潜在的脅威

AIエージェントの暗号取引への応用が急速に進む中、自動化取引は「ツール支援」から「自主実行」へと移行しています。しかし同時に、一連の安全リスクも顕在化しています。最近、安全機関SlowMistと全景取引所Bitgetが共同でAIエージェントの安全報告書を発表し、現在のWeb3シーンにおけるエージェント自動化取引の潜在的脅威と防護システムを体系的に整理しました。報告書は実際のケースと安全研究を組み合わせ、現在のAIエージェントが直面している典型的な安全問題を分析しています。これには、プロンプトインジェクションによる行動操作リスク、プラグインとスキルエコシステムに存在するサプライチェーンの危険、APIキーおよびアカウント権限の濫用、自動化実行による誤操作や権限の拡大などの潜在的脅威が含まれます。報告書は、ユーザーがAIエージェントを使用して取引を行う際には、権限を効果的に制御し、サブアカウントの隔離、API IPホワイトリストの設定を行い、継続的な取引監視と異常警告メカニズムを構築することを推奨しています。また、高リスク操作においては人工確認または独立署名メカニズムを導入し、モデルの誤判定が資産の安全に直接影響を与えることを避けるべきです。ユーザーが安全防護を実施しやすくするために、報告書の末尾には取引安全自己チェックリストが添付されており、ユーザーが迅速に安全リスクを排除できるよう支援しています。業界の発展を見れば、AIエージェントはWeb3取引のスマート化を推進し続けていますが、安全システムの構築は依然として同時にアップグレードが必要です。効率と制御性の間にバランスを築くことが、業界の長期的な関心事となるでしょう。

Cointelegraph の報道によると、Ark Invest と Unchained が共同で発表した報告書では、ほとんどのビットコイン供給が量子コンピュータの突破に対して安全であるにもかかわらず、約 34.6% のビットコインが潜在的なリスクにさらされていることが指摘されています。脅威にさらされているのは、約 500 万 BTC（総供給の 25%）がアドレスの再利用により移転可能であり、約 170 万 BTC（8.6%）が初期の P2PK アドレスに保管されており、さらに約 20 万 BTC（約 1%）が P2TR アドレスタイプの影響を受けています。もし量子コンピュータがビットコインの楕円曲線暗号（ECC）を解読できるなら、これらの資金は盗まれるリスクにさらされる可能性がありますが、この段階に達するにはまだ数年かかると予想されています。Ark Invest は、このようなリスクを「長期的なリスク」と見なしており、したがってビットコインコミュニティには量子防護策を研究し実施する十分な時間があると考えています。

StarkWare の CEO Eli Ben-Sasson は X で量子コンピューティングが暗号業界に与える潜在的な影響について発言し、ビットコインを含むマルチチェーンエコシステムが事前にポスト量子安全性のアップグレードを展開するよう呼びかけ、以下の5つの行動計画を提案しました：脅威を直視し、量子コンピュータが成熟した場合、既存の公開鍵暗号システムに対して厳しい挑戦をもたらすことを明確に認識し、断固たる態度で対策を推進する。教育と情報の普及を強化し、量子コンピューティングの発展状況とポスト量子暗号（PQC）の実行可能なソリューションを体系的に学び、コミュニティに関連知識を普及させ、全体的な認識レベルを向上させる。組織とリソースの投入を行い、ポスト量子暗号の専門家を支援・協力し、複数の研究とエンジニアリング実践を推進し、関連プロジェクトに資金とコミュニティの提案を提供する。専門家の意見を聞き、標準を策定する。専門家が具体的な技術的な道筋を提案し、新しい署名アルゴリズムの標準選択や、ハッシュ関数に必要な合理的なポスト量子安全レベルを含める。プロトコルとインフラのアップグレードを推進し、コアプロトコル層に新しい抗量子署名メカニズムを導入し、ウォレットなどの重要なインフラとの互換性と統合を実現し、円滑な移行を確保する。