CZ氏が警告、AIは暗号解読なしでBitcoin (BTC)を脅かす

漏えいデータを巡るCZ氏の警告

Binanceの共同創業者で業界ではCZの名で知られるChangpeng Zhao氏は、10月23日(金曜日)、人工知能(AI)はBitcoin (BTC)の暗号技術を破らなくても暗号資産を脅かし得るとのセキュリティ警告を発した。Xへの投稿で同氏が指摘するのは、議論の矛先が誤っているという点だ。AIによる暗号資産へのハッキングが懸念されているが、インターネットも銀行システムも、Bitcoinより弱い暗号化の上で既に動いている。ネットワークのプルーフオブワークを支えるハッシュアルゴリズムSHA-256を破るブレークスルーは、攻撃者にとって必要なものではないし、現在の事件の波もそこには立っていない。ビットコインの価格が今後どちらに動いても、彼の主張は一貫する。現実の脅威ベクトルは、既に人々が失ったデータであり、暗号技術の失敗ではない。Bitcoinのセキュリティ論議を追う読者にとって、この枠組みは議論の焦点をマイニングネットワークからユーザー自身へと移すものだ。投稿に相場観や予測は含まれていない。

彼が描き分けるのは、総当たり攻撃と精密攻撃の違いだ。計算によってSHA-256を破るのは依然として手が届かない。しかし、盗まれた個人情報を握る攻撃者は、標的が何を保有し何を望んでいるかを推測する必要がなくなる。機械生成のフィッシングは被害者の実際の取引履歴をもとに文章化でき、ソーシャルエンジニアリングは、その人の書き方や話し方を模倣したうえで、連絡先や取引所のサポート窓口、家族に近づける。このモデルでは暗号技術は持ちこたえ、その周辺が崩れる。受信箱、認証情報、顧客の習慣がそれだ。既に漏えたデータだけで、より多くのフィッシングとソーシャルエンジニアリングを動かせる、と彼は述べ、馴染みの締め文句「Stay SAFU」で投稿を閉じた。CZ氏は投資家に対し、セキュリティを真剣に受け止め自らの資産を守るよう求めた。リスクは暗号学者の将来の実験室の問題ではなく、運用上の、今すぐの問題として提示されている。

Railwayの情報漏えいとAIエージェント取引

彼が説明した漏えいの連鎖は、既に動き始めている。過去24時間以内に、デプロイ基盤のRailwayが環境変数をシステムから盗まれたことを検知し、APIキーとデータベースの認証情報が露出するリスクを残した。環境変数とは、アプリケーションが動作に必要な秘密情報を格納する設定領域のことだ。同社は全デプロイを停止し、ユーザーにキーのローテーションを指示した。対応は確定した損失が定量化される前の封じ込め段階で行われた。こうした種類の流出は、まさに警告が指す原材料となる。データを読み取り、サービスになりすまし、正当に見えるメッセージを作れる認証情報だ。Binance共同創業者としての地位が、この警鐘に業界最大級のユーザーベースへの届く範囲を与えている。

同じ日に、CoinbaseがAIエージェントによる取引をユーザーに開放した。AIエージェントがポートフォリオにアクセスし、各注文を執行前にプレビューできる形だ。この変化は取引経路の一部を人間の手からソフトウェアへ移し、漏えいデータが流通するまさにその時点で、顧客資金を守るセキュリティ境界を広げる。暗号資産以外では、NVIDIA創業者のJensen Huang氏が10月22日(木曜日)、AIのセキュリティ事故の発生を規制で止めることはできないと述べた。BlackRockのグローバルチーフ投資ストラテジスト、Wei Li氏は、株式のバリュエーションが割安に向かうなか、AI関連の取引を軸に再配置を進めていると述べ、短期的なリスクは残ると認めた。取引所、チップメーカー、世界最大の資産運用会社からの発言が2日以内に揃い、同じ結論に着地した。AIセキュリティは将来ではなく現在の問題だ。Bitcoin (BTC)ホルダーにとっても向かう方向は同じ意味を持つ。ポートフォリオへのアクセスを持つエージェントが増えるたび、漏えた認証情報が署名済み取引に変わる層がもう一枚積み上がる。

警告が測らない領域

CZ氏の投稿はリスクの積み上げに加算するのではなく、並べ替えるものだ。ビットコイン・マキシマリズムに触れてきた人には、ベースレイヤーが最も強い環であるという主張が馴染みのあるはずだ。この警告はそれを広げる。ネットワークの暗号技術が壊れるものではない、と。オンチェーンデータは既にクジラウォレットを公開的に可視化しており、フィッシングを精密化するAIに必要な行動データは往々にして丸見えだ。自己管理のなかでただHODLするホルダーは、ハッシュレートではなく運用規律によって守られている。ただしカバレッジには留保が付く。投稿は、どれほどの漏えいデータが流通し、いくつの攻撃が成功しているかの数値を添えていない。Railwayも、認証情報窃取で何人のユーザーが影響を受けたかを開示していない。これらの集計の外側、プラットフォームが気づかないままデータが漏えた人々の層こそ、このリスクが測定されずに生きる場所だ。