Project Eleven CTOが警告、AIは2030年の量子脅威より早くBitcoin(BTC)の暗号を破る可能性

Project ElevenのCTO、AIによる暗号解読リスクを指摘

量子耐性研究企業Project Elevenの最高技術責任者(CTO)、Connor Deegan氏は金曜日に公開された見解の中で、人工知能(AI)が量子コンピュータの実用化より先に、Bitcoin (BTC)とEthereumを守る暗号方式を破る可能性があると警告した。主張の射程は狭いが核心を突く。AIシステムはすでに研究段階にある暗号方式への攻撃手法を具体的に提示しており、実績のある論拠がある一方で、実際に両チェーンへ展開されている暗号方式が破られた事実はまだない。この議論はBitcoinのセキュリティを巡るより広い論争の内部にあるものであり、ブロックチェーン上の資産を守る数理そのものが主題であって、ビットコインの価格の動向とは本質的に切り離されている。両チェーンは所有権を楕円曲線暗号で保護している。支出側は資産の移動を承認する秘密鍵を保持し、公開鍵は第三者が署名の妥当性を検証するために使われる。問題とされる攻撃は、マイニングを支えるハッシュベースのプルーフ・オブ・ワークではなく署名を狙うが、すべての送金を承認するのは署名である。量子ハードウェアは理論を変える。専用計算であるShorのアルゴリズムが楕円曲線方式を破れることは既知だからだ。AIのリスクは性質が異なる。高度な数学的推論が誰も記録していない計算上の近道を発見すれば、量子マシンなしでも秘密鍵が落ち得る。Ethereum Foundationの研究者Justin Drake氏は最悪シナリオに時間軸を与えている。楕円曲線署名は年単位ではなく数か月で破られ得るとし、AI処理の担い手であるGPUの大規模クラスタを使えば、露出した公開鍵から秘密鍵を約1週間で復元できると述べた。同氏の備えは「バンカーモード」と呼ばれる発想で、公開鍵がオンチェーンに一度も現れたことのない新規アドレスへ事前に資金を移すことだ。通常のアドレスは公開鍵をハッシュ関数の裏に隠すため、未使用アドレスでは鍵が見えない。単純にホールドを続ける保有者は、攻撃者に出発点を与えない。二人とも現時点で急な資産退避を促しているのではなく、準備の枠組みとして語っている。

Anthropicの実験結果、費用は約10万ドル

この警告の裏付けとなる研究記録はすでに具体的だ。7月28日、Anthropicは同社のAIモデルClaude Mythos Previewが、量子攻撃への耐性を目的とした格子署名方式HAWKの弱点を発見したと発表した。同社の報告によれば、約60時間の解析で、HAWK-256の秘密鍵復元攻撃に必要な計算コストの推定値は2^64から約2^38まで低下し、理論的な負荷はおよそ6,700万分の1に縮んだ。この実験のAPI費用は約10万ドルに達した。ただし留保が重要だ。結果はHAWKの特定の構成を対象としたものであり、より大きな鍵サイズへの攻撃は依然として非現実的である。さらにHAWKは格子暗号の系列に属し、Bitcoin (BTC)とEthereumが使う楕円曲線方式とは別系統だ。この発表は、Bitcoinに実装された暗号が破られたことを意味しない。リスク論争の両輪はここにある。実証されたAI攻撃が存在すること、しかし実験室での、Bitcoinが使わない方式を対象にしたものにとどまることだ。量子側の時間軸は、Project Elevenの共同創業者で最高経営責任者(CEO)のAlex Pruden氏が示している。実用的な量子攻撃は早ければ2030年に可能となり、その確率が50%を超えるのは2033年から2035年頃という。AIの進展は予測が難しく、だからこそDeegan氏は、量子マシンの準備が整う前に機械的推論経由で欠陥が顕在化し得ると警告する。防御側の標準化も進んでいる。米国国立標準技術研究所(NIST)は2024年、格子問題とハッシュ関数に基づく耐量子署名方式を標準化した。しかし格子暗号は、AnthropicがHAWKで揺さぶったばかりの同じ系列であり、Project Elevenの経営陣は、単一の方式に生涯の保証はないと主張する。優先すべきは、新たな弱点が出現した際に暗号方式を切り替えられるアーキテクチャだとする見解だ。業界内には異論もある。Coinbaseの暗号技術責任者Yehuda Lindell氏は、楕円曲線が長年使われてきた実績の中に、AIがそれを弱めた証拠は一切存在しないと反論している。

露出した公開鍵とBitcoinのアップグレード課題

筆者の読みでは、これは事件ではなく準備の問題であり、Anthropicの7月28日の開示とNISTの2024年標準に足場を置いた議論だ。この記録の中で最も実務的な重みを持つのは、公開鍵はアドレスが支払う瞬間に可視化されるという一文である。理論上の攻撃対象面が古い残高に集中するのはこのためだ。長い取引履歴を持つクジラ、取引所のコールドウォレット、そして国家戦略級の戦略的ビットコイン準備として管理される保有は、いずれも公開鍵がすでにオンチェーン上に存在する鍵を握っている。Drake氏のバンカーモードはまさにこの層を想定した備えであり、一度も支払ったことのないアドレスの保有者には現時点で露出がない。難しいのはプロトコル層だ。Bitcoin (BTC)の署名方式を置き換えるには合意形成によるアップグレードが要り、動きの遅いガバナンスの過程は、脅威が顕在化した後には間に合わない可能性がある。主張は専門家の間でも対立したままだ。Lindell氏の反論に対し、実装された曲線が破られた実証はまだ誰も提示しておらず、立証責任は研究者側にある。残る問いは、移行をどこまで前倒しできるかである。