CZ waarschuwt voor AI-phishing, Bitcoin Core past bugbeleid aan
CZ wijst op AI-gedreven phishing en datalekken als direct risico, terwijl Bitcoin Core zijn bugmeldingen versnelt nu kwetsbaarheden sneller boven water komen.
Korte samenvatting
- CZ waarschuwt dat AI nu al schade kan aanrichten via phishing en datalekken, zonder Bitcoin-cryptografie te breken.
- Hij zegt dat oude gelekte persoonsgegevens en AI-geschreven berichten scams overtuigender maken voor gebruikers.
- Bitcoin Core past het bugbeleid aan omdat AI kwetsbaarheden sneller zichtbaar maakt en fixes sneller openbaar moeten worden.
Binance-oprichter Changpeng Zhao waarschuwt dat AI geen Bitcoin-cryptografie hoeft te breken om schade aan te richten. Volgens hem ligt het echte risico nu al bij phishing en datalekken, terwijl Bitcoin Core tegelijk zijn regels voor het melden van bugs aanscherpt omdat AI kwetsbaarheden sneller zichtbaar maakt.
CZ richt zich op phishing
Zhao, beter bekend als CZ, schreef op 23 oktober op X dat de encryptie van crypto niet de zwakke schakel is. Hij stelde dat banken en veel internetdiensten op zwakkere encryptie leunen dan Bitcoin, en dat die systemen dus eerder geraakt zouden worden als AI ooit echt code zou kunnen kraken.
Zijn belangrijkste punt was echter dat aanvallers vandaag al veel kunnen met oude gelekte persoonsgegevens. Die data wordt gecombineerd met AI-geschreven berichten die overtuigend lijken en vaak afkomstig lijken van een echte bekende of een vertrouwd bedrijf. CZ sloot zijn bericht af met de bekende waarschuwing: “Stay SAFU!”
De waarschuwing sluit aan bij bredere zorgen in de sector. AI maakt phishingmails, nepberichten en andere scams geloofwaardiger, waardoor gebruikers sneller in een val kunnen lopen zonder dat daar ingewikkelde technische aanvallen voor nodig zijn.
Bitcoin Core scherpt regels aan
Bitcoin Core-ontwikkelaar Antoine Poinsot kondigde donderdag op de Bitcoin Development Mailing List een nieuw beveiligingsbeleid aan. De kern van zijn boodschap is dat grote taalmodellen sommige bugs nu zo snel kunnen terugvinden dat lange embargo’s weinig nut meer hebben. Daardoor worden fixes voor eenvoudig te ontdekken kwetsbaarheden voortaan zo snel mogelijk uitgebracht voor alle ondersteunde versies, met bijbehorende security-advisories.
Voor andere bugs blijft een indeling op ernst bestaan. Laag-risicoproblemen worden twee weken na een grote release openbaar gemaakt, terwijl middelzware en zware fouten pas publiek worden nadat de laatste getroffen versie end of life heeft bereikt. Kritieke bugs krijgen waarschijnlijk een apart traject.
Waarom dit relevant is
Voor Europese crypto-gebruikers laat dit zien dat security niet alleen draait om de techniek van een blockchain, maar ook om de zwakste schakel rond accounts, berichten en datagebruik. Dat is relevant voor iedereen die een crypto wallet gebruikt of regelmatig met exchanges en wallets werkt. De combinatie van AI en gelekte data kan scams overtuigender maken, terwijl ontwikkelaars tegelijk sneller moeten reageren op kwetsbaarheden in software.
Ook waarschuwingen over AI-risico’s rond wallets laten zien dat de sector vooral vreest voor misbruik van bestaande accounts en adressen, niet voor een directe doorbraak in cryptografie.
