一方、CZは、Bitcoinを守る暗号技術はインターネットや大半の銀行システムを支える同様の基盤よりも強固だと確信している。
しかし、Binanceの元CEOが指摘する弱点は、漏えいデータを使ってAIが引き起こし得るフィッシングやソーシャルエンジニアリングによる被害だ。
Ethereumの共同創設者Vitalik Buterinも、AIがブロックチェーンの暗号技術を破れないという点でCZと同じ楽観的な見方を示している。Buterinはその見方に十分な自信を持っており、資産の大半を暗号資産で保有し続けている。
CZとButerinの意見に誰もが賛同しているわけではない
両共同創設者は、暗号技術の基盤であるプルーフ・オブ・ワークとハッシュ化は堅固だという点で一致しているが、より慎重な見方をする人もいる。
今月、Ethereum Foundationの研究者Justin Drakeは、AIが発見した数学上のブレークスルーによって、BitcoinやEthereumの取引が実際の鍵の保有者から送信されたことを証明する楕円曲線デジタル署名アルゴリズム（ECDSA）方式が破られる可能性をめぐり、「バンカーモード」警報を発した。
量子の脅威に備えて暗号技術を何年も準備してきた中、Drakeの警告をきっかけに、実用能力を持つ量子コンピューターが登場する前にAIが暗号技術を解読する可能性について議論が始まった。
秘密鍵の復元が「何年も先ではなく、数カ月以内」に起こり得るというDrakeの警告は、Coinbaseの暗号技術責任者Yehuda LindellやBlockstreamのCEO Adam Backを含む業界関係者から強い反発を招いた。
LindellはDrakeの見解を「恐怖をあおるもの」と呼び、hashcashも発明したBackは、Drakeの投稿を「FUDバーガー」として退けた。
Johns Hopkins大学の暗号技術研究者Matthew Greenは、機械が難しい数学で人間に勝つのを見た以上、人間の分析が完璧だとは考えないと述べ、Drakeを控えめながら支持した。
Bitcoin Core、容易に発見できるバグの公表待機期間を廃止
Bitcoinネットワークを動かす主要ソフトウェアBitcoin Coreは、セキュリティ上の欠陥への対応方法を全面的に見直すと発表した。木曜日、Bitcoin Development Mailing Listに宛てたメールで、開発者のAntoine Poinsotは、大規模言語モデルによって一部のバグは簡単に再発見できるようになり、秘密にしてもユーザーが得られる猶予はもはや大きくないと述べた。
従来のモデルでは、公表までの待機期間を長く設けていた。これにより利用者がアップグレードする猶予が得られる一方、修正を旧バージョンにバックポートすることも妨げられていた。攻撃者がAIに一度指示するだけで見つけられるバグについては、もはやその計算は成り立たないとPoinsotは述べた。「待機期間で得られるものはほとんどない一方、修正版の提供が遅れる」と彼は書いた。
改定後は、「容易に発見可能」と分類された欠陥について、保守対象のすべてのバージョンに修正をできるだけ速やかに提供し、同時に勧告を公表する。
それ以外は、深刻度に応じたスケジュールが適用される。低深刻度の問題は、修正を含むメジャーリリースの2週間後に公表され、中程度と高深刻度の問題は、影響を受ける最後のバージョンがサポート終了を迎えるまで、つまりおよそ1年後まで待つ。重大なバグは標準ルールの対象外となる。
「以前はAntoineのセキュリティ対応方針に異を唱えてきましたが、これは良い改定です」とBitcoin Infinity Showの司会Luke de Wolfは述べた。
数学上の脆弱性をめぐる攻撃はすでに起きている
CZと今回の方針変更が一致しているのは、脅威が仮説ではなく現実に存在するという点だ。
8月、16人のボランティアで構成されるBitcoin Red Teamは、390を超えるプロジェクトを対象にAIを活用した調査を行い、約5000件の懸念候補を検出。その中から、深刻度が高い、または極めて高いと評価された欠陥を数百件発見した。
同じ月、AIが生成したバグ報告が相次いだことを受け、Core Lightningの開発者らは運用者に対し、アップグレードするか、ノードをオフラインにするよう呼びかけた。