CZ氏が警告、AIは暗号解読なしでBitcoin (BTC)を脅かす

更新 12:33 UTC：開発者のAntoine Poinsot氏は10月22日(木曜日)、プロジェクトの開発メーリングリストで新しいセキュリティポリシーを発表し、大規模言語モデルの登場で一部のバグが再び容易に発見可能になったこと、そしてこうした脆弱性の長期的な embargo(公開抑制)はユーザーへの修正提供を遅らせるだけで意味がないと説明した。

漏えいデータを巡るCZ氏の警告

Binanceの共同創業者で業界ではCZの名で知られるChangpeng Zhao氏は、10月23日(金曜日)、人工知能(AI)はBitcoin (BTC)の暗号技術を破らなくても暗号資産を脅かし得るとのセキュリティ警告を発した。Xへの投稿で同氏が指摘するのは、議論の矛先が誤っているという点だ。AIによる暗号資産へのハッキングが懸念されているが、インターネットも銀行システムも、Bitcoinより弱い暗号化の上で既に動いている。ネットワークのプルーフオブワークを支えるハッシュアルゴリズムSHA-256を破るブレークスルーは、攻撃者にとって必要なものではないし、現在の事件の波もそこには立っていない。ビットコインの価格が今後どちらに動いても、彼の主張は一貫する。現実の脅威ベクトルは、既に人々が失ったデータであり、暗号技術の失敗ではない。Bitcoinのセキュリティ論議を追う読者にとって、この枠組みは議論の焦点をマイニングネットワークからユーザー自身へと移すものだ。投稿に相場観や予測は含まれていない。

彼が描き分けるのは、総当たり攻撃と精密攻撃の違いだ。計算によってSHA-256を破るのは依然として手が届かない。しかし、盗まれた個人情報を握る攻撃者は、標的が何を保有し何を望んでいるかを推測する必要がなくなる。機械生成のフィッシングは被害者の実際の取引履歴をもとに文章化でき、ソーシャルエンジニアリングは、その人の書き方や話し方を模倣したうえで、連絡先や取引所のサポート窓口、家族に近づける。このモデルでは暗号技術は持ちこたえ、その周辺が崩れる。受信箱、認証情報、顧客の習慣がそれだ。既に漏えたデータだけで、より多くのフィッシングとソーシャルエンジニアリングを動かせる、と彼は述べ、馴染みの締め文句「Stay SAFU」で投稿を閉じた。CZ氏は投資家に対し、セキュリティを真剣に受け止め自らの資産を守るよう求めた。リスクは暗号学者の将来の実験室の問題ではなく、運用上の、今すぐの問題として提示されている。

暗号技術そのものが危険にさらされているかを巡る議論には、異を唱える声もある。今月初め、イーサリアム財団の研究者Justin Drake氏は、AIが発見した数学的ブレークスルーが、Bitcoin (BTC)やEthereumの取引が本物の鍵の保持者から来たことを証明するECDSA方式を破る可能性を理由に「バンカーモード」警報を宣言し、秘密鍵の復元が「数年ではなく数カ月」で起こり得ると警告した。この主張には強い反発が寄せられた。Coinbaseの暗号技術責任者Yehuda Lindell氏はこれを「恐怖をあおるもの」と呼び、BlockstreamのCEOであるAdam Back氏は同投稿を「fud-burger」と一蹴した。Johns Hopkins大学の暗号学者Matthew Green氏は穏やかな支持を示し、難しい数学で機械が人間を上回っている以上、人間の分析が完璧だと仮定する気にはなれないと述べた。一方、Ethereum共同創業者のVitalik Buterin氏はCZ氏と同じ確信を持ち、資産の大半を暗号資産で保有している。

Bitcoin Coreはソフトウェア側でも自陣の防御を調整した。開発者のAntoine Poinsot氏は10月22日(木曜日)、プロジェクトの開発メーリングリストで新しいセキュリティポリシーを発表し、大規模言語モデルの登場で一部のバグが再び容易に発見可能になったこと、そしてこうした脆弱性の長期的な embargo(公開抑制)はユーザーへの修正提供を遅らせるだけで意味がないと説明した。新ルールでは、発見が容易な脆弱性についてはサポート対象の全リリースにできるだけ速くパッチを適用し、その更新にセキュリティアドバイザリーを添えるよう求めている。その他のカテゴリーは重大度に応じたスケジュールに従う。低重大度の問題は修正を含むリリースが出荷されてから2週間後に公開され、中・高重大度の欠陥は最後の影響を受けるリリースがサポート終了に達するまで非公開が維持され、危険度の高いバグは別個のプロセスが必要になる可能性が高い。この変更により、議論はユーザーレベルのフィッシングからプロトコルの中核コードへと広がる。

Railwayの情報漏えいとAIエージェント取引

彼が説明した漏えいの連鎖は、既に動き始めている。過去24時間以内に、デプロイ基盤のRailwayが環境変数をシステムから盗まれたことを検知し、APIキーとデータベースの認証情報が露出するリスクを残した。環境変数とは、アプリケーションが動作に必要な秘密情報を格納する設定領域のことだ。同社は全デプロイを停止し、ユーザーにキーのローテーションを指示した。対応は確定した損失が定量化される前の封じ込め段階で行われた。こうした種類の流出は、まさに警告が指す原材料となる。データを読み取り、サービスになりすまし、正当に見えるメッセージを作れる認証情報だ。Binance共同創業者としての地位が、この警鐘に業界最大級のユーザーベースへの届く範囲を与えている。

同じ日に、CoinbaseがAIエージェントによる取引をユーザーに開放した。AIエージェントがポートフォリオにアクセスし、各注文を執行前にプレビューできる形だ。この変化は取引経路の一部を人間の手からソフトウェアへ移し、漏えいデータが流通するまさにその時点で、顧客資金を守るセキュリティ境界を広げる。暗号資産以外では、NVIDIA創業者のJensen Huang氏が10月22日(木曜日)、AIのセキュリティ事故の発生を規制で止めることはできないと述べた。BlackRockのグローバルチーフ投資ストラテジスト、Wei Li氏は、株式のバリュエーションが割安に向かうなか、AI関連の取引を軸に再配置を進めていると述べ、短期的なリスクは残ると認めた。取引所、チップメーカー、世界最大の資産運用会社からの発言が2日以内に揃い、同じ結論に着地した。AIセキュリティは将来ではなく現在の問題だ。Bitcoin (BTC)ホルダーにとっても向かう方向は同じ意味を持つ。ポートフォリオへのアクセスを持つエージェントが増えるたび、漏えた認証情報が署名済み取引に変わる層がもう一枚積み上がる。

警告が測らない領域

CZ氏の投稿はリスクの積み上げに加算するのではなく、並べ替えるものだ。ビットコイン・マキシマリズムに触れてきた人には、ベースレイヤーが最も強い環であるという主張が馴染みのあるはずだ。この警告はそれを広げる。ネットワークの暗号技術が壊れるものではない、と。オンチェーンデータは既にクジラウォレットを公開的に可視化しており、フィッシングを精密化するAIに必要な行動データは往々にして丸見えだ。自己管理のなかでただHODLするホルダーは、ハッシュレートではなく運用規律によって守られている。ただしカバレッジには留保が付く。投稿は、どれほどの漏えいデータが流通し、いくつの攻撃が成功しているかの数値を添えていない。Railwayも、認証情報窃取で何人のユーザーが影響を受けたかを開示していない。これらの集計の外側、プラットフォームが気づかないままデータが漏えた人々の層こそ、このリスクが測定されずに生きる場所だ。