Swan Bitcoinの創設者兼最高経営責任者（CEO）であるCory Klippsten氏は、量子コンピューティングよりも人工知能（AI）の方がビットコインのセキュリティにとって差し迫った脅威であると述べた。同氏のこの発言は、CointelegraphのChain Reactionへのインタビューで行われた。

Klippsten氏によると、ハッカーは大規模言語モデルを使って暗号資産システムの脆弱性を調査しているという。同氏の見方では、攻撃者はわずかなプロンプトだけでセキュリティ上の欠陥を特定でき、そのツールを使ってシステムを広範に調べることが可能だという。

「近い将来の脅威は実はAIだと我々は分かりつつある」とKlippsten氏は述べた。同氏は、ハッカーがこの技術を使って「あらゆるものを探索している」と説明し、このパターンが繰り返し現れ続けていると付け加えた。

この区別が重要なのは、ビットコインのセキュリティが2つの層の上に成り立っているからだ。すなわち、ネットワーク自体を守る暗号技術と、顧客の資金を預かる取引所やカストディアンの運用面の防御である。Klippsten氏の説明によれば、AIを活用した攻撃はすでに後者の層を試しており、前者を脅かしうるマシンの登場は、同氏の見積もりで10年以上先とされている。

同氏の発言は、暗号資産取引所が一連のセキュリティ事故に直面している中で行われた。

最近の取引所のセキュリティ事故

ブラジルの取引所Mercado Bitcoinは、11月2日（月）にセキュリティ事故が発生した後、入出金を停止した。研究者らは、同取引所に紐づくウォレットから4,600万ドル超が流出したと推定している。この事故はCoinCentralでも報じられた。

それに先立つ10月29日、Binanceはハッキングにより63億ドルを失った。米連邦捜査局（FBI）はこの攻撃を北朝鮮のハッカーの犯行と特定した。

FBIによるこの特定は、北朝鮮のハッキング部隊が史上最大級の暗号資産窃盗事件に関与してきたと米当局が長年示してきたパターンと一致する。ユーザーの資金を預かる中央集中型取引所は、歴史的に業界で最も標的となりやすい存在の一つだ。

Mercado Bitcoinの事故は、いまだ特定のグループには結び付けられていない。両事件の損失額は、それぞれの事故に関連して報じられた推定値である。Klippsten氏はいずれの事件も特定のAIツールに結び付けてはいないが、両者を、自身が述べたより広範なセキュリティ問題の例として挙げた。

Mercado Bitcoinからの4,600万ドル超の流出という研究者の推定は、ソース資料で報じられた最新の数値であり続けている。

量子コンピューティングのタイムライン

Klippsten氏は、量子コンピューティングに関する懸念の多くを推測に過ぎないと位置付けた。同氏は、ビットコインの暗号技術を脅かしうる量子コンピュータの登場は少なくとも10年先と見積もり、その期間はさらに長くなる可能性もあると述べた。

このタイムラインはビットコインの設計にとって重要だ。ネットワークは楕円曲線署名に依存しており、このクラスの公開鍵暗号方式は、十分に高度な量子マシンに対し原理的に脆弱であると研究者らから長年指摘されてきた。標準化の取り組みはすでに他の分野で進んでおり、米国国立標準技術研究所（NIST）は2024年に最初の耐量子暗号標準を確定させた。

同氏は、脅威が現実のものとなった場合、ビットコインのネットワークは耐量子の保護機構を採用できると述べた。同氏の見方では、そうした措置を時期尚早に導入することは不必要な複雑さをもたらす。そのような変更は、ビットコインの公開提案プロセスを通じて開発者、マイナー、ユーザーの幅広い合意を必要とする。この道のりは、歴史的に提案から有効化まで数年を要してきた。

Klippsten氏はまた、暗号資産企業がセキュリティにどう向き合うべきかについても言及した。同氏は、企業が杜撰に開発されたソフトウェアに依拠して顧客の資産を守ることはできないと述べた。

「セキュリティの観点から、自分が何をやっているのかを実際に把握している必要がある」と同氏は述べた。

さらに同氏は、一部の暗号資産スタートアップや投資家が、量子コンピューティングへの懸念を資金調達に利用してきたと述べ、そうした議論の多くを「FUD（恐怖・不確実性・疑念）」と呼ばれるものだと評した。同氏の見解では、量子コンピューティングは差し迫ったセキュリティ上の懸念ではない。

Klippsten氏のこれらの発言は、同じCointelegraphのインタビューで行われた。元の記事はCoinCentralが公開した。