数か月ごとに、人工知能がビットコインの暗号技術を解読し、ウォレットを空にし、ブロックチェーンを書き換えようとしているという扇動的な見出しが再び拡散されます。この主張は両方の面で誤っています。AIの能力を過大評価しており、ビットコインのセキュリティの仕組みを誤解しているのです。ビットコインの暗号学的基盤は、より大規模な言語モデルや高性能なGPUクラスターが解けるようなパターンマッチングの問題ではなく、現在のAIシステムには回避する手段が存在しない数学的前提の上に成り立っています。

なぜAIはビットコインの中核的な暗号技術を破れないのか

ビットコインの所有権は秘密鍵によって管理されています。秘密鍵は256ビットの整数で、その鍵空間は膨大であるため、ハードウェアの世代に関係なく総当たり検索は計算上実行不可能です。秘密鍵がトランザクションに現れることはなく、ネットワークにブロードキャストされるのは対応する公開鍵と暗号署名のみです。したがって、数百万件のトランザクションを観察しても、攻撃者がパターンマッチングできるものは何もありません。基盤となる秘密が決して露出しないためです。

署名スキーム自体も時間とともに強化されてきました。BIP 340は、ビットコインにおけるSchnorr署名を規定するBitcoin Improvement Proposal（BIP）で、その提示されたセキュリティモデルにおいて、選択メッセージ攻撃下で強い偽造不可能性を持つ構成であると記述しています。実務的には、有効な署名を観察した攻撃者でも、秘密鍵なしにその観察結果から追加の有効な署名を生成することはできません。この仕様はビットコインの既存の楕円曲線とハッシュ関数を再利用しており、ECDSA（楕円曲線デジタル署名アルゴリズム）を通じてすでに実戦で検証されたセキュリティ特性を保持しています。

秘密鍵はAIが単に推測できるパスワードではない

パスワードは、ユーザーが有限の語彙から予測可能な文字列を選ぶため、推測できる場合があります。ビットコインの秘密鍵は一様にランダムな256ビット整数です。モデル化すべき語彙も、学習すべき訓練コーパスもなく、ニューラルネットワークが悪用できる近道も存在しません。AIはデータ中の統計的規則性を圧縮することに長けていますが、適切に生成された秘密鍵にはそれが一切含まれていません。

AIはブロックチェーンを書き換えたり、ビットコインを無から生成したりできない

確定済みのビットコイン取引履歴を改ざんするには、攻撃者がネットワーク全体に蓄積されたProof-of-Workを上回る必要があります。これは推論の問題ではなく、ハッシュレートの競争です。SHA-256マイニングを高速化するAIモデルは存在せず、その特定の計算のために設計されたASICはすでに物理的限界近くで動作しています。ビットコインのネットワーク全体のハッシュレートと1.6兆ドルを超える時価総額は、攻撃者が克服しなければならない経済的重みを表しています。この障壁はAIモデルの向上によって縮小するのではなく、ビットコインの価値に比例して拡大します。

この議論は次の3つの中核ポイントに集約できます。

• 秘密鍵のセキュリティ： ビットコインの秘密鍵はランダムな256ビット整数であり、AIが悪用できる統計的構造を持ちません。
• Proof-of-Work： 確定済み履歴の書き換えには、ネットワーク全体のハッシュレートを上回る必要があります。これはハードウェアとエネルギーの問題であり、AIの問題ではありません。
• プロトコル攻撃 vs. ユーザー攻撃： ビットコインの暗号プロトコル自体は侵害されていません。実際の損失は、プロトコルではなく人とカストディアンへの攻撃から生じています。

ビットコイン保有者にとっての本当のAIリスク

実際の脅威の状況は「AIがビットコインをハッキングする」という物語とは大きく異なります。Chainalysisによると、2024年の暗号資産窃取額は22億ドルに達し、前年比で約21%増加しましたが、支配的な攻撃ベクトルは暗号技術ではまったくありませんでした。

秘密鍵の漏洩――攻撃者がウォレットを管理する実際の秘密を入手した事例――は、Chainalysisによれば、2024年に盗まれた暗号資産全体の43.8%を占めました。これらの鍵は楕円曲線暗号を破って導出されたものではなく、マルウェア、露出したシードフレーズ、侵害されたクラウドストレージ、ソーシャルエンジニアリングを通じて漏洩したものです。

AI強化型フィッシング、ディープフェイク、偽の暗号資産サポート

Chainalysisは、暗号資産関連の詐欺におけるAI利用の増加を記録しています。これには、高度にパーソナライズされたセクストーション（性的脅迫）キャンペーンや、KYC（顧客確認）検証を回避するように設計されたサービスが含まれます。大規模言語モデルを文章作成に役立つものにしているパターン認識能力は、説得力のあるフィッシングメッセージ、偽の取引所サポート担当者、大規模ななりすましコンテンツの生成にも役立ちます。攻撃対象は人間の判断力であり、数学的な困難さではありません。

2025年5月SEC提出書類で開示されたCoinbaseのセキュリティインシデントは、このパターンを的確に示しています。脅威アクターは海外のサポート請負業者を買収して内部システムデータを収集させたのであり、ビットコインの暗号プリミティブを解読しようとしたのではありません。提出書類は、このインシデントでパスワードや秘密鍵は侵害されず、関係した請負業者は顧客資金にアクセスできなかったと述べています。攻撃は内部の人間を悪用したもので、セキュリティにおける最も古い攻撃ベクトルの一つです。

こうした種類のインシデントは、一部で取引所集中のシステミックリスクに対する長期的な懸念が提起される理由でもあります。ビットコインの取引所レベルの脆弱性に関する議論は、プロトコルレベルの暗号リスクとは区別されるものであり、別個の分析に値します。

最も起こりやすいリスクを減らすウォレットとアカウントの運用方法

現実的な脅威は鍵の導出ではなく鍵の露出であるため、防御姿勢は明快です。いかなる場合もシードフレーズを共有しないでください。正当なプラットフォームのサポート担当者がシードフレーズを求めることは決してありません。シードフレーズはオフラインで保管し、クラウドサービス、クラウド同期型のパスワードマネージャー、平文ファイルには決して保存しないでください。ハードウェアウォレットは秘密鍵を隔離されたセキュアエレメントに保持し、ホストOSに露出させません。取引所アカウントには、SMSベースの二要素認証ではなくハードウェアセキュリティキーを使用してください。SMS認証は、攻撃者が被害者の電話番号を自分の管理下にあるSIMカードに移す詐欺であるSIMスワップ攻撃に対して脆弱です。

この脅威モデルは、セルフカストディ（自己管理）が重要である理由も説明しています。取引所はユーザーに代わって秘密鍵を保管しており、贈収賄、フィッシング、マルウェアによる取引所インフラの侵害は、それらの鍵の露出につながる可能性があります。大きなビットコインポジションを管理する機関投資家は、まさにこの攻撃対象を減らすために、カストディを取引アクセスから分離させる傾向を強めています。

なぜ量子コンピューティングはAIとは別の議論なのか

量子コンピューティングは、まったく異なる脅威モデルをもたらします。暗号学的に関連する量子コンピュータ上で実行されるShorのアルゴリズムは、理論上は多項式時間で公開鍵から秘密鍵を導出し、楕円曲線離散対数問題を破る可能性があります。この脅威は原理的には現実のものですが、いかなるシステムも実証したことのない桁違いの量子ビット数と誤り訂正能力を必要とします――そして、AIとは何の関係もありません。量子コンピューティングのリスクをAIの能力と混同することは、扇情的な報道に頻に現れるカテゴリーミスであり、まったく別の2つの研究の流れを混同するものです。

ビットコイン開発者は耐量子署名スキームを何年も前から追跡しており、BIPプロセスを通じたプロトコルのアップグレードパスは、信頼できる量子脅威が現実化した場合に署名アルゴリズムを移行する仕組みを提供しています。BIP 340におけるSchnorr署名の取り組みは、既存のコインの所有権を混乱させることなくビットコインの暗号レイヤーを更新できることを実証しています。いかなる耐量子移行も、この同じ公開のBIPプロセスを通じて現れるため、業界は監視すべき具体的な動きを持つことになります。量子耐性の準備はAI脅威モデリングではなく、技術ロードマップの議論に属するテーマです。

まとめ

AIは、増幅されたソーシャルエンジニアリング、認証情報窃取ツール、詐欺の自動化を通じて、ビットコイン保有者に対して意味のある、かつ拡大しつつある脅威をもたらします。しかし、ビットコインの暗号プロトコルに対して実証された脅威をもたらすものではありません。AIを悪用した攻撃を懸念する保有者は、運用セキュリティに注力すべきです。すなわち、シードフレーズの管理、ハードウェアウォレット、そして見知らぬ接触への懐疑心です。実際に存在する脅威に対処するのは、こうした防御策です。

ビットコインのセキュリティに関わるAIと暗号資産の収束で重要なのは、大規模言語モデルが楕円曲線を解読することではありません。2年前よりも人間を標的とした攻撃をはるかに効果的にする規模とパーソナライズのレベルで動作する、AIを活用したソーシャルエンジニアリングです。暗号技術は持ちこたえています。脆弱なのは人間のままなのです。

免責事項：本記事は情報提供のみを目的としたものであり、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。