イーサリアムの研究者は、量子コンピューター到来の前に、最悪の場合「数年ではなく数カ月」でAIがビットコインやイーサ、及びそれらに基づくトークンの署名を破る可能性を指摘した。
イーサリアムの研究者Justin Drake氏は暗号資産業界に対し、「バンカーモード」への準備を始めるよう呼びかけ、AIがビットコインやイーサのウォレットを保護する数学的仕組みを最悪の場合「数年ではなく数カ月」で破る方法を見つける可能性があると述べた。
Drake氏は水曜日にX（旧Twitter）へ投稿し、「本日、私はブロックチェーン業界に対し冷静に『バンカーモード』を計画し始めることを呼びかけます」と述べ、大口保有者に対して資金を新しいアドレスへ徐々に移行するよう促した。
ウォレットは秘密鍵と呼ばれる秘密の数値を用いて支払いを認証し、関連する公開鍵はネットワークが承認を確認するために使われる。公開鍵の生成は容易だが、それを逆にたどって秘密鍵を見つけ出すには膨大な計算が必要とされている。
Drake氏が懸念するのは、AIがその近道を見つけ、攻撃者が通常のコンピューターで秘密鍵を復元してコインを使用可能にする可能性であり、そうなれば業界が準備する量子コンピューターは不要となる点だ。
理論上、この問題は多くの暗号資産に及ぶ。CoinDeskの報道によれば、すでに公開鍵が公開されたアドレスには数百万ビットコインが存在する。イーサリアムでは一度でもトランザクションを送信したアカウントは公開鍵を公開済みであり、同ネットワーク上のステーブルコインやトークン資産も同じ署名システムで管理されている。
ただし、ビットコインやイーサリアムのウォレット鍵に対する実用的な攻撃はまだ確認されておらず、CoinDeskのレビューした研究にも実証例はなかった。
■AIはすでに暗号資産への脅威となっている
この警告は、OpenAIが火曜日に未公開のモデルが約4,000件の数学問題で作成した722の数学論文を公開したことを受けたものである。同社によると、中にはコンピューターで検証可能な証明を含むものもあれば、誤りが含まれる可能性があるものもある。
これらの論文はOpenAIが先月発表したミレニアム懸賞問題の1つであるナビエ–ストークス問題を解決したモデルによるもので、1件の結果につき平均してChatGPT Proの推論で約3時間分の計算力が投入されたという。
公開の翌日、外部研究者は1969年以来取り組まれてきた大規模行列の乗算速度に関する新たな限界に関する1件の結果のコンピューター検証を再実行し、正当性を確認した。
Drake氏によれば、ビットコインやイーサのウォレット署名に使われる楕円曲線は、強力なAIがその規則性を学習すれば悪用可能な整然としたパターンを持つ。一方で、ハッシュ関数は任意のデータを固定長のデジタル指紋に変換し、そこから元データを逆算できないよう設計されているため、パターンはほとんど存在しない。
AIを利用した暗号資産システムへの攻撃は既に実損失を生んでいる。
昨年12月にはAnthropicの研究者が最先端モデルで実際のDeFiコントラクトの模擬コピーに対する動作する攻撃コードの作成を証明した。7月末にはBitcoin Red Teamと呼ばれるボランティアグループがAIモデルを使い約27時間で390件のビットコイン関連ソフト調査を行い、約5,000件の潜在的欠陥を記録、そのうち85件をクリティカルと評価した。
7月30日には攻撃者が5年前のファームウェアの脆弱性を悪用しColdcardハードウェアウォレットから少なくとも1,367BTCを不正引き出し、開発元のCoinkiteはAIが欠陥発見に役立った可能性を示唆した。
数日後、BTCPay ServerはAI支援の監査で発見された欠陥を悪用され、マーチャントのLightningノードから資金を盗まれたことを確認。さらに8月27日にはCore Lightningの開発者がAIによるバグ報告から実際の脆弱性を発見し緊急警告を発した。
またCoinDeskが9月に報じたように、研究者たちは将来の量子攻撃用計算を改善するためにAIコーディングエージェントも活用しているが、これは量子ハードウェアが必要であり攻撃の一部に限られている。
関連記事: 暗号研究者、ビットコインとイーサリアムの量子攻撃予測を50％削減
ただし、こうしたタイムラインは一致していない。イーサリアム財団は2029年12月を量子耐性暗号への移行目標としている。
しかしDrake氏の最悪シナリオでは、その数年前に従来手法で破られる可能性があるという。
■量子耐性にも限界がある
イーサリアム共同創業者のVitalik Buterin氏もこのリスクを認める一方で、開発者達が依存する代替手段の一部にも同様の懸念を示している。
ある種の量子耐性設計は、通常のコンピューターと量子コンピューター双方に対し困難と考えられる格子基盤暗号を用いており、この手法は米国標準技術研究所（NIST）が承認したデジタル署名の標準にもなっている。
Buterin氏はXにて「次の2年間のAIによる数学の急進的進歩により、格子暗号の具体的な安全性は大きな打撃を受ける可能性が高い。もしAIが2年間で50年分の数学をもたらすなら、その内容が格子暗号を破る能力向上に繋がることも充分あり得る」と記している。
イーサリアムの将来的な再構築案は長期的に情報を逆解析困難なハッシュベース署名へと移行する方向へ傾いている。Buterin氏はこれら設計は近道を生みにくいと見ているが、攻撃可能性自体は排除しない。
Drake氏は大口保有者にまず動くよう促し、公開鍵がオンチェーン上に現れていないアドレスへ資金を移すことを推奨。これにより攻撃の起点を隠せるためだ。一方でButerin氏は公開鍵露出削減を実務的であれば支持するが、移行ミスによる損失リスクを警告し急ぐべきでないと呼びかけている。
「私自身、移行ミスによる損失の方がハッキング全ての損失より多い」と彼は述べている。
