イーサリアム「バンカーモード」警告——AIが暗号資産を脅かす前に取るべき対策

公開日：2026年11月5日文：クリスタルメソッド編集部監修：河合継（代表取締役）

量子より先にAIがECDSAを破る——イーサリアム研究者の警告

2026年10月7日、イーサリアム財団の研究者ジャスティン・ドレイク氏が、「バンカーモード（bunker mode）」への移行を暗号資産コミュニティに呼びかけた（coinpost.jp）。直接のきっかけは、OpenAIが10月6日に公開したAI生成の数学研究722件だった（www.mashupreporter.com）。

ドレイク氏の主張の核心は、ビットコインとイーサリアムが採用する署名方式ECDSA（楕円曲線デジタル署名アルゴリズム）が、量子コンピューターよりもAIによる数学研究の急進展によって先に破られるリスクがある、というものだ。最悪のシナリオとして、数年ではなく数カ月でECDSAが解読されうる可能性を示唆している（Yahoo!ニュース）。バンカーモードの実践的な内容は「一度も送金に使っていない新アドレスへ資産を移す、ただし慌てた移行は禁物」というものだ（www.mashupreporter.com）。

翌10月8日、イーサリアム共同創設者ヴィタリック・ブテリン氏はリスク自体は認めつつも急いで移行する必要はないと発言し、格子暗号もAIに脅かされうると指摘した（Yahoo!ニュース）。現時点でECDSAが実際に破られた事実はなく（www.mashupreporter.com）、ドレイク氏の発言はイーサリアム財団の公式声明ではなく個人的な予防的提言である（日本最大級の暗号資産メディア）。

AIハッキングで実際に情報がどこまで漏れたのかは、日本・世界の主な被害一覧で説明しています。

関連記事AIによる情報漏洩とは？漏れる原因と2つの経路は？

なぜAIがECDSAを脅かすのか——背景と論点

ECDSAは「楕円曲線離散対数問題」の計算困難性に依存している。公開鍵から秘密鍵を逆算するには天文学的な計算量が必要であり、現在の計算機では現実的な時間内に解けない。量子コンピューターによる脅威（Shorのアルゴリズム）は以前から議論されてきたが、現状の量子コンピューターはECDSAを解読できる規模に達していない。

問題はAIによる数学研究の自動化だ。AIが大量の数学的命題を自律的に証明・探索する能力を持ち始めると、これまで人間には見つけられなかった楕円曲線の脆弱点や高速なアルゴリズムが発見される可能性が生まれる。OpenAIによる722件の研究公開は、その潜在的な加速を示す出来事として研究者に受け止められた。

AIが暗号資産セキュリティに与える脅威はECDSA解読にとどまらない。LLMを活用した精巧なフィッシング攻撃の生成コスト低下、スマートコントラクトの脆弱性探索の自動化、ウォレット秘密鍵を狙ったマルウェア生成も、AIの能力向上によってリスクが増している。セキュリティ担当者が今問われているのは「ECDSAが破られた後にどうするか」よりも「AIを防御側にも活用し、いかに早期に異変を検知して被害を最小化するか」という実務的な問いだ。

図1：AIが暗号資産セキュリティに与える3つの脅威経路（ECDSA解読リスク・高度化フィッシング・脆弱性自動探索）と、AI活用の防御策がどう被害を抑制するかの関係。

次に読む：AIセキュリティ対策とは？企業のリスクと今すぐできることは？

AIセキュリティ対策とは？企業が知るべきリスクと今すぐできる対策【2026年】

AIを活用した暗号資産セキュリティ対策——未然に防ぐ・早く見つける・被害を小さくする

未然に防ぐ：スマートコントラクトの脆弱性スキャン

AIを活用した静的解析ツールは、スマートコントラクトのコードを高速かつ網羅的にスキャンし、既知の攻撃パターン——リエントランシー攻撃、整数オーバーフロー、アクセス制御の不備——に合致するコードをデプロイ前に検出する。SlitherやMythXといったツールはすでに業界で活用されており、CIパイプラインへの組み込みが可能だ。AIモデルは過去の攻撃事例を学習し、未知の類似脆弱性をパターンとして推定する能力も持つ。

ただし、ECDSAそのものの破綻に対しては、現時点でAIが直接の防御手段を提供できるわけではない。有効な備えは、耐量子・耐AI暗号（ポスト量子暗号）への移行計画を策定することと、ドレイク氏が勧める「未使用アドレスへの資産移転」を落ち着いて実施することの2点に絞られる。

早く見つける：AIによる異常検知とリアルタイム監視

ブロックチェーン上のトランザクションパターンをAIで常時監視することで、通常と異なる送金挙動——短時間での大量送金、普段と異なるアドレスへの移動、深夜帯への集中——を自動検出できる。Chainalysisなどのブロックチェーン分析プラットフォームはAIを活用したトランザクション監視機能を提供しており、疑わしい資金移動をリアルタイムでアラート通知する仕組みを備えている。

取引所・カストディサービスを運営する事業者にとっては、AIによる行動分析を既存のKYC/AMLプロセスと統合することで、不正アクセスの兆候を従来の閾値ルールよりも早期に捕捉しやすくなる。ただし、AIモデルの誤検知——正常な大口取引をフラグ立て——はユーザー体験を損なうため、アラート閾値の調整と人手によるセカンドレビューの体制は不可欠だ。

被害を小さくする：AIフィッシング検知と秘密鍵保護

LLMを使った精巧なフィッシングメール・偽サイトの生成コストは劇的に低下しており、シードフレーズや秘密鍵を詐取する手口が高度化している。これに対抗するには、AIを活用したフィッシングURL検知ツールをブラウザ拡張やメールフィルタに組み込み、疑わしいドメインをリアルタイムで識別することが有効だ。

ハードウェアウォレットの活用と合わせ、秘密鍵をオンライン環境に置かない原則はAI脅威が高まった現在も変わらない。AIが秘密鍵を直接解析するシナリオよりも、フィッシングや不正ソフトウェアを介した窃取の方が現実的な脅威だ。この認識はセキュリティ研究者の間でも共通している。

誰の役に立つか——日本の企業・個人の具体的な場面

暗号資産取引所・カストディ事業者にとっては、AIによるトランザクション監視の導入は金融庁の資金決済法・犯収法に基づくAML（マネーロンダリング対策）の高度化という観点からも実務的な意義がある。大量のオンチェーンデータをルールベースだけで処理するには限界があり、AIによるパターン認識との組み合わせが現場では求められている。

Web3・DeFiプロジェクトの開発チームにとっては、コードデプロイ前の自動脆弱性スキャンを標準フローに組み込むことが、スマートコントラクト監査コストを抑えながらリスクを低減する実践的な選択肢になる。

個人の暗号資産保有者にとっては、AIセキュリティツールへのアクセスは限定的だが、フィッシング検知ブラウザ拡張の活用と「使っていない新アドレスへの移転」という基本動作の習慣化が、現時点で最も確実な対策だ。

AIセキュリティの注意点と限界——AIで全てを防げるわけではない

AIによるセキュリティ対策には明確な限界がある。第一に、最終的な判断は人間が行う必要がある。AIは異常の兆候を検出しアラートを出すが、それが実際の攻撃なのか正常な大口取引なのかの判断には、文脈を理解した人間の確認が不可欠だ。誤検知率を下げすぎると見逃しが増え、上げすぎると運用コストが跳ね上がるというトレードオフは解消されていない。

第二に、監視データには個人情報・プライバシーの問題が伴う。トランザクション監視を高度化するほど、ユーザーの行動データを収集・分析することになり、個人情報保護法やGDPRへの対応が求められる。

第三に、AIによる脆弱性スキャンは既知パターンへの対応には強いが、全く新しい攻撃手法（ゼロデイ）の検出には限界がある。重要なスマートコントラクトでは、AIツールの結果を参考にしながらも専門家による人的監査を組み合わせることが望ましい。

ECDSAの解読については、現時点で実際に破られた事実はなく（www.mashupreporter.com）、ドレイク氏の発言もイーサリアム財団の公式見解ではない（日本最大級の暗号資産メディア）。ブテリン氏が述べたように、過剰反応による急いだ移行は操作ミスやフィッシング被害という別のリスクを生む。AIによる脅威の進行を継続的に注視しながら、落ち着いた対応が求められる。ブロックチェーンの異常検知に活用される深層学習の仕組みについてはディープラーニングの実践的解説で詳しく確認できる。

AIを活用した主な暗号資産セキュリティ対策の特性比較

対策の種類	主な対象リスク	AIの役割	導入難度	限界・注意点
スマートコントラクト脆弱性スキャン	コードの欠陥を突いた不正引き出し	既知パターンとの照合・リスク箇所の自動抽出	低〜中（ツール導入のみ）	ゼロデイには対応困難。人的監査の代替にならない
トランザクション異常検知	不正送金・資金洗浄・アカウント乗っ取り	正常挙動との乖離をリアルタイムで検出	中〜高（大量データと運用体制が必要）	誤検知あり。閾値設定に専門知識が必要
AIフィッシング検知	シードフレーズ・秘密鍵の詐取	悪性URLの自動識別・疑わしいサイトのフラグ立て	低（ブラウザ拡張で導入可）	新手口への適応に遅延。最終確認は人間が行う
ポスト量子暗号への移行	ECDSA解読リスク（将来）	AIは直接の防御手段ではない。移行計画の自動化支援に間接活用	高（プロトコル・ウォレット全体の変更が必要）	標準化が進行中。急いだ移行はリスクを高める
バンカーモード（未使用アドレスへの移転）	公開鍵から秘密鍵が推定されるリスク	AIは直接関与しない。運用の問題	低（個人でも実施可能）	操作ミスによる資産喪失リスク。慌てて実施しない

明日から試せる実務的な一歩

組織・個人を問わず、今すぐ着手できる優先度の高い行動は次の3点だ。

未使用アドレスへの資産分散を計画する。ドレイク氏の勧めるバンカーモードの実践は、ハードウェアウォレットで生成した新規アドレスへの移転から始まる。急がず、操作手順を事前に確認してから実施することが前提だ。
スマートコントラクトの脆弱性スキャンをデプロイフローに組み込む。SlitherやMythXは無料で試用できる。既存のコントラクトから順にスキャンを実行し、高リスク項目を特定する作業から始められる。
フィッシング対策を見直す。ウォレット操作に使うブラウザにフィッシング検知拡張を導入し、公式サイトのURLをブックマークから直接アクセスする習慣を組織内でルール化する。

AIが数学研究を加速させるほど、暗号資産のセキュリティ前提は従来よりも短いサイクルで見直しが迫られる。今回の警告が示しているのは「ECDSAが今すぐ破れる」という断定ではなく、「脅威の進行速度がかつての想定より速くなりうる」という認識の更新だ。その認識を持ったうえで、AIを防御側にも活用する体制を平時から整えておくことが、現場担当者にとって現実的な対応といえる。

参考文献

coinpost.jp https://coinpost.jp/?p=746500
Yahoo!ニュース https://news.yahoo.co.jp/articles/a1f33cec129c7a3318372513274321a25b9f9bb7
www.mashupreporter.com https://www.mashupreporter.com/ai-ecdsa-bunker-mode-justin-drake/
日本最大級の暗号資産メディア https://coin-otaku.com/topic/79638