ヴィタリック、AIが予想より早くECDSAを脅かす可能性を警告：暗号資産保有者は資金を移動すべきか？
イーサリアムの共同創設者であるヴィタリク・ブテリンは、人工知能の急速な進歩が暗号数学の突破を加速し、主要なブロックチェーン技術のセキュリティ前提が予想より早く脅かされる可能性があると懸念を示した。この警告は、楕円曲線デジタル署名アルゴリズム（ECDSA）、格子ベースの暗号、およびBitcoinおよびEthereumウォレットの長期的な安全性についての議論を再活性化させた。しかし、ブテリンは仮想通貨の保有資産を急いで移動することを戒め、不要なウォレット移行が即時のセキュリティリスクをもたらす可能性があると強調した。
この議論は、仮想通貨業界が直面する拡大する課題を浮き彫りにしている：今日不必要的なパニックを引き起こすことなく、将来の暗号学的脅威に備えること。AIが公開されておりECDSAを破ることができたという事例はないが、ますます高度な数学的推論システムが、既存のアルゴリズムのセキュリティ評価方法を変える可能性がある。Ethereumはすでにポスト量子インフラの開発を進めているが、中心的な問いは、ブロックチェーンのセキュリティが、将来の攻撃と現在の運用ミスの両方からユーザーを保護しながら、十分な速さで進化できるかどうかである。
AIの数学的進歩が新たな暗号学的懸念を引き起こす
2026年10月上旬、AI支援による数学研究の進歩を受けて、現代暗号の基盤となるセキュリティ仮定について再び議論が巻き起こった。Ethereum研究者のジャスティン・ドレイクは、ますます高度化するAIシステムが、既存の暗号手法を弱体化させる可能性のある数学的手法の発見を加速する恐れがあると懸念を示した。
バテリンはその後、これらの進展が、特定の数学的問題の難解性に依存する暗号システムにとって重要な注目を要すると強調した。彼の懸念はECDSAにとどまらず、量子耐性セキュリティの重要な構成要素と広く認識されている格子ベースのスキームにも及んだ。
重要なのは、この警告がAIが2年以内に必ずECDSAを破るという予測と解釈されてはならないということです。議論で取り上げられた短期間は、AIによる数学的進展に関する不確実性、特に格子ベースの構造の推定された証拠金マージンが有意に縮小する可能性に関係しています。ECDSAに対する実用的な攻撃は、これまで公に示されていません。
なぜビタリックはウォレットの移行を急ぐことを勧めなかったのか？
長期的な影響の可能性にもかかわらず、ブテリンは、この議論を受けて仮想通貨の保有額を即座に移動するようユーザーに勧めませんでした。彼の理由は、仮想的な将来の暗号的脆弱性と、デジタル資産の移転に関連する確立された運用リスクとの間の区別を反映しています。
資金の移動には、ユーザーが秘密鍵、取引先、ネットワークの互換性、そしておそらく馴染みのないウォレットソフトウェアを管理する必要があります。サポートされていないアドレスに資産を送信したり、リカバリーフレーズを漏らしたりするなどの単一のミスは、取り返しのつかない損失を引き起こす可能性があります。新たに作成されたウォレットに資産を移動しても、まだECDSAを使用している限り、基本的な暗号学的依存性は排除されません。
したがって、実質的なメッセージは緊急対応ではなく、準備です。ユーザーは公式のセキュリティ情報に従い、強固なウォレット運用を維持し、未確認の移行ツールを利用しないようにしてください。一方、開発者と機関は、今後の暗号化アップグレードを既存のブロックチェーンインフラに安全に展開する方法を評価し始めるべきです。
ECDSAがEthereumとBitcoinのウォレットを保護する方法
ECDSA（Elliptic Curve Digital Signature Algorithmの略）は、ブロックチェーン取引を認証するために使用される公開鍵暗号システムです。これにより、ユーザーはネットワークに鍵を明かすことなく、自身が秘密鍵を制御していることを証明できます。
標準的なEthereumの外部所有アカウントでは、秘密鍵がデジタル署名を生成し、対応する公開鍵を使用して検証できます。Ethereumは、これらのアカウント署名にsecp256k1楕円曲線上のECDSAを使用しています。Bitcoinも従来のトランザクションタイプでECDSAを使用していますが、Taprootトランザクションでは、関連する楕円曲線数学に基づくSchnorr署名を使用しています。
これらのシステムのセキュリティは、公開鍵から秘密鍵を復元する難易度に依存しています。適切に実装されたECDSAでは、現在知られている実用的な古典的手法を用いても、この問題は計算的に不可能です。この数学的な難易度により、大量のデジタル資産を保有するブロックチェーン口座が保護されてきました。
AIは秘密鍵への近道を発見できるでしょうか？
AIは、情報をより速く処理するだけで現代の暗号を自動的に破ることはできません。適切に実装されたECDSAに対する成功した攻撃には、根本的に効果的なアルゴリズムの革新、実装上の脆弱性、キー生成の侵害、または他の悪用可能なセキュリティ上の不備が必要です。
高度なAIに関する懸念は、より繊細である。数学的推論システムは、研究者が膨大なアルゴリズムの可能性の空間を探索し、予期しない関係を特定したり、既存の暗号解析手法を改善したりするのに役立つ可能性がある。このようなシステムが、楕円曲線離散対数の計算的難易度を大幅に低下させる新しい手法を発見した場合、ECDSAのセキュリティに関する既存の評価は変動幅をもたらす可能性がある。
数学の歴史的進展は、アルゴリズムの発見がなぜ重要であるかを示しています。整数の因数分解アルゴリズムの改善により、ハードウェア性能の同等の向上なしに、以前は困難だった計算が実用的になりました。しかし、整数の因数分解と楕円曲線離散対数は異なる問題です。一方の進展が、他方も効率的に解決できることを意味するわけではありません。
現在、実用的な規模でECDSAの秘密鍵を公開鍵から復元できる、公に検証されたAI生成アルゴリズムは存在しません。この警告は、仮想通貨ウォレットの現在の脆弱性ではなく、今後の数学的知識の変化に関するものです。
量子コンピュータはより確立された理論的脅威を提示する
AI支援による暗号解析に関連するリスクは、量子コンピューティングがもたらすリスクとは本質的に異なります。大規模な誤り耐性のある量子コンピュータは、ショアのアルゴリズムを用いて、楕円曲線暗号の基盤となる離散対数問題を効率的に解決できます。
これは、ECDSAおよびSchnorr署名に対して確立された理論的な脆弱性を生み出します。十分な量子コンピューティングリソースと関連する公開鍵へのアクセスがあれば、攻撃者は対応する秘密鍵を導出し、不正な署名を生成する可能性があります。
ただし、必要な量子ハードウェアは現在、実用的な規模で利用可能ではありません。2026年3月、Google Quantum AIは、256ビットの楕円曲線暗号を攻撃するには約1,200個の論理キュービットが必要である可能性があるという研究を発表し、これは以前の一部の予測よりも大幅に低い推定値です。エラー訂正と信頼性のある量子計算に関連する工学的課題は依然として重大です。
AIは数学的発見を通じてタイムラインを変える可能性がある
AI関連の脅威は、必ずしも量子コンピューターを必要としません。その潜在的な影響は、高度なシステムがより効率的な古典的アルゴリズムを発見するか、特定の暗号構造の脆弱性を突けるかどうかに依存します。
ショアのアルゴリズムによって生じる既知の理論的脆弱性とは異なり、AIによるECDSAに対するブレイクスルーは依然として推測の域を出ていない。それが実現するという明確なタイムテーブルや、実際に実証された攻撃は存在しない。
| セキュリティ ディメンション | AI支援型暗号解析 | 量子コンピューティング |
| 主要なメカニズム | アルゴリズムや数学的弱点の発見 | 量子アルゴリズムを難問に適用 |
| ECDSAの脅威 | 仮想的なアルゴリズムの突破 | 確立された理論的な脆弱性 |
| 今日でも実用的な攻撃が可能 | 検証済みの一般ECDSAの破綻なし | 実用的な大規模な量子攻撃は存在しない |
| 主な不確実性 | 将来の数学的発見 | ハードウェアスケールとエラー補正 |
| 長期的な対応 | より強力な分析と暗号学的柔軟性 | ポスト量子暗号への移行 |
両方のリスクは、ブロックチェーン開発者が暗号学的アジャリティ——既存のネットワークやユーザー口座を不安定にすることなく脆弱なアルゴリズムを置き換える能力——にますます関心を抱いている理由を説明している。
格子暗号は量子後セキュリティの中心です
格子に基づく暗号は、将来の量子攻撃からデジタルシステムを保護するための主要なアプローチの一つです。そのセキュリティは、高次元格子に関連する数学的問題に依存しており、これらの問題は量子コンピュータに対しても計算的に困難であるとされています。
2024年8月、米国国立標準技術研究所（NIST）は、3つの主要な量子耐性暗号標準を確定しました。FIPS 203は、格子ベースの鍵封入メカニズムであるML-KEMを規定しています。FIPS 204は、格子ベースのデジタル署名アルゴリズムであるML-DSAを定義しています。FIPS 205は、ハッシュベースの署名システムであるSLH-DSAを規定しています。
これらの基準は、異なる暗号要件に対応しています。ML-KEMは安全な鍵確立をサポートし、ML-DSAおよびSLH-DSAはデジタル署名を通じて認証をサポートします。これらの開発は、既知の量子アルゴリズムに脆弱な数学的仮定への依存を減らすための重要な一歩を表しています。
AIはポスト量子セキュリティの評価にどのような影響を与える可能性があるのか？
Buterinが今後2年間について懸念している点は、より高度な数学的手法が特定の格子問題の攻撃難易度の推定値を変動幅させる可能性があるため、格子ベースの暗号技術にとって特に関連性が高い。
暗号学者は、現在知られている最も効果的な攻撃手法を用いてアルゴリズムを評価します。研究者が著しく効率的な手法を発見した場合、特定のパラメータ選択に関連するセキュリティマージンは低下する可能性があります。高度な数学を支援できるAIシステムは、このプロセスを加速する可能性があります。
ただし、推定されるセキュリティ強度の低下は、完全な破綻と同等ではありません。新しいアルゴリズムにより攻撃がやや安価になることはあっても、実用的になるとは限りません。その影響は、対象となる数学的問題、特定の暗号構造、実装、およびパラメータセットに依存します。
開発者にとって、この不確実性は保守的なセキュリティパラメータ、独立した監査、およびコンティンジェンシープランニングを支持します。また、1つの数学的家族に完全に依存すると、将来の画期的進展に対する集中したリスクが生じるため、暗号学的多様性の価値も浮き彫りになります。
ハッシュベースの署名は、代替のセキュリティ基盤を提供します
ハッシュベースの署名システムは、格子ベースのデジタル署名の代替手段を提供します。そのセキュリティは、楕円曲線離散対数や特定の格子問題ではなく、暗号学的ハッシュ関数に主に依存しています。
NISTのSLH-DSA標準は、確立されたハッシュベースの構成に基づく量子耐性署名メカニズムを提供しています。Ethereumの研究者たちは、バリデーター認証のためにハッシュベースのアプローチも検討しています。
しかし、ハッシュベースのスキームは実用的なトレードオフをもたらします。署名や公開鍵が大きくなる可能性があり、検証コストは既存のスキームと異なる場合があり、一部の構成では署名状態の丁寧な管理が必要です。したがって、量子耐性署名への移行は、一つの数学的式を別の式に置き換える以上のものを要します。
公開鍵の露出は将来のセキュリティに影響します
重要な考慮事項は、口座の公開鍵がすでに公開されているかどうかです。
Ethereum上では、ETHを受け取ったのみで一度もトランザクションを送信していない標準的な外部所有口座は、オンチェーン上で公開鍵全体を明かすことなくアドレスを公開します。その口座が署名してトランザクションをブロードキャストすると、観察者はその署名から公開鍵を復元できます。
将来の攻撃者が公開鍵から秘密鍵を効率的に導出できる能力を獲得した場合、公開鍵が露出している口座はより直接的なリスクにさらされる可能性があります。公開鍵がアドレスのハッシュ化によって隠されている口座は、追加の保護層を持つ可能性がありますが、これにより永続的に安全になるわけではありません。
Bitcoinには公開鍵が表示されるトランザクション構造も存在しますが、露出パターンはアドレスやスクリプトの種類によって異なります。ユーザーは、すべてのBitcoinアドレスが同じ暗号学的特性を持つと仮定したり、新しいアドレスを作成すればすべての将来の脅威が排除されると考えたりすべきではありません。
即時振替が保護よりもリスクを高める理由
急いで行った振替は、量子コンピューティングや高度なAIとは無関係な即時の脆弱性を引き起こす可能性があります。
たとえば、ユーザーは量子耐性ウォレットを提供すると偽って悪意のあるウェブサイトに回復用フレーズを誤って開示する可能性があります。他のユーザーは、試験されていないスマートコントラクト、非対応ネットワーク、または自分が制御できなくなったアドレスに資産を移動する可能性があります。
新たに生成された通常のEthereumウォレットは、依然として同じECDSAベースのセキュリティモデルを使用しています。資産を公開鍵が非公開のアドレスに移動することは、特定の暴露状況を変える可能性がありますが、これは量子耐性暗号への完全な移行を意味しません。
より実用的な対応は、安全なバックアップを維持し、信頼できるウォレットソフトウェアを使用し、送金先を確認し、関連するブロックチェーンエコシステムがサポートする監査済みの移行メカニズムを待つことです。
長期的な暗号資産保有者は何を考慮すべきですか？
長期的な仮想通貨保有者は、安全な鍵管理と、公式プロトコルのアップグレードが利用可能になった際の適応能力に注力すべきです。ハードウェアウォレット利用者は、現在のハードウェアデバイスがすでに完全な量子耐性保護を提供していると仮定するのではなく、検証済みのファームウェアを維持し、メーカーのセキュリティアナウンスメントに従うべきです。
機関は、複数の署名システム、保管方法、スマートコントラクトの権限、および組織内の承認プロシージャを管理する可能性があるため、追加の責任を負います。将来のセキュリティ基準が変更された場合に備えて、暗号化移行計画を策定することで、運用リスクを軽減できます。
中心的な原則は、潜在的な脅威に備えることと、すでに脅威が現実化したかのように行動することは異なるということです。現在、適切に実装されたECDSAを破ることができる検証済みの汎用AI攻撃は存在せず、ユーザーは推測的なタイムラインを資金移転の締め切りと解釈すべきではありません。
Lean Ethereumがハッシュベースのセキュリティ研究を導入
Ethereumは、今後の量子攻撃に脆弱な暗号コンポーネントを置き換えるための長期戦略の開発を既に開始しています。Lean Ethereumのロードマップは、バリデータ署名、アカウント認証、データコミットメント、ゼロ知識証明システムなど、複数の分野を対象としています。
重要な取り組みの一つは、leanXMSSです。これは、Ethereumのバリデーターが現在使用しているBLS署名の代替として研究されているハッシュベースの署名方式です。BLS署名は楕円曲線数学に依存しているため、十分に強力な量子コンピューターから理論的なリスクにさらされています。
Ethereumの研究者たちは、後量子署名を効率的に集約・検証することを目的とした最小限のゼロ知識仮想マシンであるleanVMの開発も進めています。これらのシステムはまだ開発中であり、広範な導入には相互運用性のテストとパフォーマンス評価が必要です。
アカウント抽象化により、より安全なウォレットのアップグレードが可能になる可能性があります
Ethereumのアカウント抽象化ロードマップは、ユーザーを保護するためのもう一つの重要なメカニズムを提供する可能性があります。Hegotáアップグレードの検討対象であるEIP-8141は、アカウントがトランザクションの認証方法をより柔軟に制御できるようにすることを目的としています。
暗号学的柔軟性により、すべての口座がECDSAに排他的に依存し続ける必要がなくなり、互換性のあるウォレットは代替の署名検証手法を採用できるようになります。これにより、適切なインフラが整備され次第、ユーザーおよび機関が量子耐性署名へ移行する機会が生まれます。
ただし、アカウント抽象化は既存のウォレットを量子耐性にするものではありません。ウォレット開発者は安全な検証ロジックを実装し、ユーザーは互換性のあるソフトウェアにアクセスできなければならず、プロトコルは新しい署名の効率的な検証をサポートしなければなりません。
Ethereumのロードマップは、2029年頃を目標に主要なポスト量子インフラのマイルストーンを設定していますが、エコシステム全体の移行はそれより長くかかる可能性があります。これらの日付は開発目標であり、保証ではありません。
Ethereumはウォレット署名以上にアップグレードする必要がある
量子耐性の準備は、個々のウォレットのセキュリティを超えています。Ethereumのバリデーター合意メカニズムはBLS署名を使用し、スケーリングインフラストラクチャは暗号的コミットメントとさまざまなゼロ知識証明システムに依存しています。
一部のコミットメントと証明構成は、量子コンピュータが将来的に損なう可能性のある数学的仮定に依存しています。ハッシュベースのSTARKシステムや新しいコミットメントスキームを含む代替アプローチは、これらの依存性を軽減するのに役立つ可能性があります。
成功した移行には、セキュリティとスケーラビリティのバランスが必要です。より大きな署名と追加の検証コストは、トランザクションスループット、データ可用性、ネットワーク手数料に影響を与える可能性があります。したがって、Ethereumの課題は、分散型金融、支払い、ロールアップベースのアプリケーションに必要なパフォーマンスを犠牲にすることなく、より強力な暗号保護を導入することです。
Buterinの警告の即時の市場への影響は、その長期的な技術的意義と区別されるべきです。AIを活用したECDSAの破壊は公に確認されておらず、この警告のみではEthereumまたはBitcoinの価格動向に対する直接的な説明にはなりません。仮想通貨の評価は、流動性、機関投資、マクロ経済状況、投資家のリスク許容度といったより広範な要因を反映し続けています。
より長い期間で見ると、暗号セキュリティは機関の採用にとってますます重要な考慮事項となる可能性があります。大量のデジタル資産を管理する取引所、 custodians、および金融機関は、署名インフラがセキュリティ基準の変化に応じて進化できることに信頼を置く必要があります。信頼できる量子耐性移行パスの開発は、ブロックチェーンベースの金融システムの耐障害性を強化する可能性がありますが、実装コストと技術的な不確実性は依然として重大です。
-
すべてを一つの口座で。従来のプラットフォームは、あなたの資金を「スポット」、「証拠金」、および「先物」の別々の口座に分割し、その理由を理解することを期待していました。KuCoin 5.0の統合口座はこれを完全に廃止し、一度入金すればすべてがそのまま利用可能になります（現在はVIPユーザーのみ利用可能）。
-
株式、インデックス、コモディティ。KuCoin 5.0は、暗号資産からグローバル市場へ拡張します。暗号資産が横ばいになり、株式が上昇する（またはその逆）場合、法定通貨の送金を待つ必要なく、数分でポジションを切り替えられます。
-
リアルワールドアセット（RWA）。商品などの従来の資産へのトークン化されたエクスポージャーが、あなたの暗号資産口座内で利用可能に。世界金融で最も急成長している分野の一つが、もはや機関投資家だけのものではなく、取引に使っている同じ残高からアクセスできます。
-
学びながら収益を得ましょう。取引の準備ができてませんか？KCUSDで、ステーブルコインを毎日自動再投資して利子を獲得できます。4%の利回りで、闲置中の入金をストレスなく活用できる最適な方法です。
-
シンプルな言葉で動くAIアシスタント。質問して市場の状況を把握し、見ているものを理解しましょう。プラットフォームに組み込まれており、専門用語は一切不要です。
-
圧倒されないアプリ。より速く、クリーンで一貫性があり、チュートリアルなしで最初のタップから直感的です。
-
信頼するだけでなく、確認できるセキュリティ。MiCAR認可を受けたEUの企業であり、Proof of Reserves を自分で確認でき、国際的に認証されたセキュリティ（SOC 2 Type II、ISO 27001:2022）を備えています。
数分で口座を作成し、暗号資産が過去にあった場所ではなく、これから向かう場所に適したプラットフォームで始めましょう。
ヴィタリク・ブテリンの最新の警告は、AIが数学的研究をどの速さで進展させ、既存の暗号学的仮定を脅かす可能性があるかについての不確実性が高まっていることを反映している。今後の画期的な進展がECDSAや格子ベースのセキュリティシステムに影響を及ぼす可能性はあるが、現在までに公に確認されたAIによるECDSAの実用的破壊は存在しない。したがって、この議論は継続的な侵害の証拠ではなく、備えの必要性を示すものである。
仮想通貨保有者にとって、不要なウォレット移行を避けることは、即時の運用リスクに対する重要な予防策です。一方、Ethereumの量子耐性ロードマップ、ハッシュベースの署名、およびアカウント抽象化の研究は、ブロックチェーンインフラが新興の脅威に段階的に適応する可能性を示しています。業界の長期的なセキュリティは、慎重な研究、独立した検証を経た実装、そしてユーザーを保護しながら新たな脆弱性を生み出さない移行プロセスに依存します。
人工知能はすでにECDSAを破ったのか？
これまでに公に検証されたAIシステムは、公開鍵から任意のECDSA秘密鍵を導出する実用的な汎用攻撃を実証していません。現在の懸念は、確立された攻撃手法ではなく、将来の数学的発見の可能性に集中しています。
ハードウェールウォレットは、将来的な量子攻撃から守ることができますか？
ハードウェアウォレットは、特定のマルウェアや不正な署名などの現在の多くの脅威から秘密鍵を保護するのに役立ちます。ただし、ECDSAを使用するデバイスは、基盤となるアルゴリズムに対する将来的な攻撃に対して自動的に耐性があるわけではありません。
イーサリアムはビットコインと同じ暗号技術を使用していますか？
両方のネットワークは楕円曲線暗号を使用していますが、トランザクションと署名システムは異なります。標準的なEthereumアカウントはsecp256k1上のECDSAを使用し、Bitcoinは異なるトランザクションタイプでECDSAとSchnorr署名をサポートしています。
ML-DSAとSLH-DSAの違いは何ですか？
ML-DSAは、NISTによって標準化された格子ベースのデジタル署名アルゴリズムです。SLH-DSAはハッシュベースの暗号構造を使用しています。両者は既知の量子攻撃に耐えるように設計されていますが、異なる数学的基盤に依存し、異なるパフォーマンスのトレードオフを伴います。
将来の暗号解読が過去のブロックチェーン取引に影響を与える可能性はありますか？
将来の暗号的脆弱性により、公開鍵の露出、過去の暗号化情報、または特定の暗号的証明に関連するリスクが生じる可能性があります。実際の影響は、影響を受けるアルゴリズムとプロトコルに依存します。公開ブロックチェーンのトランザクション記録は、このような発見によって自動的に削除されたり書き換えられたりすることはありません。
免責事項：このコンテンツは情報提供を目的としたものであり、投資アドバイスを構成するものではありません。投資にはリスクが伴います。必ずご自身で調査してください（DYOR）。
免責事項: このページは、お客様の便宜のためにAI技術を使用して翻訳されています。最も正確な情報については、元の英語版を参照してください。