AIは未来のリスクではありません。すでに今、ブロックチェーンの脆弱性を大規模に増幅させる存在です。
スマートコントラクト、ウォレットのファームウェア、オラクル、ガバナンスコントラクト、古いコードベースは、オープンソースであれば、AIによって繰り返しスキャンされ、解析され、再現される可能性があります。
「監査済み」であることは、もはや安全を意味しません。本当に危険なのは、脆弱性の発見速度が修正速度を上回っていることです。
Binance Researchのデータによると、スマートコントラクトの悪用テストにおけるAIの成功率は、検出率のおよそ2倍です。また、1回のコントラクトスキャンのコストは、約1.22ドルにまで下がっています。
Anthropicのシミュレーション研究でも、AIがサンドボックス内で実際のスマートコントラクトに対する実用的な攻撃スクリプトを生成し、未知のコントラクトからゼロデイ脆弱性を発見できることが示されています。
2026年上半期、オンチェーンのセキュリティインシデントによる損失は約13億1,600万ドルに達し、そのうちコードの脆弱性に起因するインシデントは204件と、非常に高い頻度で発生しました。
Coldcardの事例は、問題の深刻さをさらに示しています。長期間存在していたファームウェアの欠陥によって、攻撃者がウォレットのシードを体系的に導き出し、数千万ドルから1億ドルを超える損失を引き起こす可能性があるのです。
ただし、はっきりさせておく必要があります。盗難事件がすべて「AIだけが原因」だと単純に断言することはできません。
AIは確かに攻撃のハードルを下げ、古いコードから脆弱性が掘り起こされる可能性を高めました。しかし、多くの事故は今なお、エンジニアリング上のミス、設定ミス、権限管理の不備、監査範囲の不足などによって起きています。
より正確に言えば、AIによって「古い脆弱性」が再び致命的なものになっているのです。