Vitalik Buterin氏、2年以内にAIが暗号資産のセキュリティを弱体化させる可能性を警告
重要ポイント
- •Vitalik Buterin氏は2026年10月7日、AI主導の数学的進展により、2年以内に格子ベース暗号の現実世界でのセキュリティが深刻な打撃を受ける「可能性が高い」と警告した。
- •同氏は、リスクがECDSAのような量子脆弱なアルゴリズムにとどまらず、NIST標準のML-DSA署名方式や完全準同型暗号を含む耐量子およびプライバシー研究の構成要素にも及ぶと述べた。
- •Ethereumのリーンなロードマップは、WOTSやSPHINCSといった署名方式を用いる「ハッシュのみ」の方向性を重視してきた。Buterin氏は、悪用可能な数学的構造を持たないため、これらはAI主導の攻撃に対してより耐性が高いと説明した。
- •推奨事項として、Buterin氏はマルチシグ操作のたびの鍵ローテーション、可能な限りオフチェーンでの署名収集、新規アドレスの作成、チェーン上の暗号化メモの回避を挙げた一方、ユーザーが慌てて資金を新しいウォレットに移すことは推奨しないとした。
- •Europolがウォレットを中心とした量子リスクへの対応を業界に促し、EUのNIS協力グループが2026年末までの耐量子戦略採用を呼びかけ、Ethereum財団が2029年までの完全な量子耐性メインネットを目指すなど、他の機関も準備を進めている。
Ethereumの共同創設者であるVitalik Buterin氏は、人工知能（AI）が2年以内に暗号資産のセキュリティの重要な部分を弱体化させる可能性があると警告した。その対象には、量子コンピューティングに対して耐性があると広く見なされている格子ベースの暗号技術が含まれる。デジタル署名は、ブロックチェーン上でユーザーが資金の所有を証明する仕組みであり、それゆえ、その背後にある数学に関する警告は業界全体にとって重要な意味を持つ。
Buterin氏は2026年10月7日にXへの投稿でこの警告を発した（Xの投稿）。同氏は、AIによって加速された数学の進展が暗号技術の弱点を露呈させる可能性があるとし、暗号資産業界に対して、量子コンピュータに脆弱な方式だけでなく、AIによって脆弱化する可能性のある方式への依存も低減するよう促した。
I don't recommend anyone scramble to move their funds to new wallets today. But we should take the risks to cryptography from AI-accelerated math seriously, and minimize our exposure to not just quantum-vulnerable cryptography, but also potentially AI-vulnerable cryptography.… — vitalik.eth (@VitalikButerin) October 7, 2026
Buterin氏、一般的なセキュリティの前提に疑問を提示
Buterin氏は、リスクがECDSAのような旧来の方式，主要ブロックチェーンで取引の署名に使われている楕円曲線アルゴリズムであり、すでに量子攻撃に対して脆弱と見なされている——にとどまらないと述べた。ML-DSAや完全準同型暗号（FHE）を含む格子ベースの手法も同様にリスクにさらされる可能性があるという。ML-DSA米国国立標準技術研究所（NIST）が標準化した耐量子署名アルゴリズムであり、FHEは暗号化されたデータを復号せずに計算を可能にするもので、いずれも現在の耐量子およびプライバシー研究の構成要素である。
同氏は、楕円曲線暗号は破られる一方で、ハッシュベースおよび格子ベースの方式は安全であり続けるという業界の一般的な前提に疑問を投げかけた。Buterin氏は、今後2年間のAI主導の数学的進展により、格子暗号の現実世界でのセキュリティが深刻な打撃を受ける「可能性が高い」と述べた。
同氏は、楕円曲線方式以前から存在する数十年の歴史を持つ公開鍵方式であるRSAを、セキュリティの前提が隠れたコストを伴い得る例として挙げた。Buterin氏によれば、RSAの鍵と署名は64バイトではなく約400バイト必要になるという。
「楕円曲線にも格子にも、人間の知力では発見できず、やがてボットが発見するであろう、このような『押し入れの骸骨』が潜んでいたらどうだろうか」と同氏は書いた。
さらにButerin氏は、AIが「2年で50年分の数学」をもたらす場合、その進展には格子ベースの方式を破る能力の大幅な向上が含まれる可能性があると付け加えた。
Ethereumはハッシュベースの署名へ移行
Buterin氏は、Ethereumのリーンなロードマップが、格子ベース暗号ではなく「ハッシュのみ」の方向性に重点を置いてきたと述べた。このアプローチには、WOTSやSPHINCSなどの署名方式が含まれる。
ハッシュベースの手法は攻撃者が容易に悪用できる数学的構造に依存していないため、AI主導の攻撃に対してより耐性が高いと同氏は述べた。ハッシュのみのアプローチはすでに署名と証明において機能しているが、公開鍵暗号はより困難であり、長年にわたる数学的知見によれば、ハッシュだけでは構成できないことが示されている。
マルチシグウォレットについては、Buterin氏は、各署名者が操作のたびに鍵を変更するのが理想的であると述べた。また、鍵が露出している時間を短縮するため、可能な限りオフチェーンで署名を収集することを推奨した。
同氏は、可能な限り新規のアドレスを使用すること、プライバシー保護のためにチェーン上の暗号化メモの使用を避こと、そして格子ベースの公開鍵暗号にはより大きなパラメータを選択することをユーザーに推奨した。
他の組織も将来の暗号技術上の脅威に備え始めている。Europolは、ウォレットが主な露出点であると警告し、暗号資産業界に量子コンピューティングのリスクへの備えを開始するよう促した。EUのNIS協力グループは、2026年末までに耐量子戦略を採用するよう呼びかけている。
Ethereum財団は、2029年までにEthereumのメインネットワークを完全に量子耐性のあるものにすることを目指している，これは、Buterin氏がAI主導の暗号リスクについて指摘した2年間の期間の外にある目標である。元の記事はBlockonomiが公開した。
