「AIが量子より先に暗号を破るかも」イーサリアム財団ドレイク氏が「バンカーモード」提言　ヴィタリック氏は「急がないで」

イーサリアム財団の研究者ジャスティン・ドレイク氏が10月7日（米国時間）、暗号資産業界に「バンカーモード（籠城モード）」の準備を始めるよう呼びかけました。AIによる数学の急な進歩で、ビットコインやイーサリアムの署名のしくみが、量子コンピューターより先に破られるかもしれない、という心配からです。

ドレイク氏は「個人としての提案」で、いまの暗号がすでに破られたとは言っていません。慌てて資金を動かさないよう、本人も注意しています。

さくっと要点
ドレイク氏は何を心配しているのか
「慌てないで」「根拠がない」業界の反応は割れる
参考・関連記事
出典

さくっと要点

誰の話か：イーサリアム財団のドレイク氏の提言と、ヴィタリック・ブテリン氏ら業界の反応
何が変わるか：何も確定していない。「まだ一度も署名していないアドレスへ、計画的に資金を移す」準備をしよう、という呼びかけ
いつ効くか：最悪の場合は「年単位でなく月単位」とドレイク氏。ただし根拠を疑う声も強い
前後関係：OpenAIが社内モデルによる数学の原稿722本を公開した直後の発言

ドレイク氏は何を心配しているのか

ビットコインやイーサリアムは、ECDSA（楕円曲線をつかった電子署名）で「正しい秘密鍵の持ち主が送金を承認した」ことを確かめています。ドレイク氏が心配するのは、AIが新しい数学を見つけて、量子コンピューターなしでも秘密鍵を割り出せるようになることです。たとえば大量のGPUで1週間ほど、という例を挙げています。

アドレスは一度署名すると、公開鍵（秘密鍵の手がかりになる情報）が見えるようになります。そこで同氏は、大口で詳しい保有者から順に、資金の大半を一度も署名していない新しいアドレスへ移すよう勧めました。バイナンス、ビットバンク、ロビンフッド、ビットフィネックス、テザーには、コールドストレージ（ネットから切り離した保管）の守りを強めるよう求めています。

一方で、50BTC未満のウォレットにはある程度の「サトシの盾」がある、とも話しました。サトシ・ナカモトのものとされ、公開鍵が見えている各50BTCのアドレスが約2万個あり、攻撃者はまずそちらを狙うはずだ、という理屈です。

「慌てないで」「根拠がない」業界の反応は割れる

ヴィタリック・ブテリン氏は、AIで加速する数学のリスクは真剣に考えるべきだとしました。量子に強いとされる格子暗号も、今後2年のAI数学で大きく傷つく可能性は十分ある、との見方です。そのうえで「急いだ移行の設定ミスで資金を失うのはとても簡単。何も急がないで」と書いています。自分も、ハッキングより移行の失敗で失った額のほうが大きいそうです。

コインベースの暗号責任者イェフダ・リンデル氏は、楕円曲線暗号の前提が弱まった証拠は「まったくない」とし、「FUD（不安をあおる話）そのものだ」と批判しました。逆に、Dragonflyのハシーブ・クレシ氏は「とても冷静な呼びかけ」と支持しています。ソラナ財団のジェイコブ・クリーチ氏は、署名方式の違う（Ed25519）ソラナの利用者はバンカーモードに入る必要はない、と主張しました。

イーサリアムの現行の案内では、量子コンピューターはいまネットワークの暗号を破れず、利用者の対応は不要とされています。ドレイク氏自身も、慌てた資金移動は害のほうが大きくなりうると繰り返しています。名前の挙がったビットバンクの反応は、本稿では確認できていません。