Avalanche創設者Emin Gün Sirer氏、AIがXRPのゼロデイ脆弱性を突くと警告

Sirer氏のゼロデイ警告

Avalancheの創設者Emin Gün Sirer氏が、人工知能(AI)がXRP Ledgerの未知のソフトウェア欠陥を発見する可能性があると警告した。この発言は、XRPの保有者にとって即座に意味を持つ内容だ。Sirer氏は10月9日、Xへの投稿の中で「ECDSAが姿を消すよりずっと早く、AIがシステムレベルのバグを悪用するのを目にすることになるだろう」と述べた。ECDSAとは楕円曲線デジタル署名アルゴリズムのことで、現在、暗号資産取引の大部分を支えている署名方式である。同氏の主張はこうだ。より高性能になったAIモデルは、人間のレビュアーが誰一人見たことのない脆弱性を、ブロックチェーンソフトウェア、依存ライブラリ、そして暗号資産ウォレットの中から検出できるようになる。そうした発見を手にした攻撃者が数十億ドル規模の盗難を実行するのは、数学的なブレークスルーが暗号方式そのものを破るより先に起こりうるという。同氏が挙げた標的はスタック全体に及ぶ。台帳自身のコード、アプリケーションが依存するライブラリ、そしてユーザーが鍵を保管するウォレットだ。彼の枠組みでは、業界は脅威を誤って価格づけしている。思惑的な「暗号方式破り」の数学に注意を向けながら、すでに存在する監査対象面をほぼ手つかずのまま放置している。既存の暗号システムの崩壊より先に、ブロックチェーンソフトウェアへの攻撃が当面の懸念だと同氏は位置づけている。

Sirer氏はRippleをまっすぐに見据えた発言で論点を鋭くした。開発者に悪用されるまで知られていない欠陥、すなわちゼロデイ脆弱性が、高価値かつ利用の薄いチェーンのコードに存在しないと信じる者は「人間には見えにくいがAIには見つけやすい」欠陥の存在を否定する意味で、「妄想的な人間だ」と同氏は言い切った。ただし、具体的な未修正のXRP Ledger脆弱性を指摘したわけではないし、AIを使った攻撃の実演も行っていない。XRPの価格は彼の議論に登場せず、発言全体が市場の見立てではなくソフトウェアセキュリティの評価として組み立てられていた点にも留意が必要だ。

背景には9月25日の緊急パッチ

この警告は、XRP Ledgerのセキュリティがすでに厳しい検証下にある時期に飛び込んできた。台帳の開発チームは9月25日に緊急のソフトウェア更新を展開したが、修正は当初ソースコードなしでリリースされた。チームはコードを技術的な検証報告とともに公開する方針を示しているが、Sirer氏の投稿の時点ではその開示はまだ現れておらず、外部の監査者は何が、なぜ修正されたのかを確認できないまま置かれている。検証報告が発表されるまで、9月のインシデントの範囲は開発チーム自身の説明に頼るしかなく、この空白が2週間にわたりセキュリティ議論を続けている要因になっている。目立たないチェーンでも専門家の十分な精査が集まり、自力で穴を塞げるという前提への挑戦として、同氏の発言は実質的に機能している。監視する目が少ないコードベースほど、人間が見逃したものを機械主導の探索が発見できる窓は広がる、というのがその論理だ。

投稿は個人的な確執も再燃させた。RippleのCEO Brad Garlinghouse氏はかつて、銀行との提携が不振だとSirer氏が嘲ったことに反発しており、この対立は当社が同社の3件の機関投資家向け取引を報じた際にも追跡したものだ。別の調査では、同じ時期にXRP Ledgerの決済が一夜で急減し、一方で価格は1.39ドル付近に保たれていたことが記録されている。AIと暗号技術をめぐる議論は複数の陣営を横断している。Ethereumの共同創設者Vitalik Buterin氏は、AI主導の数学的発見が2年以内に格子ベース暗号の前提を攻撃しうると警告してきた。Cardanoの創設者Charles Hoskinson氏はその警告を思惑と一蹴し、その時系列を支える数学はまだ存在しないと主張する。EthereumのリサーチャーJustin Drake氏は別途、Sirer氏が言及したのと同じECDSAをAIがいずれ破る可能性に言及している。Sirer氏自身、暗号技術上のリスクを否定しきれるとは言っていない。ただ、コミュニティがまず向き合うべきは、まだ起きていないブレークスルーではなく、すでに存在する脆弱性だと彼は主張する。

具体的な脆弱性を挙げない警告

当社の読みでは、Sirer氏の投稿はエクスプロイトの報告ではなくプロセスに関する主張だ。彼が公開した記録には、脆弱性の名前も、影響を受けるファイルも、攻撃手法も記されていない。この区別は保有者にとって重要だ。漏えいした台帳リカバリーキーのような具体的な失敗モードは現在進行形の危険だが、実演されていないAIの能力はそうではない。AIの商業的な裾野は今日、小売り向けのAIトレーディングボットから自動コードレビューまで広がっているが、そのどれもがXRP Ledgerに対して実演された形跡はない。市場の文脈はセキュリティ論争とは切り離しておくべきだ。当社のXRPのテクニカル分析は、1.39ドル付近での50日移動平均の喪失を追跡しており、これはSirer氏の主張とは無関係の市場の話だ。彼の警告が覆っているのは、いまだ誰も測定したことのないリスクの類型である。脆弱性の件数も、監査の数値も、実証された事例も存在しない。