イーサリアム共同創設者のビタリック・ブテリン氏は、量子コンピュータに先立ち、人工知能の急速な進展が今日のブロックチェーンを守る暗号技術を損なう可能性がある——いわゆる「Q-Day」のシナリオ——という、イーサリアム研究者ジャスティン・ドレイク氏の警告を支持した。

水曜日にXへの投稿で、ドレイク氏は暗号資産業界に「バンカーモード」への備えを呼びかけ、暗号資産ウォレットを保護するために使われている楕円曲線デジタル署名アルゴリズム(ECDSA)をAIが最終的に破ることを可能にする可能性があると主張した。この方式のセキュリティは、秘密鍵を公開鍵から現実的に導出できないという前提に基づいている。同氏は、ユーザーが公開鍵が露出していない新しいウォレットへ資金を段階的に移し始めるべきだとしている。

「今日、慌てて資金を新しいウォレットに移すことを勧めはしない」とブテリン氏はXで書いた。「しかし、AIが加速する数学が暗号技術にもたらすリスクを真剣に受け止めるべきだ。」

数学におけるAIの急速な進歩

ドレイク氏の懸念は、OpenAIが火曜日に代数、理論計算機科学、数理論理など幅広い分野にわたる数百件の新しい数学的知見を発表したことに端を発しており、AIが数学の分野で急速に進歩していることを示すものだった。

先月、同社は1万個の自律型AIエージェントを並列に稼働させるチームを投入し、数学と物理学で最も有名で困難未解決問題の一つであるナビエ・ストークス方程式をわずか88時間で解いた。

「最近の数日間は、人間の数学的直観にとって謙虚な時間となった。長年疑われてこなかった仮説が崩れ落ちた」とドレイク氏はXで語った。さらに、楕円曲線は超知能に対して特に脆弱である可能性があると付け加えた。

「楕円曲線は豊かな構造を持ち、Schoof、フロベニウス、ペアリングといった洗練されたトリックの余地がある。(対照的に、ハッシュ関数は代数的構造を最小化するよう設計されている。)」と同氏は述べた。

ブテリン氏、耐量子暗号のリスクを指摘

ブテリン氏は懸念を格子ベース暗号にも拡張した。これは米国国立標準技術研究所(NIST)が主導する標準化の取り組みなどの中心にあるポスト量子方式のファミリーであり、量子攻撃に耐えると広く信じられているシステムも、AI主導の数学的進歩によって弱体化しうると同氏は警告した。

「これまでほとんどの人は『楕円曲線は破られ、ハッシュは安全、格子は安全』と考えてきた」と同氏は書いた。「しかし、今後2年のAI数学によって格子の具体的なセキュリティが大きな打撃を受ける可能性は十分にある。」

ブテリン氏は、これがイーサリアムのリーンなロードマップが「ハッシュのみ」の方向へ進んでいる大きな理由だと述べた。

ベンチャーキャピタル企業Dragonflyのマネージングパートナー、ハシーブ・クレシ氏も予防策を取ることを支持し、ドレイク氏の警告を「非常に冷静な呼びかけ」と評した。

「リスクは量子ではなく、実証されていない暗号学的困難性の仮定を通常の数学が覆すことにある」と同氏はXで書いた。

新しいアドレスへの管理された移行

より長期的な暗号技術の変更に加え、両研究者は、公開鍵が明らかになっていないアドレスに資金を保持することでリスクを低減できると示唆した。ECDSAのような方式では、ウォレットの公開鍵は一般に最初にトランザクションへ署名した時点でオンチェーン上で可視になる。それまでは外部から見えるのは、その鍵から導出されたハッシュであるアドレスのみだ。

「私個人の推奨は、資産を新しいアドレスへ管理された大規模移行として開始することだ」とドレイク氏は述べた。

大口で高度な暗号資産保有者が真っ先に資金を新しいアドレスへ移すべきであり、トランザクションへ署名した後は残りの資金を新しいアドレスへ移すべきだと同氏は付け加えた。

ブテリン氏は、実行が容易な場合にはこの予防策を支持した。「あなたにとって難しくないのであれば、まだトランザクションに使われていないアドレスに資金を保持することは良い考えだ同氏は書いた。

ただし、資金移動にはそれ自体のリスクが伴うと同氏は警告した。

「私自身、失敗した移行で失った金額は、すべてのハッキング被害を合わせた額よりも多い」とブテリン氏は述べた。

ドレイク氏も同様に、移行は段階的かつ慎重に管理されるべきだと強調し、「性急な移行は害の方が大きくなる」と警告した。

本記事は最初にCointelegraphによって報じられた。