作者：A Fox

翻訳・編集：深潮 TechFlow

深潮まえがき： イーサリアム財団の研究者 Justin Drake 氏が最近、AI の高度数学分野における爆発的進展が、量子コンピューターによる暗号ウォレットの基盤暗号解読よりも先に訪れる可能性があると警告し、業界全体に資産防御の「バンカーモード」（Bunker Mode）への移行を呼びかけた。Vitalik Buterin 氏もこれに続いて投稿している。これは取り越し苦労の杞憂なのか、それとも差し迫った安全保障上の危機なのか。本稿は、楕円曲線暗号（ECC）の一方向性数学の仕組み、ハッシュによる公開鍵の隠蔽という追加の防衛線、Anthropic が Claude を用いて25年来の NIST 乱数シードの謎を解明した真相、そしてポスト量子署名から緊急ロールバック案に至る技術ロードマップを、一つずつ紐解いていく。AI の波を前に、暗号資産業界は慌てふためく必要はないが、基盤暗号の防御強化を着実に進めるべきだ。

イーサリアム財団の研究者 Justin Drake 氏は今月、人工知能がまもなく暗号ウォレットを守る基盤的な数学の防壁を突破できるようになる可能性があると警告し、業界全体に「バンカーモード」への移行を呼びかけた。

ほぼすべての暗号資産および DeFi プロトコルがこの数学的原理に大きく依存しているが、実際にはインターネットの大半も同様であり、今のところ実質的な暗号解読は一件も発生していない。

AI が初めて楕円曲線の未解決の謎を解き明かしたとき、伝わってきたのはむしろ良い知らせだった。長年疑われてきた米国国家安全保障局（NSA）のバックドアが存在しないことが証明されたのだ。

対応する防御策はすでに急ピッチで構築されている。ポスト量子署名技術へ移行すれば、AI と量子コンピューターの二重のリスクに同時に対抗できる。さらに業界では、突発的な危機に備えた緊急対応策も策定済みだ。

数週間前、イーサリアムの研究者 Justin Drake 氏は X への投稿で、AI の進化速度が飛躍的に加速するなか、ブロックチェーン分野で採用されている重要な暗号をまもなく突破できるようになる可能性があると指摘した。Vitalik 氏もその後、同様の見解を表明して声援を送った。

両氏はいずれも、我々はこの瞬間に備えを十分に整えるべきだと述べている。Drake 氏は「バンカーモード」、すなわち全員がデジタル資産に対して追加の防御措置を講じることを主張した。しかし両氏はその後、慌てる必要はないとも付け加えている！　この一連の発言はやや矛盾して見えるため、本日はこの話題を深掘りし、その経緯を根本から解き明かしてみたい。

バンカーモード

10月7日、イーサリアム財団の研究者 Justin Drake 氏は、暗号資産業界全体に大きな波紋を広げる警告ツイートを投稿した。同氏は、人工知能がまもなく暗号ウォレットを守る基盤暗号を突破し、量子コンピューターよりも先にその突破を成し遂げる可能性さえあると指摘した。

図1：Justin Drake 氏が X で、AI による突破が量子コンピューターの脅威より早く暗号を危険にさらす可能性があると警告。

Drake 氏の神経を刺激したのは、AI の数学分野における爆発的な進展だった。その前日、OpenAI は自社の AI が代数や理論計算機科学などの分野で数百件の新しい数学的成果を達成したと発表したばかりであり、さらにその1か月前には、OpenAI の1万体の AI エージェントで構成されたクラスターがわずか88時間で有名な物理学の未解決案件を解決したと報じられていた。

Drake 氏が示した対応策は「バンカーモード」（Bunker Mode）と名付けられた。嵐が来る前に人々が地下シェルターに身を隠すように、その核心は、暗号資産保有者に対し資産を防御力の高い場所へ移し、業界がより強力な次世代暗号防御システムを導入するまで辛抱強く待機することを勧めるものだ。

実務面では、このいわゆる「避難シェルター」とは、これまで一度も外部への送金トランザクションを行ったことがなく、対応する公開鍵がパブリックチェーン上に一切露出していない新規のウォレットアドレスを指す（その背後にある暗号理論の詳細は後述する）。

Drake 氏は、計画的かつ段階的に資金をこれらの新規の未露出アドレスへ集約・移転し、旧アドレスから外部送金するたびに残りの資金を速やかに新しいアドレスへ移すよう呼びかけた。ただし、性急に事を進めるべきではないと明確に強調し、「慌てたパニック的な移転による害は、潜在的な利益をはるかに上回る」と特に注意を促している。

Vitalik Buterin 氏もその後 X への投稿で Drake 氏の見解に支持を表明した。同氏は「現時点で皆が性急に全資産を盲目的に新しいウォレットへ移すことを勧めるものではないが、AI が駆動する数学の突破が基盤暗号にもたらす潜在的な脅威を我々は重大に受け止めなければならない」と述べている。

図2：Vitalik Buterin 氏が Drake 氏の警告に声援を送り、業界が暗号の潜在リスクに正面から向き合うよう呼びかけた。

業界の他の一流研究者たちはずっと落ち着いた態度を示している。Coinbase の暗号責任者 Yehuda Lindell 氏は、Drake 氏の発言は「非常に悪いトーン設定だ」と直言し、数十年の試練を経た現代暗号にはこれまで致命的な脆弱性の証拠が一切ないと強調した。

一方、ハードウェアウォレットメーカー Trezor のアナリスト Lucien Bourdon 氏も、ネットワーク全体にわたる大規模なパニック的な資産移転は、かえってフィッシング詐欺師の宴の温床になる可能性が高いと注意を促した。

Drake 氏と Vitalik 氏が突破を懸念する核心の暗号こそ、有名な楕円曲線暗号（Elliptic Curve Cryptography, ECC）であり、これはユーザーの秘密鍵を守り、資産の管理権を握る基盤そのものだ！

楕円曲線

すべての暗号ウォレットは一対の鍵を持つ。秘密鍵は、オンチェーンの資金を支配し移転するための巨大な秘密の数値であり、公開鍵は楕円曲線の数学的公式によって秘密鍵から直接計算・生成される。

現代暗号システム全体の安全の基盤は、この数学計算が「一方向にしか進めない」という堅牢な特性の上に完全に成り立っている。秘密鍵から公開鍵を導き出すのは計算量的に極めて容易だが、公開鍵から逆に秘密鍵を解読するのは数学的に極めて困難である（人類の現在の計算能力では、これに数十億年かかる）。

オンチェーンのトランザクションを送信するたびに、あなたは実際には自分の秘密鍵でトランザクションにデジタル署名している。ネットワーク上の誰もがあなたの公開鍵と照合してその署名の真正性を即座に検証できるが、検証の過程であなたの秘密鍵そのものを覗き見ることは絶対に不可能だ。しかし、もし誰かが数学的に逆算への抜け道を見つけてしまえば、公開されている公開鍵だけから対応する秘密鍵を一瞬で解読し、好き放題に送金トランザクションへ署名して、任意のターゲットウォレットの資産を根こそぎ奪い取ることができてしまう！

Aave のような DeFi スマートコントラクト自体は秘密鍵を保有しないが、その周囲のほぼすべての重要な要素が秘密鍵に依存して動いている：

• あなたの個人ウォレット：すべての入金・出金トランザクションに署名する。

• プロトコル管理者の秘密鍵とマルチシグコントラクト：プロトコルの中核アップグレードを担う。

• クロスチェーンブリッジの検証ノード：クロスチェーンメッセージの確認証明に署名する。

この影響範囲は暗号資産業界そのものをはるかに超えている。銀行のネットバンキングシステム、エンドツーエンド暗号化通信アプリ、そして現代インターネットの大半の安全な通信が、いずれも同源の楕円曲線暗号によって基盤的な保護を受けている。

ただし、あなたのウォレットアドレスには実は天然の防御装甲が内蔵されている。ウォレットアドレスは公開鍵そのものではなく、公開鍵を一方向の暗号学的「ハッシュ」（Hash）計算にかけて生成した派生結果であり、楕円曲線に基づく数学的な解読技法はハッシュ関数には一切通用しないからだ。

あなたの真の公開鍵は、そのアドレスから初めて能動的に外部へトランザクションを送信したときにだけ、ブロードキャストされてパブリックチェーン上に露出する。したがって、「一度も外部へトランザクションを送信したことがない」新しいアドレスに保管された資金は、依然として堅牢なハッシュ関数の庇護下にある。これこそが、Drake 氏が資産を新しいクリーンなアドレスへ分散させることを勧めた根本的な暗号理論的根拠である。

これは、私が今年前半に量子コンピューターについての詳細な記事で論じたのと同じ潜在的な弱点だ。公開鍵が完全にチェーン上に露出してしまった古いビットコインアドレス（サトシ・ナカモト本人の休眠ウォレットを含む）こそが、将来最も高い潜在的脅威に直面する集団である。

NIST の乱数シード

2000年、技術標準の策定を担う米国国立標準技術研究所（NIST）は一連の楕円曲線パラメータを公表し、これらの標準は後に世界で最も広く使われる暗号曲線の一つとなった。しかしこれらの曲線は、米国国家安全保障局（NSA）が提供した謎の「乱数シード」（Seeds）を用いて生成されたものであり、当時当局はこれらのシード数値の具体的な出所について何ら合理的な説明を行っていなかった。

25年もの間、世界の暗号学界は疑念を抱き続けてきた。NSA はこれらの乱数シードを選ぶ際に、何らかの知られざる解読バックドアを仕込んでいたのではないか。無数の研究者が特別調査を立ち上げ、コミュニティはこのシードの成因を解明できる解答者を求めて高額の懸賞金まで設けた。

今年10月16日、著名な AI 企業 Anthropic は、同社の Claude モデルが30分足らずで、業界を四半世紀にわたって悩ませてきたこの世紀の未解決案件を完全に解き明かしたと発表した！

図5：Anthropic が、Claude モデルが30分で25年にわたって業界を悩ませた NIST 楕円曲線の乱数シードの謎を解読したと発表。

実際に判明したところによれば、これらのシードの成因はかつて人々が想像したほど悪意あるものでは全くなかった。それは1990年代のコンピューターで一般的に使われていた擬似乱数生成器の通常の出力結果にすぎず、その初期生成値は当時のコンピューターの時計に直接由来し、タイムスタンプは1997年と1998年に正確にさかのぼる。今では、ネットワーク上のどの開発者でもこのシードの組を寸分の狂いなく完全に再現できる！

図6：暗号学の専門家 Steve Weis 氏が NIST の乱数シードの生成元を解説し、単なる通常の擬似乱数アルゴリズムの出力であることを裏付けた。

Anthropic はこれにより最終的な結論を導いた。「この重大な発見により、これらの標準曲線が設計当初から故意に何らかの裏口バックドアや人為的な安全上の欠陥を埋め込んだものではなかったことが、より確信できた」。

図7：NIST 曲線の乱数シード導出ロジックの概念図。

実際には、ビットコインとイーサリアムのウォレットは secp256k1 という別の楕円曲線を採用しており、その曲線の基盤パラメータにはそもそも謎のシードといった問題が一切存在しない。したがって、この NIST シードに関する解読の発見が、あなたの日常のウォレットの安全性に直接影響を与えることはない。

しかし、これは人類史上初めて AI を用いて暗号学界を数十年にわたって悩ませてきた楕円曲線の未解決の謎の解明に成功した事例であり、その最終結果は暗号を破壊するどころか、むしろ既存の暗号体系の潔白と信頼性を証明した。将来攻撃者に悪用される可能性のある最先端の AI ツールは、今まさに最前線で防御側がこのデジタル世界の城壁を強化する手助けをしている。

解決策

楕円曲線暗号が解読される可能性のあるリスクに対して、業界にはすでに既成の対応策が用意されている。それは、長年にわたり暗号資産業界全体が量子コンピューターの脅威に対して進め続けてきた防御の砦そのものである。

ポスト量子安全署名（Quantum-safe Signatures）は楕円曲線の数学体系を完全に放棄する。したがって、ポスト量子暗号へ円滑に移行すれば、この次元のシステミックリスクを完全に排除できる。楕円曲線を最初に突破するのが量子コンピューターであれ、最先端 AI であれ、人類の一流数学者であれ関係ない。この基盤暗号のアップグレードは、あらゆる潜在的脅威を一労永逸的にカバーできるのだ！

NIST はすでに2024年にポスト量子署名アルゴリズムの最初の標準規格を正式に確定しており、私は量子コンピューターに関する以前の調査レポートでこれを詳しく解説した。そのうちの一つの標準は完全にハッシュ関数の上に構築されており、ハッシュ関数こそが現代暗号において実戦の試練に最も耐えてきた堅固な基盤である。

Vitalik 氏も慎重に指摘したことがある。一部のポスト量子暗号方式は「格子」（Lattices）と呼ばれる複雑な数学構造に大きく依存している。同氏は「今後2年間の AI の数学分野における飛躍的な突破は、格子ベースの暗号の実際の安全性に深刻な打撃を与える相当な確率がある」と公に警告した。

これに対し、純粋なハッシュベースの署名アルゴリズムは格子数学にも楕円曲線にも依存しない。これこそが、イーサリアムの技術ロードマップが現在、Vitalik 氏の提唱する「純ハッシュ体系」（Hash-only）へと断固として向かっている核心的な理由である。

そしてこの防御線の最前線で陣頭指揮を執っているのが、ほかならぬ警報を鳴らした Justin Drake 氏本人である。同氏が2025年7月に初めて公表した「リーン・イーサリアム」（Lean Ethereum）のロードマップでは、イーサリアム全体をハッシュベースの署名体系へと進化させることを明確に推進している。イーサリアム財団も今年1月に専属のポスト量子セキュリティ研究開発チームを正式に立ち上げた。

図8：Justin Drake 氏が主導するリーン・イーサリアム（Lean Ethereum）のポスト量子ロードマップ。

Vitalik 氏の長期的な計画目標は、2029年末までにイーサリアムエコシステム全体に全方位のポスト量子防御網を築き上げることだ。つまり、安全警報を鳴らした研究者が同時に業界を脱出へと導く道を切り開く人でもあるのだ！

ビットコインエコシステムも同様に行動を起こしている。ただしそのペースはより慎重だ。今年2月、「BIP-360」と呼ばれる改善提案がビットコイン改善提案の公式ディレクトリに正式に登録され、量子耐性のある安全なアドレスの導入に向けたアーキテクチャの礎が築かれた。同提案は現在もドラフト段階にあり、正式に有効化される前にネットワーク全体の高度な合意が必要だが、関連コードはすでにテストネット上で安定して稼働している。

図9：ビットコイン改善提案 BIP-360 の公式ページ。ポスト量子安全アドレス形式の導入を目的とする。

暗号防御線のアップグレードに際して、暗号資産業界は決して孤立無援ではない。Google Chrome、Apple の iMessage、Signal などの主要テック製品はすでに量子耐性暗号アルゴリズムへの切り替えに着手しており、インターネット産業全体にはこの基盤防御線を共に固める極めて十分な動機がある。

早くも2024年に、Vitalik 氏は極端な突発的暗号解読に遭遇した際のイーサリアムの究極の緊急対応策を先見的に構想していた。

ネットワーク全体は大規模な資産窃盗が発生する直前の瞬間に緊急でステートのロールバックを実行し、通常のトランザクション機能を全面的に遮断する。その後、ユーザーは自分の秘密鍵にマッピングできるニーモニックの署名証明を提出することで、自身の資産を無傷で安全に取り戻し、新たな量子耐性ウォレットへ移行できる。

この緊急メカニズムが成立するのは、秘密鍵がもともとニーモニックからハッシュ関数によって計算・派生されたものであり、楕円曲線暗号はその後の秘密鍵を公開鍵に変換する段階で初めて関与するからだ。

したがって、不可抗力の突発的極端事態に遭遇しても、大多数のユーザーのオンチェーン資産は着実な緊急対応策の下で保全され得る！

もちろん、これはやむを得ない極端な最終手段であり、その時点でブロックチェーンネットワークの正常な運用に相当深刻な衝撃を与えることになる。そのため、楕円曲線が実際に実質的に突破される前に、すべての主要パブリックチェーンが事前に円滑なホットパッチのアップグレードを完了しておくことが理想的な道筋である。

冷静さを保つ

この一連の複雑な業界の議論を前に、一般の保有者であるあなたは今、具体的に何をすべきなのか。大多数の人にとっては、基本的に何もする必要はない。

もし負担なく簡単にできるなら、長期間眠らせておく資産を、これまで一度も外部への送金を行っていないクリーンなアドレスに保管する習慣を身につけることは、間違いなく非常に健全な防御策であり、Vitalik 氏本人もこの習慣を称賛している。しかし、皆が慌てて資産を右往左往させる必要はまったくなく、盲目的な資産移転そのものが大きな運用リスクを伴う。Vitalik 氏自身の経験が語るように、「私はこれまで、あたふたとした移転ミスで被った資金損失の合計が、長年にわたりハッカーに盗まれた損失の総額よりも多い」。

さらに、最近は「資産の安全のために」と称して暗号資産の緊急移転を急かす見知らぬ人からのダイレクトメッセージや詐欺的な話法に、より一層警戒する必要がある。これこそがフィッシング集団がホットなニュースが話題になる時期に最も常用する火事場泥棒の手口だ。

私個人の判断はこうだ。これは確かに業界全体が事前に備え、真剣に対応する価値のある長期的・システム的リスクであり、業界も全力で防御準備を進めている。現時点で、実質的に解読された既存の暗号体系は存在せず、対応策は明確かつ完備しており、最初に警報を鳴らした学者こそが自ら解薬を打ち立てている中核の主力であり、さらに突発的な事態に遭遇しても業界には最終的な安全対応策がすでに用意されている。

これは、私が以前に量子コンピューターの特集レポートで得た結論と完全に一致している。暗号を攻撃する矛がより鋭くなるとき、暗号を防御する盾も同時に進化しており、AI は間違いなく矛と盾の博弈において双方を同時に強化するだろう。

暗号資産業界には、スポットライトの中で最も厳しい脅威に正面から向き合い、日の光の下で公開協調して難題を解決してきた良き伝統がある。そして目の前のこの AI と暗号をめぐる思弁と備えこそが、そのしなやかな進化の物語の新たな一章なのだ！