米オープンAI(OpenAI)が2026年10月6日に722件の未解決数学原稿を公開したことを受け、イーサリアム財団(Ethereum Foundation)の研究者ジャスティン・ドレイク(Justin Drake)氏は公開鍵の露出を避ける「バンカーモード」への移行を呼びかけました。この事態は、日本の金融庁のシステム安全対策基準や電子政府推奨暗号リスト(CRYPTREC)に準拠する国内金融機関および暗号資産交換業者に対し、暗号基盤の耐用年数評価の抜本的な見直しを突きつけています。
OpenAIの数学的成果公表と「バンカーモード」をめぐる国際的論争
オープンAIは2026年10月6日、推論モデルを活用して約4,000問の難関課題から導出した722件の数学原稿をGitHub上で公表しました。対象は372の問題ファミリーにわたり、数学の未解決問題に対する新たな解法アプローチが提示されました。このうち約162件(主要結果の約42%)は証明支援系言語「Lean」によって機械検証されています。1件あたりの解法導出には、有料プランの高度推論プロセス約3時間分に相当する計算リソースが投入されました。
この発表の翌日である10月7日、イーサリアム財団の研究者ジャスティン・ドレイク氏がX(旧Twitter)上で強い危機感を表明しました。AIによる数学的探求の加速により、従来の想定よりも早く既存の公開鍵暗号が解読される恐れがあるとして、業界に「バンカーモード」への備えを促しました。
これに対し、ブロックチェーン業界の主要関係者の間で見解が二分されています。
| 関係者・組織 | 主張の骨子 | 暗号解読リスクへの評価 |
|---|---|---|
| ジャスティン・ドレイク(イーサリアム財団) | 未使用アドレスへ資金を移す「バンカーモード」を提唱 | 最悪の場合、数年ではなく数カ月で楕円曲線暗号が脅かされると警告 |
| ヴィタリック・ブテリン(イーサリアム共同創設者) | 拙速な資金移動には反対しつつ、防御策の強化を要求 | 楕円曲線だけでなく耐量子格子暗号も今後2年で安全性が揺らぐ懸念を表明 |
| イェフダ・リンデル(コインベース 暗号技術責任者) | ドレイク氏の警告を根拠なき過度な不安(FUD)と批判 | 楕円曲線の困難性の仮定が崩れた証拠は現時点で存在しないと反論 |
| チャールズ・ホスキンソン(カルダノ創設者) | AIが暗号を即座に破るという議論を一蹴 | 数学的推論の進展を暗号解読に短絡的に結びつける見方を数秘術と表現 |
イーサリアムの生みの親であるヴィタリック・ブテリン(Vitalik Buterin)氏は、移行手順の誤りによる資産喪失リスクを理由に即座の退避を戒めました。しかし、AIがもたらす数学的進展の脅威自体は否定せず、長期的には格子暗号の安全性評価すら影響を受けると指摘しています。
この論争を受けてドレイク氏は2026年11月上旬の開発者会議「Devcon 8」において、イーサリアムの耐量子・耐AI暗号への移行ロードマップ「Mission 2028」を提案しました。従来2029年12月に設定されていた移行完了目標を、2028年12月へと1年前倒しする計画です。
参考記事: イーサリアム最新ロードマップの全貌|耐量子暗号とネイティブプライバシーがもたらす構造転換
楕円曲線暗号の構造的弱点と「バンカーモード」の技術要件
暗号資産のウォレット保護やトランザクション署名には、主に楕円曲線暗号(ECDSA secp256k1)が利用されています。この暗号の安全性は、離散対数問題(ECDLP)を多項式時間で解く効率的なアルゴリズムが存在しないという「計算複雑性」の仮定に基づいています。
量子コンピュータによる脅威(ショアのアルゴリズム)は、大規模な誤り耐性汎用量子コンピュータ(FTQC)のハードウェア完成を前提とします。一方、高度な推論AIによる脅威はソフトウェア的な数学的ブレイクスルーによって生じます。高度な探索能力を持つAIモデルが楕円曲線上の代数構造に未知の対称性や短絡解法を発見した場合、計算資源の物理的制約を回避して秘密鍵が逆算されるリスクが生じます。
ここでドレイク氏が提唱した「バンカーモード」の技術的定義を整理します。
暗号資産のアドレスは、公開鍵を暗号学的ハッシュ関数(SHA-256やKeccak-256など)で圧縮した値です。アドレスから元の公開鍵を逆算することはハッシュ関数の原像計算困難性により極めて困難です。
【送金前(安全)】
秘密鍵 ──(楕円曲線計算)──> 公開鍵 ──(ハッシュ関数)──> アドレス(公開鍵は非露出)
【送金実行時(リスク発生)】
トランザクション署名時に「公開鍵」がブロックチェーン上に恒久的に記録される
↓
高度推論AIが公開鍵を取得し、秘密鍵の逆算アルゴリズムを適用可能になる
資金を受け取っただけで一度も送金を行っていないアドレスは、公開鍵がブロックチェーン上に露出していません。しかし一度でも送金を実行すると、トランザクション検証のために公開鍵がオンチェーンへ永久に公開されます。
もしAIによって楕円曲線暗号の数学的近道が解明された場合、公開鍵が判明しているアドレスの秘密鍵は計算によって割り出されます。ドレイク氏が説く「バンカーモード」とは、送金履歴のない新規アドレスを生成し、公開鍵がハッシュ値の裏に隠された状態のまま資産を退避・隔離させる防衛措置を意味します。
現行のオープンAIの論文群には、楕円曲線暗号を直接破る実証コードは含まれていません。しかし、米国立標準技術研究所(NIST)が策定した耐量子暗号標準(FIPS 203 [ML-KEM] や FIPS 204 [ML-DSA] などの格子暗号)に関しても、幾何学的格子理論の解法がAIによって短縮される懸念が暗号学界で議論され始めています。
参考記事: 推論モデルとは?OpenAI o1がもたらす「System 2思考」の仕組みとビジネス・開発への導入ロードマップ
国内金融インフラと暗号資産管理におけるPQC・アカウント抽象化の課題
今回の事態は、日本のWeb3企業や金融機関のサイバーセキュリティ戦略に直接的な課題を突きつけています。
しかし、長期間運用されているコールドウォレットの多くは、過去に出金やリバランス処理を行った実績があります。つまり、公開鍵が既にブロックチェーン上に記録されているケースが少なくありません。物理的にネットワークから遮断されていても、公開鍵自体がオンチェーン上に露出していれば、公開データを用いたオフライン計算による秘密鍵割り出し攻撃の標的になります。
日本企業が直面する構造的課題は以下の通りです。
- 静的秘密鍵への依存
従来のハードウェアウォレットは単一の秘密鍵(EOA: Externally Owned Account)に依存しています。アルゴリズムそのものが数学的に弱体化した場合、鍵の長さを拡張するなどのパッチ適用が物理的に不可能です。 - アカウントアブストラクション(ERC-4337等)の導入遅延
署名検証ロジックをスマートコントラクト側へ逃がすアカウント抽象化を導入すれば、暗号アルゴリズムを楕円曲線からポスト量子暗号(PQC)へ柔軟に切り替えられます。しかし、国内の厳格なスマートコントラクト監査体制やガス代のコスト負担が普及の足枷となっています。 - 官民ロードマップの乖離
AIによる推論能力の進化が暗号解読のスケジュールを前倒しした場合、現行の移行タイムラインでは対応が間に合わない事態が想定されます。
日本企業は「ハードウェアの物理隔離」による防御モデルから、「アルゴリズムの敏捷性(Crypto-Agility)」を前提としたアーキテクチャへと舵を切る必要があります。
参考記事: 耐量子暗号(PQC)とは?CISOが急ぐべき暗号インベントリと2030年への移行ロードマップ
暗号インベントリの可視化と即応プロトコルの策定
企業の最高情報セキュリティ責任者(CISO)やブロックチェーン事業の技術責任者が着手すべき実務対応は明確です。
- 保有資産および管理ウォレットの「公開鍵露出状況」を特定する
自社が管理するすべてのアドレスについて、オンチェーン上で過去に署名トランザクションを発行した履歴があるかを監査します。公開鍵が露出しているアドレスをリストアップし、重要資産については公開鍵が一切露出していない新規導出アドレスへの移送計画を策定します。
- 暗号敏捷性を備えたマルチシグ・アカウント抽象化への設計変更
単一のECDSA署名に依存する運用を廃止し、複数の異なる署名方式を組み合わせたマルチシグネチャ環境を整備します。ERC-4337などのコントラクトウォレットを採用し、将来的なPQC署名スキーム(FalconやML-DSAなど)への動的差し替えが可能な構成を確保します。
- CRYPTRECおよびNIST標準のAI耐性検証をモニタリングする
格子暗号をはじめとするPQCアルゴリズムに対しても、推論AIを用いた格子基底簡約(LLL/BKZ等)の計算量短縮研究を定期的にトラッキングする専門体制を組織内に設置します。
暗号の安全性を支える前提条件は、物理計算機の進化速度から、推論モデルによる数学アルゴリズムの発見速度へとシフトしました。自社の暗号資産および暗号通信インフラの脆弱性を再検証し、暗号基盤の更新を迅速に実行できる体制への再設計が求められます。
出典: BUSINESS INSIDER JAPAN
出典: OpenAI
出典: The Defiant
出典: The Defiant (Coinbase Cryptographer)
出典: CryptoSlate
出典: The Crypto Times
