📡 Signal｜ドレイク氏、AI の署名破りに備え「バンカーモード」を提唱

イーサリアム財団の研究者ジャスティン・ドレイク氏は10月7日、X への投稿でブロックチェーン業界に「バンカーモード」の計画を落ち着いて始めるよう呼びかけた。AI による数学の急進で、ビットコインやイーサリアムの署名を支える楕円曲線暗号 (ECDSA) が量子コンピューターより先に破られる可能性に備え、資産を「公開鍵がまだ表に出ていないアドレス」へ計画的に移すという提案だ。ヴィタリック・ブテリン氏もその数時間後、慌てて移す必要はないとしたうえで、AI に対する暗号のリスクを真剣に扱うべきだと応じた。

攻撃はまだどこでも実証されていない。それでも、暗号資産の安全の前提を最もよく知る2人が、時間軸を「量子の日」から「AI の数学」へ前倒しして語り始めた。保有者にとっては、どのアドレスに資産を置いているかという地味な管理が、これまでより重い意味を持ち始める。

ドレイク氏の提案、中身は「新しいアドレスへの移動」

ドレイク氏の勧めは具体的で、新しい暗号も新しいウォレットも要らない。

• 大口で慣れた保有者から順に、資金の大半を一度も署名に使っていないアドレスへ移す
• 署名に使ったら、残りの資金も新しいアドレスへ移す (同じシードフレーズから作ってよい)
• 急がない。慌てた移行は益より害が大きい

理由は署名の仕組みにある。ビットコインやイーサリアムのアドレスは、多くの場合、公開鍵をハッシュ関数で隠した形になっている。一度送金に署名すると公開鍵がチェーン上に現れ、そこから秘密鍵を割り出す道が理論上は開く。ハッシュの裏に隠れたままの公開鍵なら、楕円曲線が破られても直接は狙えない。

ドレイク氏は、最悪の場合は「数年ではなく数か月」で ECDSA が破られる可能性に備えるのが妥当だと書いた。ここでいう「破られる」は、大型の GPU クラスターのような手に入る計算資源で、1週間程度で秘密鍵を復元できる状態を指す。根拠として挙げたのは、ここ数日で長年の数学の予想が相次いで覆されたことと、OpenAI が公表した大量の数学の成果だ。楕円曲線は代数的な構造が豊かで、その分 AI に突かれる余地が大きい、というのが同氏の見立てだ。

同氏は大口の当事者として、バイナンス、ビットバンク、ロビンフッド、ビットフィネックス、テザーの名を挙げ、コールドストレージを固める機会だとした。国内の交換業者が含まれた点は、日本の利用者にとっても他人事ではない。

ブテリン氏の反応、「格子も安全とは限らない」

ブテリン氏は長文の投稿で、量子に弱い暗号だけでなく「AI に弱いかもしれない暗号」への露出も減らすべきだと書いた。同氏が新しいリスクの中心に置いたのは、量子に強い次世代暗号の本命とされてきた格子暗号だ。「格子の具体的な安全性は、この先2年の AI の数学で深刻な打撃を受ける可能性が高い」という。

素因数分解が数十年の研究で大幅に速くなり、RSA の鍵が長くなったように、楕円曲線や格子にも未発見の抜け道があるかもしれない。それを AI が先に見つける世界を、同氏は「極端ではない」とみる。結論は、ハッシュ関数だけで組める署名と証明はハッシュ方式に寄せ、格子方式を使うなら鍵の大きさにずっと慎重になる、というものだ。イーサリアムの長期計画が署名をハッシュ方式に揃えてきたのも、この理由が大きいと書いている。

保有者への助言では、ドレイク氏とわずかに温度が違う。未使用のアドレスに資金を置くのは「簡単にできるならやるとよい」としつつ、移行そのものに注意を促した。「失敗した移行で失ったお金のほうが、すべてのハッキングで失ったお金より多い」。

量子より先に AI、という時間軸の変化

これまで暗号資産の暗号リスクは、量子コンピューターの実用化がいつ来るかという問いとして語られてきた。今回の2人の発信は、その問いを「通常のコンピューターでも、AI が新しい解き方を見つければ破れるのではないか」へ広げた。量子のように装置の完成を待つ必要がないぶん、備えの時間軸は短く見積もることになる。

ただし、床として押さえておくべき点がある。ECDSA を実際に破る手法は、現時点でどこにも示されていない。2人の発信は可能性への備えの呼びかけで、破られたという報告ではない。両氏とも、急いだ移行を戒めている。

それでも、移動にかかるコストは小さく、損は限られている。大口の保有者や取引所が公開鍵の露出したアドレスから資金を移し始めれば、その動き自体がチェーン上で観測でき、市場の受け止め方を左右する材料になる。

次に見るもの

確認できる次の一点は、ドレイク氏が「大口の露出を追うのに優れた資料」と挙げた Project Eleven の公開鍵露出リスト (bitcoin-risq-list.projecteleven.com) だ。取引所や大口のアドレスで露出した残高が減り始めるかどうかが、業界が提案を受け止めたかを測る最初の数字になる。

もう一つは、ドレイク氏が来月ロンドンで予定している機関投資家向けの公開質疑だ。主要な取引所やカストディアンが、コールドストレージの移行計画を語るかどうかがそこで見える。

ことば

• ECDSA — ビットコインやイーサリアムの取引の署名に使われる楕円曲線デジタル署名方式。秘密鍵から公開鍵は簡単に作れるが逆は極めて難しい、という性質が安全の前提で、今回はこの前提が AI の数学で崩れる可能性が論じられた。
• 格子暗号 — 多次元の格子上の問題の難しさを使う暗号。量子コンピューターに強い次世代暗号の主力候補とされてきたが、ブテリン氏は AI による解法の進歩で必要な鍵の大きさが膨らむ可能性を指摘した。
• ハッシュベース署名 — ハッシュ関数だけで組み立てる署名方式。代数的な構造をほとんど持たないため、量子にも AI の数学にも強いとみられており、両氏とも長期の本命に挙げている。

🔗 一次ソース

• ジャスティン・ドレイク氏の X 投稿（2026年10月7日） https://x.com/drakefjustin/status/2107837081313505768
• ヴィタリック・ブテリン氏の X 投稿（2026年10月7日） https://x.com/VitalikButerin/status/2107976296320106851
• Bitcoin and Ether Holders Urged to Prepare 'Bunker Mode' Against Possible AI Attacks（CoinDesk・2026年10月8日）coindesk.com