イーサリアム研究者のジャスティン・ドレイク氏は7日、AIがウォレットのセキュリティを突破した場合、保有者がどのようにコインを守るべきかを示した。主な対策は、一度も送金に使われていない新規アドレスへ資金を移動させることだ。
この対策には新しいソフトウェアやウォレットは不要。ただし、ドレイク氏は最悪の場合、ブレークスルーが数カ月以内に起きる可能性もあると述べ、行き過ぎた資金避難はかえって悪影響を及ぼすと警告した。
ドレイク氏が示す主なコイン保護策
ドレイク氏は、経験豊富かつ多額保有者から実行すべき4つのステップを勧める。
- 大部分の資金を未使用アドレスへ移動。
一度も送金に使われていないアドレスは、保有者の秘密鍵を非公開に保つ。
- 支払いごとにアドレスを切り替える。
一度アドレスからコインが送られると、残りの資金は新規アドレスに移すべきだ。同じシードフレーズ（ウォレット復元のバックアップワードリスト）から発行可能。
- 焦りやパニックを起こさない。
ドレイク氏は、この対策は緊急対応ではなく予防策だと説明した。
- 自分の状況を把握する。
ドレイク氏によると、50ビットコイン（BTC）未満のウォレットについては、約2万の早期公開アドレスがそれぞれ50BTCを保有していることが一部防御となる。
「焦らないでほしい。対応の必要はあるが、性急な移動は却って被害を拡大させるだろう」と警告した。
新規アドレスが有効な防御策となる理由
すべての暗号資産ウォレットには、送金承認に必要な秘密鍵と対応する公開鍵が存在する。
未使用アドレスは、公開鍵のハッシュと呼ばれる暗号化された指紋のみを表示する。完全な公開鍵は、初めて送金が行われたときブロックチェーン上に表示される。
ドレイク氏は、AIが公開鍵から秘密鍵を逆算する攻撃を助長する可能性を危惧している。同氏はOpenAIが今週発表したAI作成による数学論文722本にも言及した。
ただし、同氏が挙げた研究結果にウォレット数学を直接扱うものはない。現時点で、ビットコインやイーサリアム（ETH）の暗号技術が破られた事例は公開されていない。
それでもすでに約604万BTCが、公開鍵が確認できる状態にあると、分析会社グラスノードは指摘する。BeInCryptoは、その数値をユーロポールの量子ウォレット警告を報じた水曜日の中で引用している。
ドレイク氏はバイナンス、ロビンフッド、ビットフィネックス、テザーなどが、オフラインの保有ウォレットを強化できると指摘する。また、イーサリアムの標準SHAまたはBLAKEハッシュベースのセキュリティへの移行を加速させる必要があるとも述べた。
