イーサリアム財団の研究者ジャスティン・ドレイク氏は、暗号資産業界に「バンカーモード」への移行を呼びかけています。それは、資金を公開鍵が隠されたままのアドレスへ計画的に移す取り組みです。この呼びかけの背景には、AI駆動の数学が量子コンピュータより先に、楕円曲線デジタル署名アルゴリズム(ECDSA)――ビットコインとイーサリアムが取引の署名に使う方式――を破る可能性があるという警告があります。

公開の仕組みはよく理解されています。アドレスは公開鍵のハッシュであり、最初の署名がオンチェーンで鍵を公開するまで、鍵は隠されたまま保たれます。仮にECDSAが破られた場合、攻撃者はこの形で公開された公開鍵から秘密鍵を導き出せることになります。

2026年3月、ドレイク氏はGoogle Quantum AIの論文に共同著者として参加し、楕円曲線暗号に対する量子攻撃を扱いました。2026年10月、OpenAIが722本のAI生成数学原稿をした翌日、氏はX上でこの行動呼びかけを発表しました。ドレイク氏は「破る」ことを、大規模GPUクラスタなど今日利用可能なハードウェア上でおよそ1週間で秘密鍵を復元することと定義しています。

バンカーモードが資金を守る仕組み

バンカーモードはECDSAの特異な性質を突きます。公開鍵は署名の時点で初めて可視化されるため、既に取引へ署名したアドレスだけが晒されることになります。そのためドレイク氏は、署名のたびに残額を新しいアドレスへ移すこと、必要であれば同じシードフレーズから作成することを推奨しています。大口で経験豊富なホルダーが先に動くべきであり、この移行に新しい暗号技術も新しいウォレットも必要ありません。

同時に、ドレイク氏は冷静さを促します。慌てた移行は害の方が大きいため、氏は焦りではなく計画について語っています。具体的に、氏はBinance、Bitbank、Robinhood、Bitfinex、Tetherに対しコールドストレージの強化を呼びかけています。システム全体が依存する署名者――例えばオラクルやレイヤー2ネットワークのセキュリティカウンシル――は、さらに署名メッセージごとにECDSA鍵をローテーションすべきとしています。代案または補完として、SPHINCSのようなハッシュベース方式を用いたマルチシグ構成を提案しています。Project11の「risq list」は既に公開されたビットコインの公開鍵を追跡し、どの保有が鍵を晒したかを表示しています。

小口ホルダーに対し、ドレイク氏は「サトシの盾」効果と呼ぶものを指摘します。氏の説明によれば、ビットコインの創作者サトシ・ナカモトに属する約2万の公開済みアドレスがそれぞれ50 BTCをオンチェーンで保有しており、攻撃者はまずこれらを狙う可能性が高いといいます。したがって50 BTC未満のウォレットは部分的な保護を享受することになります。ただし、このアドレス数はドレイク氏自身によるもので、独立した検証は存在しません。

ドレイク氏が数学をより切迫したリスクと見る理由

OpenAIの公開がこの呼びかけの引き金となりました。同社は未公開の内部モデルが生成した722本の数学原稿をオンラインで公開しました。原稿は約20の下位分野をカバーし、一部にはLeanによる形式証明が含まれます。現時点で結果の独立したレビューは存在しませんが、OpenAIはより多くのLean証明の公開とレビュープログラムへの資金提供を計画しています。

ドレイク氏はAI数学の最近の進展を警告射撃と見なしています。氏は、整数乗算のn-log(n)上界と3SUM予想がいずれも倒されたと指摘し、5月のエルデーシュ単位距離予想の反証を加えます。氏の見方では、楕円曲線は豊かな代数的構造を持つため特に脆弱であり、鍵ワードとしてSchoof、Frobenius、ペアリングを挙げます。対照的に、ハッシュ関数は代数的構造を最小化するよう設計されています。したがって、Q-Dayより前にECDSAが破られる可能性に備えることは合理的であると氏は書いています。最悪の場合、それは数年ではなく数か月のうちに起こり得るといいます。

さらに、Ewin Tangを引用し、ドレイク氏は効率的な量子アルゴリズムに古典的な等価物が続く可能性を推測しています。一つの可能性として、楕円曲線とRSAを同時に破る古典版ショアのアルゴリズムを挙げます。脅威を表すのに使う「超知能」という用語はドレイク氏自身の言葉であり、確立された知見ではありません。したがって、これは攻撃が実証されていないシナリオにとどまります。

量子リスクとAIリスクは異なる二つのシナリオ

2026年3月のGoogle Quantum AIの論文は、研究者が量子の脅威をどれほど正確に定量化できるようになったかを示しています。ドレイク氏のほか、イーサリアム財団とスタンフォードの研究者が共同著者に名を連ねています。論文は、secp256k1曲線を標的とするショアのアルゴリズムの2つの回路を記述しています。第1の回路は1,200論理量子ビット未満と9,000万個のToffoliゲートを、第2は1,450論理量子ビット未満と7,000万個のToffoliゲートを必要とします。物理量子ビット50万個未満の超伝導量子コンピュータがこの攻撃を数分で実行でき、従来推定からは約20分の1の削減にあたります。Googleは回路自体を非公開とし、代わりにゼロ知識証明を公開しました。

ただし、今日いかなる量子コンピュータもこの攻撃を実行できません。GoogleのWillowチップは105量子ビットであり、物理量子ビット50万個のマシンまでの隔たりは依然として大きいのです。Googleは自社の耐量子暗号への移行を2029年に狙っており、ブロックチェーンに対しても切り替え、晒されたアドレスの再利用回避、放棄されたコインの選択肢検討を勧めています。ドレイク氏は3月、2032年までにQ-Day――量子攻撃が成功する日――が到来する確率を10%以上と見積もっていました。

際立つのは、二つのシナリオ間の非対称性です。量子リスクには既知の手法があるものの適切なハードウェアがまだなく、一方AIシナリオには既知の手法が一切ありません。しかしドレイク氏の定義によれば、ブレークスルーは既存のGPUクラスタ上で動くはずです。つまりそのブレークスルーは、量子ビット数として現れる量子リスクと異なり、ハードウェアのシグナルなしに到来することになります。とはいえ、ドレイク氏の「数年ではなく数か月」という時間枠は、明示的に最悪の場合に限ったものです。したがって両タイムラインの追跡は外部の指標を通じて行われます。ハードウェア側では量子ビット数、AI側ではOpenAIが計画を表明しているLean証明の公開とレビュープログラムです。

ハッシュベース暗号というイーサリアムの出口

出口として、ドレイク氏はハッシュベース暗号に全力で賭け、曲線、格子、アイソジェニーといった構造化された数学的仮定を避けたい考えです。氏の見方では、SHAやBLAKEファミリーの実績あるハッシュ関数がもっともらしい「ポストAI」セキュリティを提供するといいます。strawmap.org上のイーサリアムのロードマップは、エンドツーエンドの形式検証を伴うハッシュベース方式に既に依存していますが、ドレイク氏はそのタイムラインの見直しと加速を求めており、氏はこれを「最大限の防御的加速」と呼びます。

さらに、イーサリアム財団は本年、独自のポスト量子チームを設立しました。11月には、ドレイク氏がEthereum Institutional主催のQ&Aの一環としてロンの機関投資家に向けて講演する予定です。機関ホルダーにとって、まずコールドストレージの衛生管理が前面に浮上し、それとともに自社のどのアドレスが公開鍵を晒したかという問いが来ます。結局のところ、ドレイク氏のメッセージは、パニックで移行するのではなく冷静に計画することです。