「バンカーモード」？ ビットコインやイーサリアムへのAI脅威を専門家が議論

イーサリアムの研究者がAIと暗号資産のセキュリティについて警鐘を鳴らす

ドレイク氏は、業界に対して量子コンピュータやいわゆる「Q-Day」とは無関係な警告を発しています。イーサリアム財団の研究員である同氏は、人工知能（AI）が従来のコンピューティングハードウェアを用いて、広く使用されているデジタル署名を解読できる数学的な近道を突き止める可能性があると考えています。 水曜日、彼は主要な保有者に対し、公開鍵が隠されたアドレスへの資産の制御された移行に向けた準備を始めるよう促しました。

「私は今日、ブロックチェーン業界に対して『バンカーモード』に向けた計画を冷静に策定し始めるよう呼びかけます」とドレイク氏はXに投稿した。「私個人の推奨は、資産を新しいアドレス、すなわち公開鍵がハッシュの背後に隠されたままのアドレスへ、管理された形で一斉に移行させることです。」

このアプローチの目的は、潜在的な技術的ブレークスルーによって理論上の弱点が巨額の損失につながる前に、リスク露出を低減することです。ドレイク氏は、経験豊富な保有者に対して、これまで一度も取引に署名したことのないアドレスへ資金を移動させ、支出を行うたびにその残高を新しいアドレスへ移すことを推奨しています。

ドレイク氏は投稿で「保有者、特に大規模で経験豊富な保有者は、資金の大部分をこれまで一度も取引に署名したことのないアドレスに移すことを検討すべきだ」と説明した。「そして、取引に署名する際には、残りの資金も新しいアドレス（同じシードフレーズから生成されたものでもよい）に移すべきだ」と述べました。

ドレイク氏は、暗号資産業界で広く使われている楕円曲線署名アルゴリズム（ECDSA）がすでに解読されたと主張しているわけではありません。彼の懸念は、急速な数学的進歩によって、数十年にわたりデジタル資産を保護してきた前提が覆される可能性がある点にあります。[In my opinion] 『Q-Day』が到来する前に、最悪の場合、数年ではなく数か月以内にECDSAが破られる可能性に備えるのが、今や妥当だ」とドレイク氏は警告した。「『破られる』とは、利用可能なハードウェア（例えば大規模なGPUクラスター）を用いて、短期間（例えば1週間）で秘密鍵を復元できることを意味する。」

この不吉な警告にもかかわらず、ドレイク氏は性急な判断を下すことには慎重であるべきだと注意を促した。移行が不適切に行われれば、特に多額の暗号資産を管理する機関系カストディアンにとって、新たなセキュリティ問題を引き起こす恐れがある。「急がないでください」と彼は助言した。同研究者は次のように続けた：

「行動を起こす必要はあると思いますが、急いで移行すれば、得るものより失うものの方が大きくなるでしょう。パニックになる必要もありません。資産を保護されたアドレスに移すことは、新しい暗号技術や新しいウォレットを必要としない、単純な予防措置です。」

AI数学が投げかける不快な疑問

長年にわたり、業界の暗号に関する懸念は量子コンピューティングに集中してきた。ドレイク氏は、それよりも差し迫った可能性のある事象――つまり、従来は計算上不可能なとされていた問題を通常のコンピュータで解くことを可能にする数学的ブレークスルー――に注目している。 「ここ数日は、人間の数学的直感にとって謙虚になるべき日々だった」とドレイク氏は指摘した。 「長年にわたり疑う余地なく受け入れられてきた仮説が覆されました。これには、整数乗算における n log(n) の境界や、3SUM 予想が含まれます。振り返ってみれば、5月にエルデシュの単位距離予想が予想外に反証されたことが、私たちへの警告だったのです。」

ドレイク氏はOpenAIの最近の数学研究を直接指摘し、AIを活用した発見は従来の予想よりもはるかに速く実現する可能性があると主張しました。とはいえ、無関係な数学的問題での進展がECDSAに脆弱性があることを立証するわけではなく、彼が説明するような実用的な古典的攻撃はこれまで実証されていません。

「昨日のOpenAIの発表は、数学的超知能がすでに私たちの目の前に迫っていることを明らかにした」とドレイクは記した。「『数十年分の進歩が数週間で起こる』と言われることがある。私たちは今、数世紀分の数学的進歩が数週間で起こる時代を目の当たりにしようとしている。私たちの魔法のような64バイトのECDSA署名は、あまりにも完璧すぎて現実的ではないのだろうか？ これまでずっと、単に『隠蔽によるセキュリティ』に過ぎなかったのだろうか？」 この区別が重要なのは、暗号資産のセキュリティが、数学的問題が極めて解きにくいままであることに依存しているからだ。ドレイク氏は、能力を高め続けるAIシステムが、何世代にもわたる研究者たちが見落としていた近道を見つけ出し、デジタル資産や従来の金融インフラを窮地に追い込む可能性があるのではないかと問いかけている。

業界が「バンカーモード」を検討する中、暗号資産大手が名指しされる

ドレイク氏は、バイナンス、ビットバンク、ロビンフッド、ビットフィネックス、そしてステーブルコイン発行体のテザーを、コールドストレージを強化すべき機関として挙げました。 また、彼はProject Elevenが追跡している公開されたビットコインの公開鍵に言及し、それぞれ50 BTCを保有する約2万件の初期アドレスを挙げ、それらが攻撃者にとって「サトシの盾」として魅力的である可能性があると述べました。ただし、それは小規模なウォレットの安全性を保証するものではありません。

ドレイク氏は次のように記した。

「大規模で洗練されたプレイヤーには、率先して模範を示すよう強く求めます。 Project11の『risqリスト』（bitcoin-risq-list.projecteleven[.]com）は、公開されているBTC公開鍵を追跡する優れたツールです。バイナンス、ビットバンク、ロビンフッド、ビットフィネックス、テザーには、コールドストレージのセキュリティを強化する機会があります。」

この警告に対し、業界の複数の関係者が反応を示しました。Crucibleのジェネラルパートナーであるメルテム・デミロルスは、ドレイクの提案が機関向けカストディや日常的なセキュリティデバイスにどのような意味を持つのか疑問を呈しました。「慎重な注意喚起をありがとうございます。 マルチシグのカストディソリューションや、Ledgerなどのハードウェアにはどのような影響があるのでしょうか？」と、デミロルスはドレイクの投稿に対して尋ねました。Bitgoは、この防御的なアプローチが全く新しいものではないことを示唆し、かなり簡潔な回答を寄せました。「当社は2013年から『バンカーモード』を提供しています。 興味深い記事ですね」と、この暗号資産カストディ企業は返信しました。一方、この議論の受け止め方に対しては、あまり好意的でない反応も見られました。あるXユーザーは、業界がドレイクの警告の潜在的な深刻さを十分に認識しているのか疑問を呈しました。「うわぁ……。コメントを見ると、誰もこれを真剣に受け止めていないようで、さらに不安になります」とあるユーザーはXに書き込みました。

Dragonflyのマネージングパートナーであるハシーブ・クレシ氏も意見を述べ、悲観的な含意を認めつつも、最近の数学の進歩を踏まえると予防措置は合理的であると主張しました。

「悲観論が今や暗号技術にも波及している」とクレシ氏はXに投稿しました。「残念ながら、よく考えてみると、これは非常に冷静な指摘だと思います。数学分野で急速な進歩が相次いでいる中、不必要なリスクを冒す理由はありません。リスクは量子的なものではなく、単に従来の数学によって、証明されていない暗号の難解性に関する仮定が覆されるということです。」

クレイシ氏は、暗号資産保有者がとる可能性のある防御的な姿勢について、もう一つの見解を述べて評価を締めくくった。「当面はUTXOモードになるだろう」と彼は結論付けた。これは、ビットコインにおける公開鍵の露出を制限するのに役立つ取引手法を指している。

イーサリアムのセキュリティロードマップ、スピードアップが求められる

ドレイク氏は最終的に、楕円曲線などの数学的構造に依存するシステムよりも、ハッシュベースの暗号技術を支持しています。彼は、イーサリアムの既存のセキュリティロードマップを加速させ、形式検証とハッシュベースの署名をより優先すべきだと主張しています。提案されている移行には、技術的なトレードオフに加え、ウォレット、カストディアン、ブロックチェーンインフラ間の相当な調整が必要となるでしょう。

ドレイク氏は「strawmap[.]orgに掲載されているイーサリアムのロードマップは、量子脅威への対応策としてエンドツーエンドの形式検証を伴うハッシュベースの暗号技術を全面的に採用している」と記した。「数学的超知能の出現を踏まえ、これらのスケジュールを見直し、加速させなければならない。私は防御体制の最大限の加速を推進していくつもりだ」と結んだ。

コインベースの暗号担当責任者が「バンカーモード」警告を批判、一方ブテリンは慎重さを呼びかける

現時点では、ドレイク氏が懸念する速度でECDSA秘密鍵を復元できる古典的攻撃は実証されていません。彼の「バンカーモード」警告は、既存の侵害への対応というよりも、数学的なブレークスルーが現実化する前に備えることを意味しています。 業界にとって気掛かりな疑問は、その証明が攻撃者の手に先に渡ってしまう可能性がある中で、証明が得られるまで待つ余裕が果たしてあるのか、という点だ。

ドレイクの懸念が遠い将来に現実のものとなる可能性はあるものの、OpenAIを活用した数学的発見の進歩が、必ずしも確立された暗号システムの脆弱性につながるわけではない。また、誰もがドレイクの警告を鵜呑みにしているわけではない。

コインベースの暗号担当責任者であるイェフダ・リンデル氏は、AIを活用した数学の進歩が長年にわたる暗号学上の仮定が崩壊しようとしているという証拠にはならないと主張し、鋭く反論しました。

「私の理解では、楕円曲線暗号のような数十年にわたる難解性の仮定が破られることを示唆する証拠は一切存在しない」とリンデル氏はXに投稿しました。さらに彼は、この警告は無責任であり、ドレイク氏が「FUD」（恐怖、不確実性、疑念）を助長していると批判しました。

「結論として、証拠もないのにそのような発言をするのは、責任ある行動とは正反対です。まさにFUDの定義そのものです――それが誤りであることは証明できませんが、真実であるという証拠も一切存在しないのです。」

イーサリアムの共同創設者ヴィタリック・ブテリン氏は、潜在的なリスクを認めつつも、性急なウォレットの移行には注意を促すなど、より慎重な立場をとった。

「今日、慌てて資金を新しいウォレットに移すことは誰にもお勧めしません」とブテリンはXに投稿した。ただし、AIを活用した数学的アプローチは真剣に検討すべきであるという点には同意した。彼は実用的な場面ではハッシュベースの暗号技術を支持しており、AIが最終的には格子ベースのスキームを含む他の暗号システムの弱点を暴く可能性があると信じている。

それでも、ブテリン氏は防御策を急ぐことの危険性について特に示唆に富む告白をしました。「移行には注意してください。私自身、失敗した移行で失った金額は、これまでのすべてのハッキング被害を合わせた額よりも多いのです」と彼は述べました。