イーサリアム共同創設者のVitalik Buterin氏は、人工知能の進展により、ブロックチェーンのセキュリティを支える暗号プリミティブが約2年以内に破られる可能性があると警告し、ウォレットの署名、スマートコントラクトの認証、分散型AI調整インフラが同一の脅威期間の中に置かれる可能性を指摘した。

この警告の対象は、現在すべてのイーサリアムのアドレスと取引を保護している非対称暗号方式、具体的には楕円曲線デジタル署名アルゴリズムである。この期間内に十分な能力を持つAI支援の暗号解読や量子アクセラレーションによる推論ツールが出現した場合、ブロックチェーンのファイナリティに意味を与える信頼レイヤーは、日常的なメンテナンスではなく緊急の置き換えを必要とすることになる。さらに、このリスクはイーサリアム固有のものではない。Bitcoinを含む主要なブロックチェーンのほとんども楕円曲線署名で取引を保護しており、同じリスクが業界全体に及ぶ。

2年の暗号タイムラインが意味するもの

Buterin氏の懸念の中心は、AIが楕円曲線およびハッシュベースの暗号的仮定への攻撃を加速させる可能性であり、実際の破られ方が確認されたわけではない。同氏はこの問題を実証済みの能力ではなく将来を見据えたリスクとして位置づけており、この区別が重要である。AI支援の格子攻撃やニューラルサイドチャネル技術は依然として活発な研究領域であり、実装されたエクスプロイトではない。しかし、AIにおける研究と実用ツールののギャップは劇的に縮まっており、まさにそれが、10年規模の移行スケジュールではなく2年の計画期間を設定する理由となっている。

2年という期間は、期限ではなく計画の目安として機能する。プロトコルチームは、何らかの能力の閾値を超える前に展開可能なアップグレードパスを用意する必要があり、検証可能なクレデンシャルや署名付きモデル出力に依存する分散型AIネットワークは、ウォレットインフラと同様のリスクに直面する。その影響はプロトコルコードにとどまらない。一般ユーザー向けウォレット、ハードウェア署名デバイス、マルチシグの仕組みはすべて楕円曲線署名が有効であり続けることを前提としており、移行はコア内部だけでなく、鍵管理やユーザー向けツールにも及ぶ。

最も脆弱な仮定

最もリスクにさらされているのは、イーサリアムの現在の設計に深く組み込まれた仮定である。すなわち、外部所有アカウントの署名に使用されるsecp256k1曲線と、ステートトライおよびコントラクトストレージ全体で使用されるKeccak-256ハッシュ関数である。Buterin氏は以前から、イーサリアムが量子セキュリティとAIを暗号スタックへの二重の圧力として捉えており、耐量子暗号への備えをアプリケーションレベルではなくプロトコルレベルの優先事項として位置づけていることを示唆している。

イーサリアムのロードマップ上の対応には、楕円曲線方式よりも量子攻撃とAI支援攻撃の両方に対して耐性があると考えられるハッシュ関数に依存する、STARKベースの証明システムへの移行が含まれる。この取り組みは、ネイティブSTARKと耐量子性を目指すリーンなイーサリアムロードマップにすでに組み込まれており、暗号アジリティをアップグレードの後付けではなくインフラのプリミティブとして位置づけている。

分散型AIインフラが同じリスクを共有する理由

分散型AIネットワーク、コンピュートマーケットプレイス、オンチェーンエージェントフレームワークは、その運用のあらゆる層で暗号プリミティブに依存している。推論リクエストへの署名、モデルの来歴検証、GPUオペレーターIDの認証、ガバナンス投票の記録などである。これらの操作を保護する署名方式が現実的な標的になれば、検証可能なAI計算の信頼モデル全体が、ウォレットセキュリティとともに崩壊する。

モデルアテステーション、トレーニングデータの来歴、推論結果の検証を扱うものを含むオンチェーンAI調整プロトコルは、署名付きデータを事実として扱う。したがって、ECDSAクラスの署名への現実的な脅威は、耐量子暗号やハッシュベースの認証に移行していないすべての分散型AIシステムへの現実的な脅威となる。Buterin氏の警告は、レガシーなウォレットインフラだけでなく、AIと暗号のスタック全体に当ては。

AIエージェントフレームワークやコンピュートネットワークに取り組むプロトコル開発者は、暗号アジリティ、すなわちコアコントラクトを再デプロイすることなく署名方式を交換できる能力を、第一級の設計要件として扱うべきである。secp256k1検証をハードコードしたスマートコントラクトシステムは、AIの能力フロンティアが進むにつれて複利のように膨らむ移行負債を抱えることになる。

今後2年間で注視すべきシグナル

追跡すべき具体的な指標には、ECDLPインスタンスに対するAI支援の格子簡約攻撃に関する公開ベンチマーク、2024年に最初の耐量子暗号標準が確定したNISTの耐量子アルゴリズム採用タイムライン（格子ベースおよびハッシュベースの署名方式を網羅）、そして代替の署名検証に対応できるアカウントアブストラクション方式を進めるイーサリアム改善提案（EIP）が含まれる。ウォレットインフラチームはまた、鍵管理やリカバリの前提と交差するプロトコルレベルの中立性に関するEIPの進展にも注目すべきである。

コンピュートマーケットプレイスプロトコルおよび分散型AIネットワークにとって、当面の優先事項は、現時点でどのオンチェーン検証ステップがECDSAに依存しているかを監査し、能力の閾値を超える前にアップグレード可能なベリファイアコントラクトの背後に抽象化できるかを特定することである。2年という期間は、今から計画を始める必要があるほど短いが、今日、暗号アジリティを持つアーキテクチャを出荷しているチームが期限に追われることになるほど短くはない。

免責事項：本記事は情報提供のみを目的としたものであり、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には大きなリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。