Ethereumの共同創業者Vitalik Buterin氏とBitcoinセキュリティ研究者のJustin Drake氏は、暗号資産ユーザーに対し、AIが引き起こしうる暗号技術への攻撃に備えるよう呼びかけた。AIの進展がECDSA――BitcoinとEthereumのウォレットを守る楕円曲線署名方式――をはじめ、格子暗号などの暗号方式の前提を脅かすなか、Buterin氏は性急なウォレットの移動を戒め、Drake氏は新規アドレスへの計画的な移行を求めた。両氏の発言の一部はXで共有された。

Buterin氏、AI数学による新たなリスクを指摘

Buterin氏は、AIによって加速された数学の進展が、量子コンピューティングを超えたリスクをもたらしうると述べた。同氏は、ML-DSA、完全準同型暗号、格子暗号方式を、より高い警戒が必要な分野として挙げた。このリストが注目に値するのは、ML-DSAやFalconなどの格子ベースの方式が、米国国立標準技術研究所（NIST）がポスト量子署名標準に選定したアルゴリズムに含まれ、ポスト量子対応の計画における一般的な参照点となっているためだ。同氏の見解では、多くのユーザーは楕円曲線が破られる一方、ハッシュと格子は安全であり続けると思い込んでいるが、Buterin氏は格子暗号のセキュリティもAI数学による大きな進展にしうると警告し、この前提に異を唱えた。

Buterin氏は、素因数分解の歴史との比較を行った。数十年にわたる研究により、ますます高度化した数体ふるいを通じて、素因数分解のコストは低下してきた。同氏は、楕円曲線や格子にも同様の潜在的な弱点が存在する可能性があり、ボットが人間のまだ発見していない数学的なショートカットを見つけ出しうると示唆した。

Ethereum、ハッシュベース暗号へ推進

Buterin氏によると、Ethereumのリーンなロードマップはここ1年、ハッシュのみの暗号方式へと移行してきた。このアプローチは、ゼロ知識証明における格子、ML-DSA、Falcon、格子ベースのコミットメントを回避するものである。同氏は、Ethereumの署名がWOTSやSPHINCS-を含むハッシュベースの方式を用いていると述べた。これらの方式は、Buterin氏がブレークススルーにさらされやすいとみる構造化された数学ではなく、ハッシュ関数そのものからセキュリティを導き出している。

ただし、公開鍵暗号は依然として困難である。ハッシュだけでは必要とされるトラップドア構造を提供できないためだ。この構造には、群論、アイソジェニー、格子、符号ベースの方式が関わりうる。Buterin氏は、長期的なセキュリティのために構造化暗号でははるかに大きな鍵サイズが必要になる可能性がある一方、より大きなセキュリティパラメータにおいてはハッシュベースの方式が格子方式よりも効率的になる可能性があると付け加えた。同氏は、ハッシュに対する大規模なブレークスルーの可能性は低いとみている。

Drake氏、計画的なウォレット移行を呼びかけ

Drake氏は、ブロックチェーン業界に対し、計画的な資産移行を通じて「バンカーモード」の準備を開始するよう呼びかけた。同氏が推奨したのは、公開鍵がハッシュの背後に隠されたままの新規アドレスであり、取引に一度も署名したことのないアドレスへの資金移動を保有者は検討すべきだと述べた――ほとんどのチェーンでは公開鍵はアドレスが署名した時点で初めて明らかになるためであり、この種の移行はまさにこの露出を回避するために設計されている。署名後は、残りの資金を別のアドレスへ移すことを助言した。

その一方で、Drake氏はユーザーが急ぐべきではないと強調した。性急な移行はより大きな被害をもたらしうるとし、移行時のミスに関するButerin氏の警告に同意した。同氏の評価では、量子コンピューティングが実用化される前にECDSAが破られる可能性があり、最近の数学的ブレークスルーやOpenAIの最新の取り組みを、よりな警戒の理由として挙げた。

さらにDrake氏は、機関に対してコールドストレージの強化を促し、署名鍵のローテーションを提案した。マルチシグシステムについては、Buterin氏が公開鍵の露出を減らすためのオフチェーン確認を推奨した。Drake氏はまた、ハッシュベースのマルチ署名におけるSPHINCSを取り上げ、ポストAI暗号のより迅速な開発を呼びかけた。今後注目すべきシグナルは、ポストAI暗号開発のペースと、Ethereumのハッシュのみの署名への転換の次の一手である。