イーサリアム（Ethereum） (ETH) 共同創業者の ヴィタリック・ブテリンは、AIを活用した数学研究の進展により、 現在広く使われている暗号技術が想定より早く弱体化する可能性を認めつつも、 利用者が性急に資金を移すべきではないと釘を刺した。
重要ポイント
- ブテリンは、AIがECDSAや格子ベース暗号など構造化暗号に対する 「近道」を発見するリスクを指摘。
- 一方で、ウォレットの一斉移行には反対し、拙速な移行による 損失リスクの方が現時点では高いと警告。
- Coinbaseの暗号主任イェフダ・リンデルは、 楕円曲線暗号の前提が崩壊に近いという証拠はないと反論。
ブテリンの「ウォレット移行に待った」
ブテリンが見解を示したのは、イーサリアム研究者の ジャスティン・ドレイクが業界に対し「バンカーモード」への備えを 呼びかけた ことが発端だ。 CryptoPotatoが10月8日に報じた。
ドレイクは、大口保有者は公開鍵をハッシュの背後に隠したままにできる 新しいアドレスへの移行を検討すべきだと主張。 その背景には、現在主流の署名方式であるECDSAが、 理論上は「数年先」ではなく「数カ月以内」に破られる シナリオも排除できないとの見立てがある。
これに対しブテリンは、 慌ただしい移行の必要性を否定 した。 利用者は「今日、資金を新しいウォレットにかき集めて移すべきではない」と述べる一方で、 量子コンピュータやAIによる数学的ショートカットに弱い暗号への依存を 中長期的に下げていくべきだという考えも明確にした。
懸念はECDSAだけにとどまらない。 ブテリンは、ML-DSAや完全準同型暗号（FHE）などで用いられる 格子ベース暗号にもリスクが及ぶ 可能性に言及。 これを踏まえ、イーサリアムの「リーン・ロードマップ」では、 可能な限りWOTSやSPHINCS-といったハッシュベース方式を優先し、 ゼロ知識証明においても代替手段がある場合は、 格子やそれに関連するコミットメントの利用を避ける方針だ。
関連記事： OpenAI Memo Backs Oct. 7 Letter From Researchers The Company Just Fired
Coinbase暗号責任者 イェフダ・リンデルの反論
米取引所大手 Coinbase の暗号責任者を務める イェフダ・リンデルは、ドレイクのシナリオに異議を唱えた。 長年前提とされてきた楕円曲線暗号の安全性が 破綻に近づいているという「いかなる証拠も存在しない」と指摘し、 最近のAIによる数学的進展もECDSA崩壊の差し迫った兆候にはなっていないと強調した。
もし楕円曲線暗号が本当に破られれば、影響は暗号資産ウォレットにとどまらない。 デジタル証明書、銀行の業務ソフトウェア、HTTPSによる安全なウェブ通信、 VPNなど、公開鍵基盤に依存するあらゆるシステムが危険にさらされる。 問題はブロックチェーンをはるかに超えて、インターネット全体の セキュリティに及ぶことになる。
ブテリンは、この論争の中で中庸の立場を取る。 構造的なリスクに備えた設計変更は進める一方で、 ユーザーに対し突然の大規模なウォレット移行を強いるべきではないという立場だ。
マルチシグウォレットに関しては、自身の過去の発言を修正し、 署名者それぞれが「取引ごとに鍵を更新する」運用を推奨すると説明。 そのうえで、失敗したウォレット移行で被った損失は、 これまでのハッキング被害の合計額を上回ると警鐘を鳴らした。
今回の議論は、イーサリアムが長期的に目指してきた 「将来のブレークスルーに耐えうる暗号設計」へのシフトと軌を一にする。 ブテリンはリーン・ロードマップの中でハッシュベース技術の重視を強めており、 一方で通信や金融取引の分野では公開鍵暗号が依然として不可欠であり、 将来的にはキーサイズのさらなる大型化が必要になる可能性も指摘している。
こちらも読む： CrowdStrike Suspects A 26-Year-Old In China Hacked Korean Banks With Claude Code
