AIは、ウォレットのパスワードを推測することなく、仮想通貨セキュリティを脅かす可能性があります。攻撃者がサポートチームになりすましたり、ソフトウェアの欠陥を調査したり、暗号システムに対するより優れた数学的攻撃を発見したりするのに役立ちます。これらは異なる脅威であり、それらを一つとして扱うと、議論はあまり有益になりません。
ヴィタリック・ブテリン氏の10月7日のコメントは、数学的な問題に焦点を当てました。この警告は、ビットコインやイーサリアムがクラックされたと発表するのではなく、将来の進歩に備えることに関するものでした。実用的な課題は、不必要でテストが不十分な移行によって資金を失うことなく、防御を強化することです。
ヴィタリック・ブテリン氏は何を警告したのか？
Decryptの10月8日のレポートで、ブテリン氏は、AI支援の数学的研究が格子暗号のセキュリティマージンを侵食する可能性があると主張しました。彼の懸念は、一般的な量子コンピューティングの脅威を超えて、提案されている耐量子計算機の防御の一部にまで及びました。また、急いでウォレットを移行することにも反対しました。
この区別は重要です。研究者が将来の進歩の可能性を評価することと、実際に攻撃が成功することは異なります。2年間の研究シナリオは、すべてのウォレットが脆弱になる締め切りではありません。警告的な主張を評価するには、どのアルゴリズムとパラメータが攻撃されたのか、どのようなリソースが必要だったのか、独立した研究者が結果を再現したのかを尋ねてください。
仮想通貨取引サービスへのアクセスを希望する読者は、適格性と地域的な利用可能性の条件に従って、Tapbitアカウントを作成できます。取引所アカウントはカストディの選択肢であり、ネットワーク全体の暗号化の弱さに対する保護ではありません。プラットフォームとアカウントのセキュリティリスクは依然として存在します。
AIと仮想通貨セキュリティ：3つの異なる攻撃対象
説得力のある詐欺メッセージを作成することと、トランザクション承認の背後にある数学を打ち負かすことの間には、大きな隔たりがあります。英国NCSCの2025年のレビューでは、攻撃者がAIを使用してソーシャルエンジニアリング、偵察、脆弱性研究を改善していると説明されています。この証拠はサイバーオペレーションに関するものであり、ブロックチェーン署名の侵害を確立するものではありません。
| 攻撃対象 | AIによる貢献の可能性 | 確立されないこと |
|---|---|---|
| 人々および認証情報 | より説得力のあるなりすましとフィッシング | 数学的暗号解読による秘密鍵の回復 |
| ソフトウェアおよびインフラストラクチャ | コードまたは設定の脆弱性の調査の高速化 | 基盤となる署名アルゴリズムの失敗 |
| 暗号化の仮定 | 攻撃コストを削減するアルゴリズムの発見 | モデルが数学でうまく機能するだけで実用的な攻撃になるわけではない |
仮想通貨のシナリオとして、偽のサポートエージェントがリカバリー情報を開示するように説得したり、アプリケーションの欠陥が署名キーを公開したりする可能性があります。どちらも暗号化を破る必要はありません。逆に、ユーザーが通常のセキュリティアドバイスに従っていても、真の暗号解読の進歩は重要になる可能性があります。各問題には、独自の証拠と対応が必要です。
なぜ「耐量子計算機」は「将来性がある」ことを意味しないのか
耐量子計算機アルゴリズムは、量子コンピューターを使用した攻撃に耐えるように設計されていますが、そのセキュリティは既知の最良の古典的攻撃にも依存します。AI支援で発見された新しい数学的ショートカットは、人間が発見したアルゴリズムと同様に、そのメリットに基づいて評価される必要があります。重要な結果は、攻撃のコストと適用可能性であり、誰が発見したかではありません。
NISTのFIPS 204（2024年8月発行）は、格子ベースのML-DSAデジタル署名スキームを標準化しており、大規模な量子敵対者に対しても安全であると信じられていると説明しています。これはセキュリティ評価であり、将来の発見が分析を変更できないという保証ではありません。将来の研究に関する懸念は、その標準が現在侵害されているという証拠ではありません。
NISTは、ハッシュベースのSLH-DSAスキームをFIPS 205でも標準化しました。これは異なる種類の仮定に基づいています。代替案を評価する際には、この多様性が重要ですが、「ハッシュベース」は普遍的な安全証明ではありません。実装、パラメータの選択、および周囲のプロトコルは、依然として慎重なレビューが必要です。
ビットコインとイーサリアムのウォレットにとってこれは何を意味するのか？
仮想通貨のセキュリティは、単なる暗号化されたトランザクションの壁ではありません。デジタル署名は承認の確立を助け、ハッシュは他の機能を提供します。イーサリアムのアカウントドキュメントは、秘密鍵、公開鍵、アドレス、署名がどのように関連しているかを説明しています。盗まれたリカバリーフレーズと、公開情報から秘密鍵を導き出す攻撃は、根本的に異なる障害です。
新しいアドレスへの移行に関するアドバイスも文脈が必要です。イーサリアムの署名は、アカウントに関連付けられた公開鍵を明らかにすることができます。しかし、公開鍵の公開はシステムによって異なります。ビットコインのTaproot仕様は、出力に公開鍵を直接含んでいます。「未使用」は、常に「公開鍵が隠されている」ことを意味するわけではありません。
また、新しいアドレスに移動しても、署名アルゴリズムが自動的に置き換えられるわけではありません。ハードウェアウォレットはキーの分離を改善できますが、ネットワークの暗号化の仮定を変更するわけではありません。資格情報の盗難に対する保護は、仮説上のアルゴリズムの侵害に対する保護と混同されるべきではありません。
注意深く準備する、検証されていない移行を通じてではない
ユーザーにとって、当面の優先事項は、セキュリティの見出しをフィッシングの機会に変えないことです。「AI耐性ウォレットチェッカー」にリカバリーワードを入力したり、一方的な移行リンクに従ったり、見慣れた声が本人であることを証明すると仮定したりしないでください。イーサリアムのセキュリティガイダンスは、リカバリーフレーズと秘密鍵の保護を強調しています。Tapbit Learnのシードフレーズガイドは、リカバリー情報とウォレットパスワードの違いを説明しています。
開発者やカストディアンにとって、戦略的な対応は暗号アジリティです。つまり、アルゴリズムがどこで使用されているかを知り、セキュリティや運用を中断することなくそれらを置き換える能力です。NISTの更新されたガイダンスは、その機能に対処しています。仮想通貨インフラストラクチャに適用すると、依存関係のレビュー、互換性とリカバリーのテスト、および移行自体をセキュリティに敏感なエンジニアリングプロジェクトとして扱うことを意味します。
有用なアップグレード提案は、それが対処する脅威とそれが導入するトレードオフを特定する必要があります。印象的なAIデモンストレーションだけでは不十分です。永続的な免疫を主張する製品ラベルも同様です。
よくある質問
AIはビットコインやイーサリアムの暗号化を破りましたか？
ここで議論された警告は、そのような侵害を実証するものではありません。主張には、特定の攻撃、現実的なコスト、および独立した検証が必要です。
チャットボットは私の秘密鍵をアドレスから回復できますか？
チャットボットの主張は、それが関連する暗号化を打ち負かすことができるという証拠ではありません。主張をテストするために、リカバリー情報を決して提供しないでください。
全員がすぐに新しいウォレットに移行すべきですか？
この警告から普遍的な移行は導き出されません。適切な対応は、ウォレット、公開状況、および検証されたガイダンスに依存します。一方的なリンクではありません。
取引所を使用するとリスクがなくなりますか？
いいえ。キーを管理する主体が変わり、プラットフォームとアカウントのリスクが追加されます。基盤となるネットワークの依存関係がなくなるわけではありません。
結論
AIは、より優れた欺瞞、より高速なソフトウェアの悪用、または将来の数学的発見を通じて、仮想通貨セキュリティを脅かす可能性があります。これらの可能性は、達成された暗号化の崩壊として扱われることなく、注意に値します。最も強力な対応は、信頼できる証拠、慎重なキー管理、およびテスト済みのアップグレードパスを組み合わせることです。パニックはセキュリティ制御ではありません。
