Vitalik Buterin氏、AIが暗号技術を脅かす中、ウォレット移行の性急な実施を暗号業界に警告
重要ポイント
- •Vitalik Buterin氏は、AI駆動の数学的ブレークスルーが、ML-DSAや完全準同型暗号などの格子ベースのスキームを含む暗号システムに、約2年以内に損害を与え得ると警告した。
- •イーサリアム財団の研究者Justin Drake氏は、ECDSAが量子コンピュータが十分な性能に達する前に破られる可能性があり、最悪の場合数か月以内に起こり得るとし、一度も署名したことのないアドレスを用いた「バンカーモード」計画を業界に呼びかけた。
- •Buterin氏は保有者に新しいウォレットへの慌てた移行をしないよう助言し、移行の失敗で失った金額はハッキング全体での損失を上回ると述べた。
- •推奨事項として、Buterin氏は格子システムの保守的な設定、WOTSやSPHINCSなどのハッシュベースツールの幅広い活用、暗号化データのオフチェーン保持、操作ごとのマルチシグ鍵のローテーションを求めた。
- •イーサリアム財団は2029年までにベースレイヤーの耐量子化を目指しており、EUのNIS協力グループは企業に2026年末までのポスト量子戦略採用を求めている。

イーサリアム共同創設者のVitalik Buterin氏は、人工知能が、広く安全と見なされている暗号システム——長らく量子攻撃に耐性があるとされてきたスキームを含む——を弱体化させ得る数学的ブレークスルーを加速させる可能性があると警告した。同時に同氏は、暗号資産保有者にパニックに陥らないよう呼びかけ、性急なウォレット移行は根底にある脅威そのものよりも大きな被害をもたらし得ると警告した。
Buterin氏は2026年10月7日(水)、Xへの投稿でこの見解を表明した。この発言は、イーサリアム財団の研究者Justin Drake氏による警告を受けたものだ。
今日、資金を新しいウォレットに急いで移すことは誰にも推奨しない。しかし、AIによって加速された数学が暗号技術にもたらすリスクを真剣に受け止め、耐量子性の脆弱な暗号技術だけでなく、AIに対して脆弱な可能性のある暗号技術への露出も最小限に抑えるべきだ。……
— vitalik.eth (@VitalikButerin) 2026年10月7日 (Xへの投稿)
Drake氏が「バンカーモード」計画を呼びかけ
Drake氏は、業界に対して「バンカーモード」と呼ぶ体制の計画を開始するよう呼びかけていた。同氏は、主要ブロックチェーンネットワーク全体のトランザクション署名を支えている楕円曲線デジタル署名アルゴリズム(ECDSA)が、量子コンピュータが公開鍵暗号を解読するのに必要な性能に達する前に破られる可能性があると主張した。最悪の場合、こうしたブレークスルーは数か月以内に起こり得るという。Drake氏は、公開鍵を非公開のまま維持できる新鮮なアドレスへの資金移動を提案した。公開鍵はアドレスが支払いを行った時点で初めてオンチェーンで公開されるため、一度も署名したことのないアドレスは追加の保護層を維持できるからだ。
⚡️UPDATE: Vitalik Buterin氏、Justin Drake氏のAI警告を受けても新しいウォレットに急いで移行しないよう保有者に呼びかけ。「今日、資金を新しいウォレットに急いで移すことは誰にも推奨しない」「移行の失敗で失った金額は、ハッキング全体で失った金額よりも多い…… pic.twitter.com/n0vxMJKUZf — Coin Bureau (@coinbureau) 2026年10月8日 (Xへの投稿)
パニックは解決策ではない、とButerin氏
Buterin氏は脅威が現実のものであることは認めたが、保有者が急ぐべきだという考えには反論した。同氏は、資金を新しいウォレットに急いで移すことを推奨しないと改めて述べ、一度もトランザクションに署名したことのないアドレスに資金を保持することは、容易に実行できる場合には賢明な予防策だと指摘した。この姿勢は、Drake氏の先の警告が引き起こした動揺に直接応えたものだ。自身の経験に基づき、移行時のミスはハッキングよりも大きな被害をもたらし得ると警告し、移行の失敗で失った金額は、これまでのハキング全体での損失を上回ると述べた。
AIの数学は予想以上に多くを破り得る
Buterin氏によれば、これまでの計画の多くは、楕円曲線にリスクがある一方で、ハッシュと格子暗号は安全であり続けるという前提に立っていた。同氏は、この前提は成り立たなくなる可能性があると述べた。同氏の見解では、ML-DSAや完全準同型暗号を含む格子ベースのシステムは、量子攻撃に耐性があるとしばしば見なされているにもかかわらず、今後2年以内にAI駆動の数学的進歩によって打撃を受け得るという。この警告は、格子暗号を安全な避難場所として扱ってきたポスト量子計画の常識に反するものだ。
同氏はまた、隠れた弱点についても問題を提起した。人間にはまだ発見できていないが、AIツールがまもなく発見するような欠陥が、楕円曲線と格子暗号の両方に存在した場合、どうなるのか、と。
イーサリアムのハッシュベース署名への移行
イーサリアムの長期ロードマップは、格子ベースの手法ではなくハッシュベースの署名へとすでに傾いている。例としては、WOTS(Winternitz One-Time Signatures)や、ステートレスなハッシュベースの構成であるSPHINCSなどが挙げられる。Buterin氏は、ハッシュベースの手法にはAIツールに悪用され得る種類の数学的構造が欠けているため、設計上より耐性が高いと述べた。ただし同氏は限界にも言及した。公開鍵暗号はこの方法では構築が難しく、長い数学的成果によって、ハッシュだけに依存することはできないことが示されている。
これらの警告は、OpenAIが内部モデルによって作成された数百の数学的論文を公開したという報道に続くものだ。Drake氏はこの動向を、AI駆動の数学的進歩が速いペースで進んでいる証拠として挙げた。
Buterin氏の実践的な推奨事項
Buterin氏は、業界と開発者向けにいくつかの緩和策を示した。
- 業界は格子ベースのシステムにより保守的な設定を採用すべきだ。
- 可能な限りハッシュベースのツールを使用すべきだ。
- プライバシーツールについては、開発者は暗号化されたノートをブロックチェーン上に直接保存することを避けるべきで、サードパーティを経由してそのデータをオフチェーンで送信する方が安全だ。
- マルチシの構成では、各署名者が操作のたびに鍵を変更すべきであり、署名をオフチェーンで収集することで、使用後の鍵が露出する時間を限定できる。
すでに動き出している期限
イーサリアム財団は、2029年までにベースレイヤーを量子コンピュータに対して完全に耐性のあるものにするという目標を掲げている。Europol(欧州刑事警察機構)も暗号業界に量子リスクへの早期準備を促しており、EUのNIS協力グループは企業に対し2026年末までにポスト量子戦略を採用するよう求めている。これらの日付は、業界が注視すべき具体的なチェックポイントを与えるものであり、Buterin氏が指摘した格子ベースのシステムがAI駆動の打撃を受け得る2年という期間は、それらと並んで置かれることになった。
Buterin氏のメッセージは、今はスピードよりも忍耐が重要であり、資金の性急な移動よりも慎重な準備を優先すべきだという留意点で締めくくられた。