AIは2年以内に暗号の暗号化を破るか、イーサリアムのVitalik Buterin氏が「バンカーモード」への転換について言及
重要ポイント
- •Vitalik Buterin氏は2026年10月7日にXで、AI主導の数学が今後2年以内に格子ベース暗号の具体的なセキュリティを損なう可能性があると述べた。
- •この警告の前日、イーサリアム財団の研究者Justin Drake氏が、公開鍵が一度も公開されていないアドレスへ資金を移動する「バカーモード」への移行を業界に呼びかけていた。
- •Buterin氏は即座に資金を移動することを勧めない一方、AIによって加速された数学のリスクを真剣に受け止め、AIに対して脆弱となる可能性のある暗号と耐量子暗号の両方へのエクスポージャーを減らすよう業界に促した。
- •同氏は格子ベースのスキームのサイズを大幅に拡大すべきだと主張し、現在はハッシュベース暗号を耐量子化のより良い道と見なしているが、理論的にはAI主導の数学がハッシュをも破り得ると付け加えた。
- •この発言は、防御が歩調を合わせ続けるとしてButerin氏が「AIは暗号セキュリティを破滅させない」と述べた1ヶ月前から、トーンが変化したことを示している。
イーサリアムの共同創設者Vitalik Buterin氏は、人工知能によって加速された数学の進歩が今後2年以内に暗号化を破る可能性があるとし、ブロックチェーンの耐量子化の有力候補の一つである格子ベース暗号に真っすぐ向けられた警告を行いました。
この発言は、業界の耐量子準備をめぐる議論をより短期的な領域へと拡張するものであり、長期的な量子脅威からネットワークを守るために設計されたスキームが、その間にAI主導のリスクにさらす可能性があることを示唆しています。公開鍵暗号の上に成り立つ業界にとって、この捉え直しは抽象的なものではなく実務的な問題です。鍵が攻撃にさらされることなく資金をどこに保持できるかに直接関わるからです。
この発言の前日、イーサリアム財団の研究者Justin Drake氏は、公開鍵が一度も公開されていないアドレスへ資金を移動することで「バンカーモード」への備えを業界に呼びかけていました。Drake氏は、量子コンピュータが暗号化を破るほど強力になる前に、AIによって加速された数学の進歩が暗号化を破る可能性が十分にあると考えるのは現在では合理的だと主張しました。この節目は一般にQ-Dayと呼ばれています。
「今後2年間のAI数学によって、格子の具体的なセキュリティが深刻な打撃を受ける可能性は十分ある」とButerin氏はXで述べました。「AIが2年で50年分の数学をもたらすなら、その50年分の数学には、格子を破る我々の能力の向上が[...]含まれる可能性は十分にあり得る」
Buterin氏は2026年10月7日のXへの投稿で、パニックに陥らないよう注意しつつ、業界にこの新たな脅威を真剣に受け止めるよう促しました。
今日、誰かが資金を新しいウォレットへ急いで移動することは推奨しません。しかし、AIによって加速された数学が暗号にもたらすリスクを真剣に受け止め、耐量子暗号だけでなく、AIに対して脆弱となる可能性のある暗号へのエクスポージャーも最小化すべきです。
— vitalik.eth (@VitalikButerin) 2026年10月7日
格子ベース暗号は、Cardanoをはじめとする複数の暗号プロジェクトが、ネットワークの耐量子化を図るために検討してきた方式です。この新たなリスク像の下では、長期的な量子脅威から逃れるために資金を移動したユーザーが、気づかぬうちに短期的なAI支援攻撃に脆弱なアドレスに資金を置くことになりかねません。
「量子コンピュータによる暗号破りは、楕円曲線暗号とRSAに限定されると一般的に考えられていました」と、Mara Foundationの責任者でBitcoin Improvement ProposalであるBIP-360の共著者であるIsabel Foxen Duke氏はDecryptに語りました。「古典的手法(例：AIによって生み出される可能性のあるもの)による暗号破りは、広く耐量子安全とみなされている種類の暗号(例：格子ベース暗号)に影響を及ぼす可能性があります。古典的な破りへの懸念を考慮に入れるなら、さらに保守的でなければなりません」
これを受けて、Buterin氏は格子ベースのスキームが安全性を高めるためにサイズを大幅に拡大すべきだと主張しました。現在、同氏はハッシュベース暗号を耐量子化のより良い道と見なしていますが、理論的にはAI主導の数学がハッシュをも破り得ると付け加えています。ハッシュベースのスキームは、数十年にわたって検証されてきた数学的前提に基づく、より保守的な選択肢と広く見られています。
2年の期間を確定的なものと見なしていない人もいます。「Vitalikの2年シナリオを期限として扱うつもりはありません。この投稿は、これらのシステムが破られたことを実証したものではありません」と、分析企業Charlie Quant Labの創設者Ananda Banerjee氏はDecryptに語りました。「資金を急いで移動するのではなく、慎重に備えるべきです」
現時点でButerin氏は、同氏が「あり得る」と呼ぶ破滅シナリオに備えるための抜本的措置を提案していません。同氏は、取引を一度も行ったことのないアドレスに資金を保持することを推奨しています。その場合、公開鍵が公開されていないため、攻撃を受ける可能性が大幅に低下します。同氏が示した2年の期間における未解明の問いは、AI主導の数学が実際に格子に対する彼の言うような進歩をもたらすのか、そしてもしもたらされた場合、格子ベース設計を検討するプロジェクトがどう対応するのか、という点です。
この警告は、トーンの顕著な変化を示すものです。わずか1ヶ月前、Buterin氏はAIは暗号セキュリティを破滅させないと述べ、セキュリティ防御は歩調を合わせ続けると主張していました。今回の発言は、業界が少なくともわずかに、誤った方向へ進んでいた可能性を示唆しています。
