AIはビットコインを破る必要はない—ユーザーを破ればいい
TREE NEWS 報道： バイナンス創設者のChangpeng Zhao（CZ）は、人工知能がビットコインを解読することを心配する人々に対して、率直なメッセージを送っている。本当の危険は暗号技術の量子飛躍的な進歩ではなく、AIがより安価に、迅速に、そして説得力を持って行えるフィッシングやソーシャルエンジニアリング攻撃である。CZによれば、流出した個人データはすでにこれらの攻撃の燃料となっており、AIはその加速剤である。
この発言は、ビットコインコアの開発者たちがセキュリティバグの開示方法を静かに見直し、AIツールがソフトウェアの欠陥を見つけやすくしていることを認めている時期に寄せられた。この二つの動きは、成熟しつつある業界が新たな種類のリスクに直面していることを示している—それはコードだけでなく、人間やプロセスをも標的にするものだ。
なぜフィッシングがより大きなAI脅威なのか
ビットコインの暗号基盤—SHA-256とECDSA—は、古典的コンピューティングに対して堅牢なままである。量子コンピュータからの理論的脅威でさえ、実用化には数年、いや数十年はかかるだろう。CZの主張は、攻撃者がユーザーを騙して認証情報、シードフレーズ、取引所のログイン情報を渡させるのであれば、数学を破る必要はないということだ。
AIはこのプレイブックをいくつかの点で強化する：
- 超個別化されたフィッシング：大規模言語モデルは、流出したデータ—名前、役職、取引履歴—を使って説得力のあるメール、テキスト、ソーシャルメディアメッセージを作成し、詐欺をはるかに見破りにくくする。
- 規模と速度：AIはほぼゼロの限界費用で、数千の標的に同時に攻撃を生成・配布できる。
- 音声とビデオのディープフェイク：なりすまし攻撃はより洗練され、幹部やカスタマーサポートチャネルを標的にしている。
- 自動化された脆弱性発見：AIは人間の監査人より速くオープンソースコードのバグをスキャンできる。これは両刃の剣だ—開発者も利用できるが、攻撃者も同様だ。
ビットコインコアの開示方針の変更
AIがソフトウェアの欠陥を見つける能力の向上に対応して、ビットコインコアの開発者たちはバグ開示ポリシーを改訂している。目的は、重大な脆弱性が公開される前にメンテナーが修正する時間を増やしつつ、透明性を維持することだ。これは、攻撃対象領域が拡大しており、AI支援のコード分析が悪用可能なバグの発見の障壁を下げていることを暗に認めるものである。
この変更は、オープンソースセキュリティの広範なトレンドを反映している。プロジェクトはより構造化された開示スケジュールとバグ報奨金プログラムを採用している。ビットコインにとって、リスクは特に高い：コンセンサスコードの重大なバグは、ネットワーク全体の信頼を損なう可能性がある。
業界への影響：セキュリティは人間の問題
CZの警告は、暗号セキュリティの最も弱いリンクがしばしばプロトコルではなく、それを使う人々であることを思い出させる。取引所、ウォレット、DeFiプロトコルはスマートコントラクト監査と暗号研究に多額の投資をしているが、フィッシングは依然として最も一般的な盗難経路の一つである。AIは攻撃者が人間の心理を大規模に悪用するのを容易にしている。
業界にとって、これは以下を意味する：
- ユーザー教育とアンチフィッシングツールへのより多くの投資。ウォレットと取引所はAI駆動の詐欺検出をますます導入しているが、攻撃者も同じ技術を使っている。
- より強力なIDと認証の標準。パスキー、ハードウェアウォレット、多要素認証は、高価値アカウントにとってもはやオプションではない。
- データ衛生。取引所、通信会社、第三者のベンダーでの侵害から流出したデータは、AI駆動の攻撃の原材料を提供する。データ露出を減らすことは集団的責任である。
今後の展望：AI軍拡競争
AIと暗号セキュリティの交差点は、軍拡競争の様相を呈している。一方では、AIは開発者がバグをより速く見つけて修正し、ネットワークの異常を監視し、詐欺を検出するのを助けるだろう。他方では、より説得力のあるフィッシングキャンペーン、自動化されたエクスプロイト発見、ソーシャルエンジニアリングを強化する。
ビットコインの暗号技術は持ちこたえる可能性が高いが、そのエコシステムの回復力は、ユーザーとソフトウェアの両方をどれだけ保護できるかにかかっている。CZのメッセージは明確だ：暗号の終末論を待つな—被害はすでに流出データと人為的ミスを通じて起きている。業界の対応はその現実に比例すべきである。
