Vitalik ButerinはXへの投稿で、AIによって数学の進歩が加速すれば、2年以内に格子ベースの暗号技術が大きく弱体化する「可能性は十分にある」と述べました。具体的には、ML-DSAや完全準同型暗号など、多くのシステムが量子耐性を期待して採用していた方式を挙げています。
代わりにハッシュベースの署名方式を推奨し、SPHINCS+やWOTSを代替案として挙げる一方で、慌ててすぐに資金を移動させる必要はないと伝えています。
今回、本当に新しい点と、そうではない点を見ていきましょう。
イーサリアム独自のロードマップは、すでに約1年前からひそかにハッシュベースの署名方式へと移行しつつあります。これは、イーサリアムが進んできた大きな方向性に沿ったものです。今回のAIに関する警告は、まったく新しい計画を打ち出すものではありません。すでに進行していた移行に、より切迫した根拠を加えるものです。
その主張が実際に何に根拠を置いているのか、そこは精密にする価値があります。
ブテリンの論旨は、AIが数学の約50年分の進歩を2年に圧縮しうる、というものです。もしそれが起これば、格子（ラティス）ベースのシステムは、より大きなパラメータで安全性を保つ必要が出てきます。そうなると、ハッシュベースの代替案のほうが、結局はより効率的になるでしょう。
これは、筋の通った確率論的な議論です。実証されたエクスプロイト（悪用）ではありません。これを報じたどの媒体も、AIが数学を破るための実際の技術的メカニズムを特定していません。あるのは、ブテリン自身の「十分にあり得る」という、予測の枠組みだけです。
その違いは重要だと思います。
"AIは2年以内にこれを弱めうる" と "AIはこれを弱める方法を見つけた" は、別の主張です。これは明らかに前者であり、この分野に関して実際の権威を持つ人物によるリスク評価であって、確認された脆弱性ではありません。
触れておくと、少し皮肉もあります。
ブテリンは、一般にAIツールの一貫した公的な支持者でありながら、ここでは、暗号が依存するまさにその暗号学的基盤に対する脅威としてのAIに警鐘を鳴らしています。AIへの楽観を使い、AIのリスクを指摘することは、正確には矛盾というわけではありませんが、同一人物の考えが同時に二つの側面として現れている、ということです。
警告を退けているわけではありません。根底の論理が成り立つなら、賭け金は本当に大きいです。
これは、推論に裏打ちされた予測であって、稼働中の攻撃の発表ではない、という点だけ指摘しておきます。また、この投稿が出る前から、その変化はすでに進行中でした。
