AIの数学的進展でEthereumウォレットの署名方式は脅かされるか — Justin DrakeとVitalik Buterinが将来シナリオを議論

10月8日、The Decoderが「AI math breakthroughs have Ethereum researchers debating how fast wallet security could collapse」と題した記事を公開した。AIが支援する数学研究の進展が、Ethereumウォレットが採用する署名方式を将来的に脅かしうるとして、著名研究者のJustin DrakeとVitalik Buterinがそれぞれの見解をX上で表明した。現時点で実害は確認されていないものの、暗号設計の根本的な前提を問い直す議論として注目を集めている。

「最悪の場合、数ヶ月で崩壊しうる」——Justin Drakeが警告するシナリオ

AIが支援する数学研究の進展が、暗号資産ウォレットのセキュリティの根幹を揺るがすかもしれない。Ethereumの著名研究者であるJustin Drakeは、X上の投稿で、AIを活用した数学的ブレークスルーが最悪のシナリオにおいて数ヶ月以内に暗号ウォレットが使用する署名方式を破る可能性があると警告した。そして、ブロックチェーン業界全体に対して「バンカーモード（bunker mode）」への備えを呼びかけている。

現在のEthereumウォレットが採用する署名方式は**ECDSA**（楕円曲線デジタル署名アルゴリズム）だ。ECDSAでは、トランザクションに署名するたびに公開鍵が外部に露出する。Drakeが懸念するのはこの点で、攻撃者が公開鍵を入手した場合、理論上はそこから秘密鍵を逆算し、資産を盗み出せる可能性がある。

一方、トランザクションに一度も署名していないアドレスでは、外部から見えるのは公開鍵のハッシュ値のみとなる。ハッシュから元の公開鍵を復元することは現時点では計算上不可能であるため、そのアドレスの資産は保護されたままとなる。Drakeはこの理屈を根拠に、署名済みアドレスから未署名アドレスへの資金移動を推奨している。

Vitalik Buterinは「急ぎすぎるな」と釘を刺す

Ethereum共同創設者のVitalik ButerinもXのリプライでDrakeの懸念に同意を示したが、即時対応には慎重な姿勢を取る。Buterinは「ハックで失った資金より、雑な移行ミスで失った資金の方が多い」と述べており、拙速な対応がかえってリスクを生むと指摘した。

長期的な方向性としてButerinが主張するのは、ハッシュ関数のみに依存するアーキテクチャだ。量子コンピュータに対して安全とされる**格子ベース（lattice-based）暗号**でさえも、AIの進展によって弱体化する可能性があるとしている。元記事では、AnthropicのAIモデル「Claude」が特定の暗号アルゴリズムの実装上の問題を指摘した事例が参照されており、AI×暗号解析という組み合わせが現実的な研究領域として議論されつつある文脈が示されている。ただし、どのアルゴリズムにどの程度の影響があるかは元記事でも詳細が明示されておらず、現時点で過大解釈は禁物だ。

現時点では「実害ゼロ」——ただし議論は本物

重要な留保として、現時点でECDSAが実際に破られた事例は存在しない。この議論はあくまで将来シナリオの検討であり、DrakeとButerinが反応しているのは、AIが支援する数学研究の進展スピードへの懸念だ。

エンジニアの視点で整理すると、今すぐ対処を検討すべきなのは以下のようなケースに絞られる：

過去にトランザクションに署名したことがあるアドレスに大量の資産を保管している場合
ウォレットの移行スクリプトや自動化処理を管理している場合（Buterinが指摘するように、移行プロセス自体がミスを生むリスクがある）

未署名アドレスへの移行自体は技術的に単純だが、移行プロセスのミスが新たなリスクを生む点には注意が必要だ。

ポスト量子暗号標準化の動きと、AIによる新たな不確実性

この議論が持つ意味を理解するうえで、暗号標準化の現状を押さえておきたい。NIST（米国立標準技術研究所）は長年にわたり、量子コンピュータによる攻撃に耐えうる「ポスト量子暗号（PQC）」の標準化を進めてきた。2024年8月、NISTはML-KEM・ML-DSA・SLH-DSAの3方式を最初の正式標準として公開した。これらはいずれも格子ベース暗号やハッシュベース署名を基盤としており、量子コンピュータへの耐性が評価されていた。

ところが今回の議論では、その格子ベース暗号でさえもAIの進展によって弱体化するリスクがあるとButerinは指摘する。量子コンピュータへの備えとしてNISTが推進した標準が、AIという別の軸で再び問い直される構図だ。暗号設計の前提そのものが流動化しつつある状況であり、ハッシュ関数のみに依存するアーキテクチャへの注目が高まっている背景はここにある。

Ethereumコミュニティにおけるこうした議論は、特定のウォレットの安全性にとどまらず、ブロックチェーン基盤の長期的な設計方針にも影響を与えうるものだ。現時点で実害はなく、対応の是非も研究者間で意見が分かれている。だが、AIと暗号数学の交差点で何が起きつつあるかを追ううえで、この種の議論を早期に把握しておく価値はある。

詳細はAI math breakthroughs have Ethereum researchers debating how fast wallet security could collapseを参照していただきたい。