Was passiert ist
Diese Woche, am 8. Oktober 2026, berichtet The Decoder über eine Debatte unter Ethereum-Forschern. Justin Drake, ein bekannter Ethereum-Researcher, fordert die Krypto-Industrie auf, einen „Bunker-Modus“ vorzubereiten. Der Hintergrund: KI-beschleunigte Mathematik könnte Wallet-Signaturverfahren wie ECDSA innerhalb weniger Monate brechen. Noch hat niemand ECDSA praktisch gebrochen. Vitalik Buterin stimmt der grundsätzlichen Sorge zu, warnt aber vor überhasteten Migrationen. Er sagt, er habe persönlich mehr Geld durch verpfuschte Übergänge verloren als durch Hacks.
Das ist kein theoretisches Gedankenspiel. KI-Systeme, die mathematische Beweise generieren oder kryptographische Annahmen analysieren, verbessern sich. In der Forschung zu elliptischen Kurven und Quantenalgorithmen gibt es Fortschritte. Der entscheidende Punkt: KI verkürzt die Zeit, bis ein Angreifer eine Schwachstelle in der Praxis ausnutzen kann.
Warum es jetzt für KMU zählt
Aus meiner Sicht betrifft das nicht nur große Krypto-Börsen. Jeder Finanzdienstleister mit Krypto-Exposure ist betroffen: Krypto-Verwahrer, Neobanken mit Krypto-Angebot, Family Offices mit Bitcoin-Positionen, Asset-Manager mit Krypto-Fonds, Zahlungsdienstleister, die Stablecoins verarbeiten.
Drei Gründe, warum das Thema jetzt auf den Tisch gehört.
Erstens: Signaturen sind das Fundament. ECDSA und verwandte Verfahren sichern Wallets, Transaktionen, Smart Contracts. Wenn diese Signaturverfahren fallen, dann fallen auch die Vermögenswerte, die damit verbunden sind. Ein Bruch würde nicht nur Einzelpersonen treffen, sondern ganze Verwahrketten, Clearing-Prozesse, Compliance-Nachweise.
Zweitens: Die Regulierung wird nachziehen. MiCA verlangt sichere Verwahrung und operationelle Resilienz. DORA fordert IKT-Risikomanagement und Ausfallszenarien. Wenn ein KI-gestützter Angriff auf Krypto-Signaturen realistisch wird, werden Aufsichtsbehörden wie BaFin, FMA und FINMA nach Übergangsplänen fragen. Wer heute keinen Plan hat, bekommt später ein Aufsichtsproblem.
Drittens: Der Zeitrahmen ist unklar. Justin Drake spricht von „Monaten“, nicht von Jahrzehnten. Das ist eine grobe Schätzung, keine Garantie. Aber für Risikomanagement bedeutet das: Der Zeithorizont ist kürzer als viele annehmen. Wer sich auf „irgendwann in den nächsten fünf Jahren“ verlässt, übersieht das Risiko.
Häufiges Muster: Ein Krypto-Verwahrer oder eine Trading-Plattform prüft seine Wallet-Architektur einmal im Jahr. Die Sicherheitsverantwortlichen konzentrieren sich auf bekannte Angriffsvektoren wie Phishing oder Exchange-Hacks. Das Szenario „KI bricht ECDSA“ steht nicht im Risikoregister. Genau das ist der Fehler. Es geht nicht darum, Panik zu verbreiten. Es geht darum, einen realistischen Plan zu haben.
Typisches Beispiel: Ein Family Office hält einen Teil des Vermögens in Bitcoin über einen externen Verwahrer. Der Verwahrer nutzt ECDSA. Das Family Office hat keinen Einfluss auf die Signaturverfahren des Verwahrers. Aber es kann Vertragsklauseln prüfen, Ausstiegsszenarien definieren und über alternative Verwahrlösungen nachdenken.
Konkrete Handlungsempfehlung
Mein Rat an Finanzdienstleister in DACH, die Krypto-Assets verwalten, verwahren oder verarbeiten, hat drei Schritte.
Schritt 1: Bestandsaufnahme der Signaturverfahren.
Dokumentieren Sie, welche kryptographischen Verfahren in Ihrer Krypto-Infrastruktur verwendet werden. Welche Wallets, welche Schlüsselverwaltung, welche Smart-Contract-Plattformen. Erfassen Sie, wo ECDSA, EdDSA oder andere Kurven eingesetzt werden. Fragen Sie Ihre Dienstleister und Software-Anbieter nach deren Übergangsplänen. Ohne diese Bestandsaufnahme können Sie kein Risiko quantifizieren.
Schritt 2: Risikoszenario „KI-beschleunigter Bruch“ ins Risikoregister aufnehmen.
Definieren Sie ein Szenario, in dem ein Angreifer innerhalb von drei bis zwölf Monaten ECDSA-Signaturen fälschen kann. Beschreiben Sie die Auswirkungen: Welche Assets wären betroffen, welche Prozesse würden stoppen, welche Kundenverluste drohen. Legen Sie Frühwarnindikatoren fest: Veröffentlichungen zu KI-Mathematik, neue Angriffsforschung, Aussagen von Ethereum- oder Bitcoin-Entwicklern. Überwachen Sie diese Indikatoren quartalsweise.
Schritt 3: Übergangsplan für quantenresistente oder zumindest robustere Verfahren skizzieren.
Das bedeutet nicht, morgen alles umzustellen. Vitalik Buterins Warnung vor hastigen Migrationen ist berechtigt. Aber Sie brauchen einen Plan, wie ein Wechsel auf andere Signaturverfahren ablaufen könnte. Welche Abhängigkeiten bestehen, welche Partner sind betroffen, welche regulatorischen Meldepflichten entstehen. Prüfen Sie, ob Ihre Krypto-Verwahrer oder Wallet-Anbieter bereits Roadmaps für Post-Quantum-Kryptographie haben. Wenn nicht, ist das ein Auswahlkriterium für künftige Partnerschaften.
Zusätzlich für regulierte Institute: Dokumentieren Sie die Schritte. DORA verlangt Nachvollziehbarkeit im IKT-Risikomanagement. Wenn die Aufsicht fragt, müssen Sie zeigen können, dass Sie das Szenario analysiert haben. Ein sauberes Risikoregister und ein dokumentierter Übergangsplan sind Ihre Absicherung.
Ein Wort zur KI-Brücke: KI ist hier nicht der Angreifer, sondern der Beschleuniger. Die Mathematik hinter ECDSA ist seit Jahrzehnten bekannt. Neu ist, dass KI die Suche nach Schwachstellen und die Entwicklung von Angriffswerkzeugen massiv beschleunigen kann. Das gilt nicht nur für Krypto. Auch klassische Finanzinfrastruktur nutzt ähnliche Signaturverfahren, etwa bei SSL-Zertifikaten oder Container-Signaturen. Der Krypto-Sektor ist nur der erste, der öffentlich darüber diskutiert.
Aus meiner Sicht ist die Debatte überzogen, was die unmittelbare Gefahr betrifft, aber sie ist richtig, was die Vorbereitung betrifft. Kein Grund zur Panik. Aber ein klarer Grund, das Thema auf die Agenda zu setzen. Wer Krypto-Assets im Portfolio oder im Geschäftsmodell hat, sollte jetzt handeln.