イーサリアム財団の研究者ジャスティン・ドレイク氏は、ビットコインとイーサリアムの両方を保護する署名方式が量子コンピュータの登場以前に破られる可能性があるとして、暗号資産業界に対し資金を新しいウォレットへ静かに移し始めるよう助言しています。

Xへの投稿でドレイク氏は、業界に「『バンカーモード』に向けて冷静に計画を始める」よう呼びかけました。同氏の提言の核心は、資産を――大口保有者から優先して――一度もトランザクションに署名したことがないため公開鍵がハッシュの裏に隠れたままのアドレスへ移すことです。

警告の仕組み

この理屈は、2大ブロックチェーンがトランザクション認証する仕組みに基づいています。ビットコインとイーサリアムはどちらも、トランザクションが実際の鍵の保有者から来たものか確認するために楕円曲線デジタル署名アルゴリズム(ECDSA)に依存しています。アドレスが一度何かに署名すると、その公開鍵は事実上オンチェーンで可視になります。ドレイク氏は、署名後にそのアドレスに残った資金は再び移すべきだと主張しています。露出した鍵は再び隠すことはできず、未使用のアドレスは鍵の一方向ハッシュしか明かしません。この非対称性こそが、手つかずのアドレスをより安全な移行先としている理由です。

同氏はこの資金移動を、実際の侵害への対応ではなく予防措置として位置付けています。ドレイク氏は現行の暗号がすでに破られたとは主張していません。イーサリアムは現時点で量子コンピュータがネットワークを破ることはできず、ユーザーは心配する必要がないとしています。ただしドレイク氏は、ブレークスルーは年単位ではなく数か月単位で訪れると見ています。

引き金は量子ではなくAI

議論の多くは「Qデー」、すなわち量子コンピュータが公開鍵暗号を破ると予想される瞬間に集中していました。しかしドレイク氏の主張の焦点は別の場所にあります。AI生成数学の急速な台頭です。一例として、同氏は未発表の内部モデルが生成した722本の数学原稿のOpenAIによる公開を挙げました。

成果物は公開GitHubリポジトリで372のファミリーに整理されており、その大半はLeanで形式化された証明を伴い、コンピュータによる検証が容易になっています。OpenAIによれば、このモデルには約4,000の問題が与えられました。

ドレイク氏の反応は明快でした。「数学的超知能はすでに到来している」と同氏は記しています。楕円曲線はハッシュ関数よりもの数学的構造を持つため、新たな発見にさらされている、というのが同氏の懸念です。量子ハードウェアを必要とせず、普通のコンピュータ上で動く新算法が楕円曲線暗号とRSAの両方を破る可能性のある未来を示唆しました。この仮説の帰結は暗号資産にとどまりません。楕円曲線暗号とRSAは、日常のウェブトラフィックのTLS接続や世界のソフトウェア署名の多くをも保護しています。

AIがすでに暗号の弱点を見つけられるという証拠

AIを暗号の道具としてだけでなく暗号のリスクと見なすのはドレイク氏だけではありません。7月、Anthropicは、Claude Mythos PreviewモデルがHAWKに対する既知の最良の攻撃を改良し、60時間で鍵強度を50%低下させたと発表しました。HAWKはNIST(米国の標準化機関で、2024年に最初の耐量子暗号標準を確定し、追加の署名方式の評価を続けている)に提出された耐量子署名候補です。Anthropicは、HAWKは実運用システムに展開されていないため、この発見が本番システムに影響を与えることはないとしています。

量子の側の進展も止まっていません。研究報告に基づくと、将来の量子コンピュータは、従来考えられていたよりも少ない量子ビットで暗号資産を保護する楕円曲線暗号を破れる可能性があり、2029年の移行期限が再確認されました。

露出したコインの所在

今週公開されたEuropolの報告書は、ブロックを結ぶハッシュ関数の強度により、ブロックチェーン自体は量子コンピュータによってハッキングできないと結論付けました。一方、ウォレットは「主要な露出ポイント」とされ、先手の移行だけが唯一の解決策であるとされました。これはドレイク氏が呼びかけているのと同じ措置です。

オンチェーンの集計を引用し、Europolは2026年5月時点で604万BTC(供給量の約30.2%)が公開鍵を露出していたと指摘しました。ドレイク氏はまた、露出した鍵を持つ1,400万以上のアドレスを追跡するProject ElevenのBitcoin Risq Listにも言及しました。そのうち約2万の露出アドレスは50 BTC未満を保有しており、攻撃者がより小さなウォレットに手を付ける前に標的となる可能性があります。同氏はこれらのウォレットを「サトシの盾」と呼びました。

「バンカーモード」から脱するには「ストAI暗号」が必要だとドレイク氏は述べました。同氏はハッシュ関数に基づくセキュリティを支持しており、イーサリアムの草案ロードマップもハッシュベースの方式と形式検証へとすでに傾いています。NISTの2024年標準には格子ベースのデフォルトに加えてハッシュベースの署名オプションがすでに含まれており、根拠となる証拠は公開的に追跡可能です。EuropolとProject Elevenによる露出鍵の集計や、未使用アドレスへのコインの移動は、イーサリアムの草案ロードマップが形を整える過程でオンチェーンで観察できます。