Ledger、AIセキュリティロードマップを発表：脅威検出はAI、最終承認は人間が担当

AIは暗号資産のセキュリティを、良い面でも悪い面でも変革している。攻撃者が機械学習を用いてフィッシング、ディープフェイク、自動化された攻撃を拡大する中、ウォレット製造業者は防御を強化するために駆け引きをしている。Ledgerが新たに公開したAIセキュリティロードマップは明確な立場を示している：AIを脅威検出とトランザクションの説明に活用するが、承認の最終的な権限は人間が持つこと。なぜこれが重要か暗号資産のトランザクションは取り消せない。この不可逆性により、説得力のあるフィッシングメールや偽のサポートチャット、シードフレーズを収集するマルウェアなど、AI駆動の詐欺が成功した場合、その影響は壊滅的になり得る。AIはまた、ソーシャルシグナルを解釈し、十分な人間の監視なしにリスクの高い金融アクションを実行するエージェント型取引ツールを可能にする。このような環境では、攻撃者は欺瞞を自動化し、機械の速度でブロックチェーンや取引所を探査できる。したがって、防御策にはより賢い検出とより強固な人間による検証の組み合わせが必要である。 Ledgerの中心的な主張 Ledgerはこの問題をシンプルに捉える：AIは人間の判断を置き換えるのではなく、人間を支援すべきである。「人間がその作業全体を統括する」とLedgerのチーフ・ヒューマン・エージェンシー・オフィサーであるIan Rogersは言う。「AIはその中間で膨大な作業を担うが、人間がプロセス全体のエンドポイントでガイドし検証する。」 Ledgerのアプローチの主な要素 - ヒューマン・イン・ザ・ループ承認：Ledgerのロードマップは、ユーザーが最終的な権限を持つことを明確にしている。AIエージェントはアクションを提案できるが、トランザクション署名はユーザーがTrusted Displayを確認し、物理ボタンで承認した後にのみ実行される。 - ハードウェアに根差したセキュリティ：Ledgerのデバイス（タッチスクリーン署名デバイスStax、Flex、Nano X（Gen5参照））は、プライベートキーを分離するSecure Elementチップを使用している。ホストコンピュータは署名されていないデータを送信し、署名はSecure Element内部で行われるため、コンピュータ上のマルウェアがキーを抽出できない。 - デバイス管理キット：現在提供中で、AIエージェントがLedgerハードウェアを利用して人間承認ワークフローを活用できる。MoonpayのAIエージェントウォレットはすでにLedger署名と統合されており、すべてのトランザクションに物理的確認を必要としている。 - ロードマップのタイムライン：Q2にはSkills、Agent Identity、Ledger CLIsのリリースを予定。Q3にはAgent IntentsとPolicies。2026年Q4にはProof of Human。すべての機能は、エージェントの提案を検証可能で人間が確認したアクションに結びつけることを目的としている。 - 明確な署名と説明可能なアラート：Ledgerはトランザクションの意図を平易な言語に変換する（例：「ウォレットXへ1000 USDCを送金」）ことで、ユーザーが実際に承認している内容を理解できるようにする。アラートは曖昧なリスクスコアから脱却し、「このウォレットは既知のフィッシング契約とやり取りしました」などの説明的な警告へと進化している。 AIが防御的にどのように使用されるか Ledgerはユーザーの決定を置き換えるのではなく、AIによって状況認識を強化することを描いている： - 複雑なブロックチェーンデータを人間が理解できるトランザクション意図に翻訳する。 - 異常な行動（異常な引き出しフロー、異なる地域からの急速なログイン試行、疑わしいDApp活動など）をリアルタイムで検出するコンテキストベースのリスク分析。 - 承認前に既知の悪意のあるアドレス、フィッシング契約、マネーロンダリングパターンを特定する。今こそハードウェア検証が重要な理由 AIはエンドポイントの侵害やインターフェースの操作リスクを高めている。Ledgerの「エンドポイント侵害分離」原則は、秘密情報と承認を潜在的に感染したデバイスから分離し、改ざんが検出された場合に機密データを消去する保護機能をデバイスに備えている。Trustedハードウェアによる確認は、ユーザーの意図とますます欺瞞的になる攻撃面との間に安全な層を築く。今後の展望 LedgerはAIファーストのウォレットではなく、人間承認を維持するAI支援型セキュリティプラットフォームとして位置づけている。同社はさらに、デジタルアイデンティティ全体への広範な影響にも注目している。それは「Proof of You」と呼ばれるもので、人々の記憶・価値・アクセスの多くが、少数の中央集権的プラットフォームによって管理されるデジタル空間へと移行しつつある現状に関連している。 AI軍拡競争が加速する中、ウォレット製造業者とユーザーにとって選択肢は明確になるだろう：大規模に操作可能なAI駆動型自動化を選ぶか、人間のコントロールを強化するAIツールを開発するか。Ledgerのロードマップは後者を選択している——リスクを浮き彫りにし、意思決定を明確にするモデルを利用しつつ、トランザクション署名の最後の一押しは常に人間であることを保証している。