暗号学

a16z cryptoはスタンフォード大学の教授Dan Boneh、a16z cryptoのパートナーEddy Lazzarinなどの専門家を招いて、AIが暗号学に与える脅威について議論しました。専門家は、最近のAIの数学分野での進展は暗号学の成果を含んでおらず、特定の暗号学的仮定の安全性が低下したことを証明していないと指摘しました。専門家は、現代の暗号学は特定の数学的問題に効率的なアルゴリズムが存在しないという仮定に依存しており、その仮定が成り立つ場合、AIがどれほど強力であっても存在しないアルゴリズムを見つけることはできないと述べました。この仮定は計算機科学における未解決のP対NP問題に関連しており、現在のAIの進展はこの問題にはまだ触れていません。専門家は、AIが暗号学の審査時間を大幅に短縮できると考えており、過去に10年かかって検証された仮定が、今ではモデルを1ヶ月間実行することで解読を試みることができると述べています。同時に、量子の脅威によって進められている移行作業は、一部のAIリスクに対する準備を提供しており、暗号の柔軟性はシステムが弱点を発見した際に方法を切り替えるのに役立ちます。開発者にとって、最も直接的な機会はソフトウェアの展開前にAIを利用してより多くの脆弱性を発見することです。

Cointelegraph の報道によると、Tron の創設者である孫宇晨は X 上で、Tron の抗量子暗号技術がテストネットで稼働していると述べました。彼はチームが量子コンピュータと AI の進展を注意深く見守っており、抗量子能力をメインネットに展開する準備が整っていると強調し、ユーザーの資産の安全を確保することに尽力していると述べました。Tron は Q-Day 前に抗量子を実現する数少ない主流ブロックチェーンの一つになることが期待されています。Q-Day とは、量子コンピュータが現在の安全基準を破ることができるようになる日を指します。開発者たちは抗量子暗号にますます関心を寄せています。なぜなら、十分に強力な量子コンピュータは最終的にビットコインやイーサリアムなどのブロックチェーンネットワークを保護する楕円曲線暗号を破る可能性があるからです。今年の初め、Strategy が主導するコンソーシアムは、ビットコインの量子安全研究に 1500 万ドルを提供することを約束しました。また、イーサリアム財団はアカウントを抗量子暗号に移行する提案を発表し、Algorand は 2027 年までに抗量子アカウントを導入する計画を立てています。さらに、ブロックチェーンセキュリティ会社 AmericanFortress は、ユーザーが資金を移動したり、鍵をローテーションしたり、ウォレットアドレスを変更したりすることなく、暗号ウォレットを将来の量子攻撃から保護する暗号学的ソリューションを発表しました。このソリューションは技術論文として Cryptography ePrint Archive に公開されており、まだ査読を受けていません。

バイナンスの創設者CZは10月9日にXで投稿し、イーサリアムの共同創設者ヴィタリック・ブテリンが人工知能による数学研究の加速が暗号学の安全性に影響を与える可能性についての長文に応じました。CZはヴィタリックの数学レベルを99.99点とし、自分は0.01点だと述べ、二人が組めば何かできるかもしれないと冗談を言いました。また、人々は自分のようにヴィタリックの文章をあまり理解できないかもしれないが、それでもこのような分析や議論を読む価値があると述べました。ヴィタリックは以前の投稿で、人工知能による数学研究の加速が今後2年間で格子暗号の実際の安全性を著しく弱める可能性があると警告しました。これはML-DSAや全同態暗号などの関連技術に関わり、ECDSAが予想よりも早く破解のリスクに直面する可能性すらあるとしています。彼は、人工知能が今後2年間で過去50年に相当する数学研究の進展を促進する可能性があると考えており、そのためイーサリアムのLeanロードマップは過去1年間で純粋なハッシュ署名方式に徐々に移行し、格子暗号への依存を減らしています。

イーサリアムの共同創設者であるVitalik Buterinは、Xプラットフォームでの投稿で、AIが数学研究を加速することが既存の暗号学体系に新たな安全上の脅威をもたらす可能性があると述べました。特に、格に基づく暗号学の方案、ML-DSAや全同態暗号（FHE）などが挙げられます。彼は、今後2年間でAIが数学分野で進展することが、格暗号学の実際の安全性を著しく弱める可能性があり、ECDSAも予想以上に早く攻撃されるリスクに直面するかもしれないと考えています。Vitalikは、過去1年間でイーサリアムのLeanロードマップが徐々に純粋なハッシュ暗号学の方案に移行していることを指摘し、格に基づく署名や関連するゼロ知識証明構造の採用を避けるべきだと述べました。彼は、可能な場合にはハッシュ暗号学を優先的に使用し、格暗号学にはより保守的な安全パラメータを採用することを提案しました。また、プライバシープロトコルは暗号化された情報を直接チェーン上に保存することをできるだけ避け、多署名ウォレットはオフチェーン署名確認を優先すべきだとしています。さらに、Vitalikは、操作が便利な場合には、取引を行ったことのないアドレスに資金を保管することで潜在的なリスクを低減することをユーザーに勧めていますが、ユーザーに対して資産を即座に大規模に移行することは推奨していません。彼は、移行操作自体にもリスクが存在し、移行ミスによる損失が過去のハッキング攻撃による損失を上回ることさえあると強調しました。

イーサリアムの共同創設者であるVitalik Buterinは、本日、オリジナル小説『Snowmoon』（雪月）が完成したと発表しました。全32章です。この小説は推測的なサイエンスフィクションの設定で展開され、暗号学と分散型ガバナンスに高度に依存する世界を描いています。物語は、VeridiaとArctic Empireなどの社会間のイデオロギーの対立に焦点を当て、ゼロ知識証明、二次投票、プライバシー技術、コンテンツ指向の税収メカニズムなどの要素を含み、V神が長年関心を持っているメカニズム設計とデジタル主権のテーマを取り入れています。作品はGPL v3ライセンスで公開されています。Vitalikは、映画やアニメなどの派生作品への改編を許可していますが、関連する制作パイプライン（AIプロンプト、スクリプトなどの一般的でない素材を含む）のオープンソース化を求めています。彼は、すべての文章は本人が執筆したものであり、スペルや文法のチェック、設定の一貫性の検証、ウェブフォーマットにおいてAIの支援を使用しただけであると声明し、「Snowmoon was written with love（『Snowmoon』は用愛編写）」と注記しています。

VitalikはXプラットフォームで投稿し、Hegota以降にフォークしたEthereumの各種計画の真の意味を簡潔に説明しようとしています。Ethereumはもはや単なるブロックチェーンではなく、ブロックチェーンと現代の暗号学を組み合わせたハイブリッドアーキテクチャであり、より強力な機能を実現できます。関連する計画には、FOCIL、EIP-8288、簡素化されたコンセンサス、状態管理、形式的検証、プライバシー機能を含むメモリプールの改善、そして長期的な混乱技術が含まれます。

Cointelegraph の報道によると、欧州銀行業管理局（EBA）、欧州保険および職業年金管理局（EIOPA）、および欧州証券市場監視機構（ESMA）は、共同リスク更新の中で、量子コンピュータの進展がブロックチェーン取引、通信、データベースのセキュリティを保証する暗号システムを弱体化させる可能性があると述べています。Google の量子 AI 研究者は 3 月に、暗号通貨で使用される暗号技術を破るために必要な物理的量子ビットの数が、以前の推定より約 20 倍少ないと推定しました。現在、そのような攻撃を実行できるコンピュータは存在しません。ビットコイン開発者の Jameson Lopp らは 2 月に、現在の署名スキームを段階的に廃止し、提案が有効になってから 5 年後に未移行資金の使用方法を制限することを提案しましたが、この提案はまだ採用されていません。イーサリアム財団は、2029 年 12 月までにイーサリアムの実行、コンセンサス、データ層を量子攻撃に対抗できるようにする計画です。

イーサリアムの共同創設者であるヴィタリック・ブテリンは、第12回ブロックチェーングローバルサミットで基調講演を行い、ブロックチェーンが誕生した当初は主にツールであり、オープンで中立的かつ安全な特徴を持っているものの、スケーラビリティがなく完全に透明で、プライバシー保護のメカニズムがないと述べました。その後、ゼロ知識証明によるプライバシー取引とスケーラブルな検証がこの状況を変え、実際のEIPとして計画から実行に移され、イーサリアムのロードマップに組み込まれました。同様に、全同態暗号などの技術も適用され始めており、不可区別な混乱が将来的にチェーン上で適用される可能性もあります。プライバシーの他に、ブロックの並行構築と証明により、極限のスケーラビリティが可能になり、業界の考え方もデジタル資産からデジタル資産と情報へ、単純なチェーン上からユーザーサイド、トランザクションメモリプール、チェーン上の一連のパイプライン、さらには誰が何を送信できるかから誰が何を見えるかへと変わっています。現在、ブロックチェーンは単なる帳簿から、徐々に暗号学に基づく安全な計算ネットワークへと進化しています。AIの発展に伴い、暗号学のルールをAIに提供して自動形式的検証を行うことで、検証効率が大幅に向上し、チェーンがより多くの可能性を担うことができるようになります。

イーサリアムの共同創設者であるVitalik Buterinが最新の記事『Obfuscation（第3部）：Local Mixing』を発表し、現在探求中の暗号学的混乱技術のルートである「局所混合」（Local Mixing）について詳しく紹介しました。彼は、これが楕円曲線、RSA、格暗号に続く新しい暗号学的基盤ツールになる可能性があると述べています。Vitalikは、現在の主流の混乱技術は主に複雑な数学的仮定に依存しているが、しばしば非常に高い計算コストがかかると指摘しています。一方、局所混合は全く異なるアプローチを採用し、楕円曲線、大きな整数の因数分解、または格暗号に依存せず、対称暗号学とハッシュ関数の設計経験を参考にし、回路構造を絶えず混乱させ、再構成し、隠すことで、機能を変えずに情報漏洩を排除します。局所混合技術は主に可逆化（reversibility）、強化処理（hardening）、混合（mixing）、分割（splitting）、交差移動（crossing walk）、および「コンポーネント化」（gadgetization）などのステップを含み、回路にランダムな構造を追加し、論理ゲートを再配置し、非線形の隠蔽メカニズムを導入することで、攻撃者が元の計算論理を復元することを困難にします。Vitalikは、この技術はまだ初期段階にあり、安全性は長期的な検証を受けておらず、ランダム攻撃や線形分析などの課題に直面していると指摘しています。しかし、彼は局所混合が全く新しい暗号学的探求の道を代表しており、その目標はより効率的な不可区別混乱（iO）スキームを構築することだと考えています。もし局所混合技術が突破口を開けば、新しい量子耐性の公開鍵暗号スキームをもたらし、汎用混乱技術の発展を促進する可能性があります。現在、この分野は数年の暗号分析と最適化の検証を必要としていますが、AI支援の研究がこの成熟プロセスを大幅に加速する可能性があります。Vitalikは、混乱技術は暗号学の「最後のフロンティア」と見なされていると述べています。なぜなら、理論的には他の暗号学的原則は混乱と単方向関数に基づいて構築できるからです。また、局所混合は従来の混乱スキームのコストを削減するだけでなく、将来の暗号学的インフラストラクチャの重要な方向性になる可能性があります。

Justin Drake は X プラットフォームで、イーサリアム L1 が 2019 年から主導されていた SNARK フレンドリーなハッシュ関数 Poseidon を採用せず、SHA2 や BLAKE2s などの従来のハッシュ関数に移行することを発表しました。この調整は、SNARK 設計分野の進展に基づいており、「SNARK フレンドリーなハッシュ」から「ハッシュフレンドリーな SNARK」への重点移行を示しています。バイナリフィールドのネイティブアライメントを通じて、従来のハッシュにおけるブール操作が SNARK における証明性能を毎秒 100 万回に達成し、オーバーヘッドは約 100 倍となっています。Binius や Flock などの研究が関連する進展を促進しました。イーサリアム財団のポスト量子チームはこのルートを推進しており、ロードマップには 2027 年に生産レベルの leanVM を展開し、2028 年にはコンセンサス層、実行層、データ処理層を展開することが含まれています。Justin Drake はまた、AI の暗号解析能力の向上により、格基方案 HAWK と同源方案 SQIsign が最近連続して打撃を受けており、ハッシュベースの方案がブロックチェーンのポスト量子署名に使用されていると述べました。オープンソースの自動研究トレンドも加速しており、SNARK.fast は毎秒 180 万回の BLAKE3 証明を実現しています。

公式な情報によると、OpenAIは研究成果を発表し、次世代AIモデルAstraが数学および理論計算機科学の分野で進展を遂げたとしています。これには高次元幾何学、符号理論、群論、量子複雑性、ポスト量子暗号学、極値組合せ数学などの分野が含まれています。発表された10項目の成果には、高次元球の充填問題、二進法および球面符号問題、非sofic群問題、Connes剛性予想、算術回路の複雑性問題、量子並列繰り返し問題、最近接ベクトル問題、Ehrhart体積予想、多色Ramsey数問題、極値グラフ理論予想が含まれています。これらの成果は、内部バージョンのAstraモデルによって導出され、解決策を見つけるために消費された計算コストは約2000ドル（Sol API価格に基づく）です。その後、人間の研究者は同じモデルを利用して論文に整理し、Lean形式化証明システムを通じて検証可能な証明証明書を生成しました。

Anthropic は Claude Mythos Preview モデルが暗号学研究において突破口を見出し、後量子デジタル署名候補案 HAWK に対する改良攻撃手法を発見したと発表しました。HAWK は NIST が量子コンピュータ攻撃に対抗するために募集した後量子署名候補案で、これまでに二回の専門家審査を通過していますが、Claude はわずか 60 時間で HAWK-256 の有効鍵強度を 2^64 から 2^38 に低下させ、理論的な解読コストを大幅に削減しました。HAWK はまだ実際には展開されておらず、この攻撃は現在、いかなる生産システムにも影響を与えていません。Claude はまた、7 ラウンド AES に対する改良攻撃を発見し、速度が 200 から 800 倍向上しました。研究過程において、Claude は暗号学者の限られた指導の下で文献レビュー、数学的推論、実験検証を自主的に完了しました。HAWK 攻撃には約 60 時間、API コストは約 10 万ドルかかりました；AES 攻撃は Claude が自主的に完了し、約 10 億トークンを生成した後に核心的な革新アイデアを提案しました。Anthropic の研究者はその後、数百時間をかけて結果を検証しました。Anthropic は、AI モデルが重要な暗号アルゴリズムの欠陥を発見するのに役立つようになり、暗号学界はソフトウェアの脆弱性分野と同様のボトルネックに直面する可能性があると述べています------AI が生み出した研究成果は人間の検証能力をはるかに超えています。Anthropic は学術機関と協力して CryptanalysisBench ベンチマークを発表し、NIST の著者や政府のパートナーと調整して情報を公開しました。研究チームは LEA、Serpent-128 などのアルゴリズムで初歩的な成果を上げています。Anthropic は、AI の能力が向上するにつれて、今後展開されたシステムに対する実際の攻撃が発見される可能性があるため、事前に対応メカニズムを構築する必要があると警告しています。

イーサリアムの共同創設者 Vitalik Buterin が最新の記事を発表し、新しい暗号化混乱技術 Diamond iO を紹介しました。この技術は、従来の不可区別混乱方案の効率が極めて低いという問題を解決することを目的としており、プログラムが内部ロジックや重要なデータを隠したまま実行できるようにします。従来の iO 技術は強力なプライバシー保護能力を持っていますが、運用コストが高すぎてほぼ実践不可能でした。一方、Diamond iO はより過激な新型暗号化仮定を採用することで、計算効率を「宇宙級の時間」から「惑星級の時間」へと引き上げ、実用化に一歩近づきました。Diamond iO は属性暗号（ABE）や全同態暗号（FHE）などの技術を基に構築されており、プログラムを暗号化することで、ユーザーは暗号化されたプログラムを実行し正しい出力を得ることができますが、その内部コードや隠された鍵を見ることはできません。この方案は新しい入力コーディングメカニズムと条件付き復号方式を導入し、プログラムのロジックを隠しつつ計算の複雑さを低減します。その核心的な応用シーンには、秘密鍵を含むプログラムの保護、安全なソフトウェアライセンスの実現、信頼不要の暗号サービスの構築、そしてより強力なプライバシー保護をサポートするブロックチェーンや人工知能システムが含まれます。しかし、Diamond iO は現在まだ初期研究段階にあり、その安全性は All-Product LWE や Evasive LWE を含む新型暗号化仮定に依存しており、さらなる研究検証が必要です。また、この技術は計算コストが大きいことや回路深度の制限などの効率的な課題にも直面しています。研究者たちは、基盤となるハッシュ関数の最適化、同態暗号方案の改善、安全パラメータ要求の低減を通じて、将来的に Diamond iO が実用化プログラム混乱技術の発展を推進する重要な方向性となることを期待しています。

PR Newswireによると、QIZ Securityは1,700万ドルのシードラウンド資金調達を完了したと発表しました。Bessemer Venture PartnersとMerlin Venturesが主導し、Evolution Equity Partners、Qbeat Ventures、Singtel Innov8、Qino Cyber Capitalなどが参加しました。同社は暗号資産とポスト量子暗号学（PQC）管理プラットフォームとして位置付けられ、継続的な暗号資産の発見、リスクモデリング、ガバナンスを提供し、大規模な金融、通信、医療、重要インフラの顧客が「暗号の敏捷性」を実現するのを支援します。これは、最も早くて2029年に現れる可能性のある、既存の暗号体系を破ることができる量子コンピュータ「Q-Day」リスクに対処するためです。また、Cisco、AWS、Google、CrowdStrike、Deloitte、EY、IBMなどと協力して企業の量子セキュリティ移行計画を推進しています。

グレースケールは、先進的な量子コンピューティングが従来の暗号学に対して長期的な潜在的脅威をもたらすにもかかわらず、すべての主流のブロックチェーンが量子耐性のアップグレードを加速することを支持しているが、これは最近のビットコイン価格の下落の主要な要因ではないと発表しました。グレースケールは、過去数ヶ月間、ビットコインと量子コンピューティングに焦点を当てた上場企業の株価が同調して動いていることを観察しました。もし量子コンピューティングがビットコインに対して実質的な圧力をかけることになれば、量子コンピューティング企業の株価は上昇するはずですが、実際には逆の動きが見られました。さらに、昨年10月以来、ビットコインと量子コンピューティング株の下落は、主に市場がAIの影響に対する懸念から成長型資産全体のリスクを低減させたことを反映しています。最近、ビットコインは量子コンピューティングなどの最前線のテクノロジー資産との投資家の感情の関連性が高まっていますが、これは多様なポートフォリオにおける価値保存機能を変えるものではありません。投資家は、ブロックチェーンが完全に量子耐性のアップグレードを完了するのを待たずに、関連するエクスポージャーを得ることができます。

イーサリアム財団は2026年第1四半期の助成金とエコシステム支援プロジェクトのリストを発表し、暗号学、ゼロ知識証明（ZK）、プロトコルのセキュリティとコアインフラの構築に重点を置き、イーサリアムの基盤技術スタックと長期的なスケーラビリティを強化し続けています。今四半期の助成金は複数の重要な分野をカバーしています。プロトコルとクライアントのレベルでは、GethとErigonクライアントの最適化、Lighthouseクライアントのアップグレード、Pectraアップグレード後のネットワーク監視ツールの構築が含まれ、ネットワークのパフォーマンスと耐攻撃能力の向上に重点が置かれています。同時に、HSMキー管理、検証者セキュリティツールVero、DISC-NGノード発見メカニズムなどのプロジェクトも支援され、ノードレベルの信頼性と機関レベルのコンプライアンス能力を強化しています。暗号学とZKの方向性では、財団はPoseidonハッシュ関数の分析、Gröbner基攻撃の研究、量子耐性と同態混合暗号の探求、RISC-V zkVMの形式的検証などのプロジェクトに引き続き投資し、ゼロ知識証明と暗号学の基盤インフラのセキュリティ境界をさらに強化しています。開発者エコシステムの面では、BuidlGuidl教育システムのアップグレード、ERC標準コミュニティの構築、WalletConnectの清署名ライブラリ、Open Creator Railsなどのツールチェーンが引き続き推進され、開発のハードルを下げ、ユーザーインタラクションのセキュリティを向上させています。同時に、L2BEATはLayer2の透明性分析を提供し、スケーリングエコシステムのデータインフラを強化しています。さらに、財団はプライバシー技術（Tor統合やPrivacy Pool SDKなど）、分散型アイデンティティ（did:ethr標準のアップグレード）、DAOガバナンス研究、公共製品実験プロジェクトを支援し、プロトコル層からアプリケーション層までの完全なエコシステム構造をカバーしています。全体として、今回の助成金はイーサリアムが「暗号学+ZK+プロトコルエンジニアリング」という3つのコア方向への長期的な投資を継続し、インフラと標準化の構築を通じて将来の多層拡張と機関レベルのアプリケーションの実現を支えることを強調しています。