
2:00 Der Quanten-Zeitplan: „Wenn wir weniger als ein Jahrzehnt haben, sind wir im Verzug“
2:57 Warum wir keinen Quantencomputer mit mehr als ein paar hundert nutzbaren Qubits haben
4:26 30% der Adressen haben offengelegte Schlüssel: Wen Angreifer zuerst ins Visier nehmen würden
6:27 Warum ein Quanten-Upgrade Jahre dauern wird: Taproot, Konsens und ungetestete Kryptografie
7:54 Die PHP-Schwachstelle zur Remote-Code-Ausführung erklärt
9:41 Der eigentliche Trend: Exponentielle Entdeckung von KI-Schwachstellen und erschöpfte Verteidiger
10:54 Sicherheit muss in Echtzeit erfolgen: Von jährlichen Audits zur Entwicklungspipeline
13:19 Hardware, die nicht gepatcht werden kann, und warum Wrench Attacks die 700er-Marke überschritten haben