Boltz sluit Bitcoin-swaps vanwege AI-aanvallen: waarschuwing voor kleine cryptobedrijven

De non-custodiale swapservice Boltz heeft zijn activiteiten opgeschort nadat maanden lang geautomatiseerde, AI-gestuurde aanvallen tot meerdere inbreuken hebben geleid. Hoewel gebruikersfondsen door het ontwerp beschermd bleven, kon het kleine team niet langer gelijke tred houden met machine-snelle exploits.

Bescherming faalde niet, bedrijfsvoering wel

Boltz verbond Bitcoin-lagen door conversies tussen on-chain BTC, het Lightning Network en Liquid. Het non-custodiale systeem zorgde ervoor dat gebruikers hun munten volledig controleerden en een terugbetalingspad beschikbaar hadden. Ondanks deze technische bescherming moest Boltz zelf de verliezen van aanvallen dragen. Die financiële druk leidde uiteindelijk tot de sluiting van de dienst.

AI accelereert aanvallen sneller dan verdediging

De echte bedreiging komt voort uit asymmetrie: aanvallers kunnen volledig geautomatiseerde aanvalsketen gebruiken, terwijl verdedigers elke stap manueel moeten valideren, testen en uitrollen. Grote bedrijven zoals Google gebruiken AI om zwaktes automatisch in te dienen, fixes te genereren en tests uit te voeren. Kleine teams missen deze schaal.

Onderzoeken tonen aan dat aanvallers steeds meer op AI vertrouwen voor verkenning. Tegelijk overspoelen AI-gegenereerde foutmeldingen onderhoudsteams met ruis, wat aandacht afleidt van echte problemen.

Concentratie dreigt

De kosten voor veiligheid—geautomatiseerde testen, groter personeel, monitoring 24/7, audits en bug bounties—vormen nu een toegangsbarrière. Teams kiezen voor schaalvergroting, outsourcing, fusie of, zoals Boltz, productstop.

Dat kan centralisatie versnellen: diensten verschuiven naar grote custodians en beurzen die beveiligingsbudgetten kunnen dragen. Daarmee dreigt een concentratie in een industrie die juist gedecentraliseerd ontstond. Het grote vraagstuk is of kleine cryptoteams machine-snelle aanvallen overleven zonder massieve injecties in veiligheid.