Ethereum(ETH)研究員のJustin Drake、AIによるECDSA鍵解読リスクで「バンカーモード」準備を呼びかけ

更新 14:25 UTC： Drake氏の10月7日にX上で公開された元の投稿は、呼びかけの中身を具体的に示している。

Justin Drake氏が呼びかける「バンカーモード」

Ethereum (ETH)の研究員であるJustin Drake氏が、暗号学上のリスクへの備えとして「バンカーモード」という防御計画の策定を業界に呼びかけた。同氏はこのリスクについて「方向性は現実的だが、到来時期は未検証」との立場をとる。10月7日(水)時点で、EthereumやBitcoinの署名方式を破ることができる既知の攻撃は確認されていない。Ethereumの価格は過去24時間で約4.6%下落したが、この警告は特定の市場イベントではなく、長期的な鍵の安全性を扱ったものである。Drake氏の提案は具体的だ。技術力を持つ大口保有者は、資金を管理された形で新しいアドレスへ移し、その公開鍵がオンチェーンに一度も現れたことのないものを使う検討を始めるべきだという。さらに、あるアドレスが最初のトランザクションに署名した時点で、残高があれば再度新しいアドレスへ移し替える。同氏はこの措置を既存の攻撃への対応ではなく、将来起き得る破局への事前準備と位置づけ、現在のウォレットやカストディのインフラを使って段階的に実施できるとしている。懸念の中心はECDSA、つまり楕円曲線デジタル署名アルゴリズムだ。ほとんどのネットワークが、トランザクションが鍵の保有者によって承認されたことを確認する標準手法としてこれを採用している。事実上すべてのスマートコントラクトプラットフォームの署名が同じ楕円曲線の仮定に依存しており、同氏がこれをEthereumエコシステム全体の問題と見なす理由はここにある。時期論の根拠は計算速度の進歩だ。OpenAIの数学的推論に関する最近の進展を受け、Drake氏は人間の数学者が見落とす手法を機械が発見する「数学的超知能」段階の到来を見込む。長く信じられてきた数学的仮定が近年いくつも覆された事例を挙げ、暗号学で同規模の加速が起こり得ないとは言い切れないと主張する。

Q-Day、GPUクラスター、そして1週間での鍵解読

Drake氏は、量子コンピュータが公開鍵暗号を破る到来点とされる「Q-Day」を待つ前に、ECDSAが先に弱まる可能性を業界は真剣に受け止めるべきだと論じる。最悪シナリオはこうだ。現在手に入るハードウェアである大規模GPUクラスターが、露出した公開鍵から秘密鍵を導き出すのに概ね1週間で足りるという。量子機械向けに設計されたアルゴリズムが、後に古典的なアルゴリズムの着想源になった例もあるため、楕円曲線やRSAを対象とするShor型の手法が通常のコンピュータ上で動く形で現れる可能性も理論上排除されない。楕円曲線暗号は代数的構造ゆえに先進的なAIに対して構造的に晒されやすい一方、ハッシュ関数はその構造を意図的に最小化して設計されていると同氏は分析する。防御面では、大手企業と機関カストディ業者が先頭に立つべきだと述べ、コールドウォレット体制を強化できる候補としてBinance、Bitbank、Robinhood、Bitfinex、Tetherの名を挙げた。この規律は、冷蔵保存されている規模の大きなEthereumトレジャリーポジションにも及ぶ。公開鍵がすでにオンチェーンで見えるBitcoinアドレスは特に監視に値し、少額のBitcoin保有者は場合によっては相対的に時間的猶予があると同氏は指摘する。各アドレスに約50 BTCが眠るとされるSatoshi Nakamoto由来の数千のアドレス群は攻撃者の優先標的となり得るとして、同氏はこの塊を「サトシの盾」と呼んだ。オラクルやレイヤー2のセキュリティカウンシルのように常時署名するインフラは、ECDSAの公開鍵を定期的にローテーションする運用を検討し、補助層としてSPHINCSのようなハッシュベース署名を重ねるべきだ。Ethereum (ETH)のロードマップ自体、ハッシュベース暗号への移行とプルーフオブステークネットワークのエンドツーエンド形式検証をすでに含むが、Drake氏は最近のAI動向を踏まえ、この日程の見直しと前倒しを正当化するとしている。

Drake氏が挙げるAIの証拠は、具体的な形を持つに至った。火曜日、OpenAIは未公開の内部モデルによる722件の数学的結果を公開GitHubリポジトリ上で372のファミリーに整理して発表し、その大半の証明はLean形式化され、機械による検証が可能になっている。モデルには約4,000問が与えられ、Drake氏は「数学的超知能はすでに到来している」と反応した。AIが暗号学上の弱点を発見した前例は一例のみ存在する。7月、Anthropicは同社のClaude Mythos Previewが、NISTに提出された耐量子署名候補HAWKに対する既知の最良の攻撃を改良し、60時間以内に鍵強度を50%削減したと報告した。同社はHAWKが展開されていないため、実運用システムには影響がないと述べた。また別に、Europolの今週の報告書は、2026年5月時点で公開鍵が露出しているBTCが604万BTC、供給量の約30.2%に上ると算定した。

この警告にはプロジェクトの最高位からの支持がついた。Ethereumの共同創設者であるVitalik Buterin氏は、今日誰かが慌てて資金を移すことを勧めるつもりはないとしつつ、AIが加速する数学によって暗号学が被るリスクは真剣に評価に値すると論じ、その懸念をECDSAからML-DSA、FHE、Falconといった格子暗号ベースの方式にまで広げた。同氏によれば、今後2年間のAI数学によって格子暗号の安全性が打撃を受ける可能性は十分にあり、EthereumのスリムなロードマップがWOTSやSPHINCSを用いたハッシュのみの署名へ移行してきた理由もそこにあるという。さらに長期的な安全性のための選択肢の一つとして鍵サイズを10倍にすることにも言及した。その一方で移行自体が損失を伴い得ると警告し、失敗した移行による損失はすべてのハッキングを合算した額より多いと自身の経験を明かしたうえ、マルチシグウォレットではオフチェーンでの承認を推奨した。こうすれば、仮にECDSAが破られてもセキュリティは1-of-1の状態に低下するだけで済むという。

10月8日にX上で報じられたDrake氏の発言は、時期論を鋭くしたうえで新たな注意喚起を加えた。同氏は、Q-Dayより先にECDSAが陥落する備えは合理的であり、最悪の場合、鍵解読は数年ではなく数か月以内に到来し得ると述べた。一方で保有者に対して性急な対応を戒め、慌てた大規模な移行はそれ自体がより大きな損失を招きかねず、ハッシュベースのアドレスもすべての攻撃経路に対して無防備ではないと指摘した。さらに、量子脅威への対抗としてハッシュベース暗号と形式検証を採用するEthereum (ETH)の長期技術ロードマップ「Strawmap」に加速論を直接結びつけ、AI主導の数学的発見のペースを踏まえ、その日程は前倒しされるべきだと主張した。

Drake氏の10月7日にX上で公開された元の投稿は、呼びかけの中身を具体的に示している。それは資産を新しいアドレスへ管理された形で一斉移行することであり、すなわち公開鍵がハッシュの背後に隠されたままのアドレスを指す。市場解説の初期の反応は、冷静な対応という同氏の要請と歩調が合っておらず、移行を自ら管理したくない保有者向けの選択肢として、ETFラッパーやCoinbaseのような実績あるカストディ業者が挙げられている。市場環境は不安定さを増している。水曜日、Bitcoin ETFは4億8,500万ドルの純流出を記録し、6月末以来最大の単日流出となった。ETH ETFからも1億6,100万ドルが流出し、主要暗号資産は株式とともにさらに2〜3%下落した。

解読の実績は現時点でゼロ

ここでの要となるのはDrake氏自身の枠組みであり、発言の両パートで一貫している。到来時期が未定の方向性リスクという整理だ。確立しているのは運用側の半分である。使い捨てアドレスの衛生管理、署名頻度の高いインフラでの鍵ローテーション、ハッシュベース署名へのフォールバックは、いずれも現行のツールで実行できる。確立していないのは、実証された攻撃の存在だ。ECDSAやRSA、あるいはEthereumとBitcoinの暗号学的基盤が危殆化したという証拠を示した研究者はまだおらず、Drake氏自身も1週間での鍵復元という数字を観測事実ではなく最悪ケースと位置づけている。動作する手法が誰かによって示されるまで、バンカーモードは計画演習にとどまる。提唱者自身がまさにそのように位置づけている。