AIによる脅威：Web3に対し、オンチェーンでの支出上限とサーキットブレーカーの導入が求められています。

EU規制当局がポスト量子暗号に関する警告を発出

欧州連合（EU）の規制当局は、高度な量子コンピュータがデータベースやブロックチェーンのセキュリティ確保に広く利用されている暗号システムを脅かす可能性があると警告しました。合同委員会の最新報告において、欧州監督当局（ESAs）として知られる規制当局は、こうしたコンピュータがもたらす脅威が「実用的な商用アプリケーションが登場するよりも早く現実のものとなる可能性がある」と付け加えました。

当局者はまた、脅威アクターが「今すぐ収集し、後で復号する」という戦略を積極的に展開しており、量子ハードウェアが普及した時点で復号できるよう、現在、暗号化されたオンチェーントラフィックを傍受・保存していると見ている。 こうしたリスクに先手を打つため、EUの「デジタル・オペレーショナル・レジリエンス法（DORA）」は金融機関に対し、新たな脅威に対抗する最先端の暗号技術の採用を義務づけています。

その結果、規制当局は金融機関に対し、従来の暗号ソリューションから量子耐性アルゴリズムへの移行を開始するよう求めています。さらに、EUのNIS協力グループは、加盟国に対し2026年末までにポスト量子暗号への移行戦略を採用するよう勧告しました。

レイヤー1ブロックチェーンは差し迫った移行期限に直面

量子コンピューティングが標準的なブロックチェーンの暗号化を破るまでの正確な時期については依然として議論の余地がありますが、規制当局からの警告は開発者にとって緊急の警鐘となっています。このリスクは、公開鍵が露出しており、アップグレードの道筋が硬直しているネットワーク、すなわちビットコイン、イーサリアム、ソラナなどの主要なレイヤー1ブロックチェーンにおいて特に深刻です。

Cysic創業者であるレオ・ファン氏は、これらのブロックチェーンネットワーク全体に量子耐性のあるスキームを安全に実装するには長期間を要すると指摘しました。 「最もリスクの高い設計は、公開されており量子攻撃に対して脆弱な公開鍵と、アップグレードが困難なパスを組み合わせたものです。 ビットコイン、イーサリアム、ソラナはいずれも署名方式のアップグレードが必要で、プルーフ・オブ・ステーク（PoS）ネットワークもバリデーターの署名問題に対処しなければなりません」とファン氏はBitcoin.com Newsに語りました。「ポスト量子署名規格はすでに存在しているため、導入は今すぐ開始できます。ネットワーク全体の移行は数年を要するプロジェクトであり、量子攻撃が到来した際にスイッチを切り替えるような単純なものではありません。」

ゼロ知識証明フレームワークには即時の対応が必要

復号リスクが早期に顕在化していることを踏まえ、分散型ストレージプロトコルやプライバシー重視のブロックチェーンが今すぐゼロ知識証明フレームワークや暗号化規格を変更すべきかどうかという質問に対し、ファン氏は長期保存データについて直ちに行動を起こすよう強く訴えました。

「はい、何年にもわたって機密性を維持しなければならないデータを優先すべきです」とファン氏は強調し、プロトコルは検証済みのポスト量子スキームを用いて脆弱な鍵交換や鍵ラッピングをアップグレードすると同時に、証明システムを個別に評価する必要があると指摘した。 「楕円曲線ベースの証明には脆弱性がある可能性がある。適切に設計されたハッシュベースのSTARKが今後の道筋を示す。『ゼロ知識』は自動的に『量子安全』を意味するわけではなく、将来のアップグレードでは、すでに収集されてしまった脆弱な暗号文を救うことはできない。」

AIを活用した攻撃にはオンチェーンのサーキットブレーカーが必要

一方、ESAの最新報告書では、人工知能（AI）の急速な進歩により、サイバー犯罪者がシステムの弱点を前例のない速さで悪用できるようになり、市場関係者が時間内に適切に対応することが困難になる可能性にも言及しています。報告書は、強力な運用レジリエンスとサイバーセキュリティ対策の維持を推奨していますが、ファン氏はWeb3および分散型プロトコルに対し、インシデント対応において基本的なダッシュボードの枠を超えていくよう強く求めています。

「カストディを設計する際は、たった1つの説得力のあるメッセージだけで [alone] だけでは資金を移動できないように設計すべきだ。ハードウェアで保護された鍵、独立したマルチシグ署名者、そしてリクエスト元のチャットやアプリの外側でのトランザクション検証を活用すべきだ」とファン氏は助言し、認証に馴染みのある声や顔を使用することへの警戒を促した。

しかし、AIモデルが高度化するにつれ、標準的なセキュリティ対策を迂回する能力もますます高まっています。その結果、プロトコル側では資金が流出する前に自律的な悪用を封じ込めるため、自動化されたオンチェーン防御を実装する必要があります。 「制限はプロンプトではなく、スマートコントラクトに組み込むこと。 エージェントには範囲を狭く限定した有効期限付きの権限と累積支出上限を付与してください。プロトコル全体での流出制限と、制限を超える取引を拒否するサーキットブレーカーを追加すべきです」とCysicの創業者は述べ、オフチェーンのアラートだけでは、単一の取引でプールを空にしてしまうエクスプロイトを阻止できないと警告しました。