イーサリアムの研究者、AIによる暗号ウォレットセキュリティへの脅威を警告

イーサリアムの最重要研究者2人が、AI駆動の数学の急速な進歩により、暗号ウォレットを保護する暗号技術が、業界が想定していたよりもはるかに早く損なわれる可能性があるとの警告を発した。両氏は、取引を行ったことのないウォレットアドレスを使用するという基本的な予防策については一致している。しかし、保有者がどれだけ緊急に対処すべきかについては意見が分かれている。まだ実際の暗号技術の破綻は指摘されておらず、攻撃の報告もない。

何が起きたか

イーサリアム財団の研究者ジャスティン・ドレイク氏は10月7日（米国時間）にXに投稿し、ブロックチェーン業界に対し「冷静に『バンカーモード』の計画を始める」よう促した。同氏は、大口で洗練された保有者から始めて、資産を新しいアドレスに「管理された大量移行」することを推奨した。

ドレイク氏は、ビットコインとイーサリアムのウォレットを保護する署名方式が、実用的な量子コンピュータが登場する前に破られる可能性に備えることは今や合理的であり、「最悪の場合、数年ではなく数ヶ月」で破られると述べた。「破られる」とは、広く入手可能なハードウェア（例えば大規模なグラフィックプロセッサのクラスター）を使用して、約1週間で秘密鍵を復元することを意味する。

同氏は、この警告を、長年信じられてきた仮定を覆すAI生成の数学的結果の連鎖と結びつけた。これには、5月に数学者ポール・エルデシュによる80年来の予想が反証されたことも含まれる。また、今週のOpenAIの新リリースにも言及し、「数学的超知性は我々の目前にある」と述べた。

イーサリアムの共同創設者ヴィタリック・ブテリン氏は約10時間後に応答した。同氏はリスクが真剣な注意に値することに同意したが、最初の一文は慎重だった。「今日、誰もが慌てて新しいウォレットに資金を移すことは勧めない」と。

新しいアドレスが重要な理由

暗号ウォレットには秘密鍵があり、これは秘密に保たれなければならない。そして、そこから派生した公開鍵がある。ほとんどのアドレスは、公開鍵のハッシュ（有用な情報を明らかにしないスクランブルされた指紋）のみを世界に示す。完全な公開鍵は、アドレスが初めて取引を送信したときにブロックチェーン上で可視化される。

懸念は、公開鍵から秘密鍵に逆算できる攻撃者が資金を奪取する可能性である。取引を送信したことのないアドレスにあるコインは公開鍵を隠したままにし、攻撃すべきものがない。だからこそ、両研究者は資金を使っていないアドレスに保管し、取引のたびに残りを新しいアドレスに移動することを提案している。

ドレイク氏は、これには新しい暗号方式や新しいウォレットは必要ないと強調した。また、50BTC未満の保有にはある程度の保護があると述べた。なぜなら、初期のビットコインアドレスで50BTCずつ保有し、公開鍵が既に公開されているものが何千もあり、それらがより魅力的な最初の標的になるからだ。

両研究者の相違点

違いは方向性ではなく、スピードである。

ドレイク氏は、業界が今すぐ動き出し、大口保有者が率先して模範を示すことを望んでいる。同氏は、いくつかの主要取引所とステーブルコイン発行体Tetherが、コールドストレージを強化する機会があると名指しした。

ブテリン氏のアドバイスはより慎重だ：簡単にできるなら新しいアドレスに移行するが、注意せよ。同氏は「私は個人的に、失敗した移行で失った金額は、すべてのハッキングで失った金額を合わせたものよりも多い」と書いた。ほとんどの保有者にとって、間違ったアドレスやシードフレーズの取り扱いミスなどの不注意な移行は、数学的進歩よりも差し迫ったリスクである。

ブテリン氏はまた、懸念を広げた。業界が採用に向けて準備してきた耐量子暗号方式は、ほとんどが格子と呼ばれる数学的構造に基づいており、同氏はこれらも今後2年間でAIから「深刻な打撃」を受ける可能性があると論じた。両研究者は、攻撃者が悪用できる数学的構造を可能な限り少なくするように設計されたハッシュベースの暗号方式を支持している。このアプローチはすでにイーサリアムの長期ロードマップの一部であり、ドレイク氏はそのタイムラインを加速すべきだと述べた。

解釈：警告であって、破綻ではない

これらは2人の影響力のある研究者による個人的な見解であり、両者ともそのように述べている。ビットコインとイーサリアムで使用されている楕円曲線暗号に対する実用的な攻撃を実証した者はいない。その主張は、過去に証明された原則に基づいている。予期しない数学的ショートカットが過去に暗号を弱体化させてきたが、ますます高性能になるAIはそれらをより速く、より多く見つけ出す可能性がある。

また、これはブテリン氏のトーンの変化を示している。同氏はつい最近まで、AIはソフトウェアセキュリティにおいて攻撃者よりも防御側を助けると主張していた。

今後の注目点

• 他の暗号学者からの反応。主要な暗号学者からの強い反論は緊急性の主張を弱めるだろう。広範な同意はそれを強化する。
• 基礎となる数学に対するAIの検証済み結果。楕円曲線暗号や格子暗号を弱体化させる確認された結果は、警告を出来事に変えるだろう。
• 取引所とカストディアンの対応。大口保有者がドレイク氏の要請通りにコールドストレージを公に再編成するかどうかに注目。
• イーサリアムのロードマップ。ハッシュベースの暗号方式への移行を前倒しする決定。

個人の保有者にとって、実際的な教訓は控えめなものだ。あなたのウォレットが新しい未使用のアドレスで資金を受け取ることを簡単にできるのであれば、そうすることのデメリットはほとんどない。簡単でなければ、研究者自身のアドバイスは急がないことだ。失敗した移行の方がより差し迫ったリスクである。