Ava Labsがバックアップ暗号方式を検討、Emin Gün Sirer氏がAIセキュリティリスクを指摘
重要ポイント
- •Ava Labsの創業者兼CEOであるEmin Gün Sirer氏は2026年10月9日、AIはほとんどの暗号資産取引の基盤となるデジタル署名方式ECDSAを破るよりも、システムレベルのソフトウェアバグを悪用する可能性の方が高いと述べた。
- •Avalancheは取引の承認に、secp256k1楕円曲線を用いたECDSAに主に依存しており、この曲線はBitcoinで普及し、暗号資産業界全体で広く使われている。
- •Sirer氏の発言は、Ethereum FoundationのJustin Drake氏による、AIがECDSA署名に対するブレークスルーを加速させうるとの懸念を含む、AI主導の数学的進展を受けてのもの。
- •Ava Labsは、Dragonfly CapitalのマネージングパートナーHaseeb Qureshi氏による「暗号学的リカバリーモード」の提案を検討しており、社内チームが備えとしてハッシュベース署名アプローチを調査している。
- •確認された悪用事例はなく、Avalancheプロトコルに関する早急な変更、タイムライン、実装の詳細も発表されていない。
Ava Labsの創業者兼CEOであるEmin Gün Sirer氏は、人工知能が暗号資産ウォレットを保護する数学を解読するのではないかと懸念する人々に対し、率直なメッセージを送っている。危険が潜んでいるのは、おそらくアルゴリズムではないというのだ。
Sirer氏は2026年10月9日の発言で、AIはECDSAを破るよりも、バグを含むソフトウェアを通じて暗号システムに侵入する可能性の方がはるかに高いと主張した。ECDSAは、ほとんどの暗号資産取引の基盤となるデジタル署名方式である。さらに同氏は、Ava Labsが構築するブロックチェーンAvalancheが、署名方式が万一侵害された場合に備えてバックアップ暗号方式の選択肢を評価していることを明らかにした。
一文にまとめられた主張
「ECDSAが姿を消すよりっと前に、AIがシステムレベルのバグを悪用するのを目にすることになるだろう」とSirer氏は述べた。
この発言は、暗号技術そのものから、その上に構築されたレイヤー、すなわちブロックチェーンソフトウェア、ライブラリ、ウォレットアプリケーションへと関心を向け直すものだ。同氏の評価では、こうした日常的なコンポーネントこそが、より差し迫った攻撃対象となる。
ECDSA(楕円曲線デジタル署名アルゴリズム)は、取引に署名する際にコインの所有権を証明する仕組みであり、暗号資産業界の多くのウォレットを保護している。2020年にローンチしたAvalancheは、取引の承認に主にECDSAを利用している。具体的には、業界全体で広く使われているsecp256k1と呼ばれる楕円曲線構成をベースとした変種であり、Bitcoinで普及したのと同じ曲線である。
Sirer氏の発言は、AI主導の数学的進展の波が、暗号署名が依然として安全かどうかをめぐる暗号資産コミュニティ全体の議論を再燃させたことを受けてのものだ。Ethereum Foundationの研究者Justin Drake氏による研究では、AIがECDSA署名に影響を与えるブレークスルーを加速させる可能性についての懸念が示されている。
誰も使いたくないバックアップ
ECDSAへの短期的なリスクを矮小化しつつも、Sirer氏はこの方式が永遠に持ちこたえるとは考えていない。Ava Labsは、暗号資産ベンチャーキャピタルDragonfly CapitalのマネージングパートナーであるHaseeb Qureshi氏から提案された、「暗号学的リカバリーモード」と呼ばれる構想を検討している。
Qureshi氏の「バックアップ暗号」のアイデアは、ECDSAが万一破られた場合に備えてユーザーを保護するため、Avalancheに統合されうる代替暗号システムの概要を示したものだ。また別に、Sirer氏によれば、Ava Labsの社内チームが、AIが悪用しうる脆弱性への備えとして、ハッシュベースのアプローチを積極的に調査している。ハッシュベース方式は楕円曲線数学ではなくハッシュ関数にセキュリティの基盤を置くため、一方が破られても自動的にもう一方が破られることはない。ハッシュベース署名は、ポスト量子暗号の分野で研究されているアプローチの一つでもあり、米国国立標準技術研究所(NIST)はすでにハッシュベース署名方式の標準を公表している。
Sirer氏は、確認された悪用事例はなく、Avalancheプロトコルに近い変更が行われる予定もないと述べた。潜在的なアップグレードについて、具体的なタイムラインや実装の詳細は示されなかった。
量子コンピュータへの懸念からAIへの懸念へ
ブロックチェーン暗号技術の耐久性をめぐる長年の議論は、歴史的に量子コンピュータを中心としてきた。十分な規模で実現すれば、Shorのアルゴリズムなどを実行して公開鍵から秘密鍵を復元し、ECDSAのような方式を破ることが理論上可能になるためだ。Sirer氏は、Avalancheの署名セキュリティをめぐる議論が、従来、長期的な耐量子戦略を中心に行われてきたと指摘した。同氏の今回の見解は中間の立場をとるものであり、暗号技術の問題は備えが必要だが、より近い戦場は日常的なコードにあるとしている。
Avalancheと業界全体にとっての意味
AIを活用した攻撃者がまずソフトウェアレイヤーに現れるのであれば、ウォレット、ライブラリ、ノードソフトウェアのセキュリティには、暗号技術そのものと同等以上の注意を払う価値がある。ECDSA、特にsecp256k1は暗号資産エコシステムの大部分の基盤となっているため、現実の脅威となれば、Avalancheだけの問題で長くは済まないだろう。
稼働中のブロックチェーンの基盤となる暗号技術をまたは補完することは、開発者、バリデーター、ウォレットプロバイダー、ユーザー全体の協調を必要とする種類のアップグレードである。
現時点で注目すべきシグナルは、比較的具体的だ。Ava LabsがQureshi氏のリカバリーモード構想の詳細を公表するかどうか、社内のハッシュベース研究から何が生まれるか、そしてECDSAに依存する他のネットワークが同様の代替策を公然と検討し始めるかどうかである。
