ヴィタリック・ブテリン、AIが暗号資産を破壊しないと確信、純資産の90%を賭ける

イーサリアムの共同創設者ヴィタリック・ブテリン氏は、人工知能が2年以内にビットコインの50%暴落を引き起こす可能性があるという予測に反論した。

この議論は、シリコンバレーの投資家でAIリスク論者のリロン・シャピロ氏が、AIが投資家が信頼するネットワークのセキュリティと堅牢性の保証を損なうため、今後2年間でビットコインが50%以上下落する確率は50%だと述べたことから始まった。

しかし、ブテリン氏はこの立場に反対し、次のように述べた：

私の基本的な理由は、長期的にはサイバーセキュリティについてかなり楽観的であり、主な問題は移行を実現することだと考えているからだ。

ブテリン氏は、ビットコインは、クライアント、マイニングプール、その他のネットワークインフラに影響を与える攻撃など、社会的コンセンサスを必要としないセキュリティ上の障害に対処できるはずだと主張した。また、AIがビットコインのハッシュ関数やプルーフ・オブ・ワークシステムに根本的な破綻をもたらす確率は非常に低いと見ている。

同氏は、通常ならシャピロ氏に結果について賭けを持ちかけるところだが、既存の暗号資産保有が純資産の約90%を占めており、事実上その賭けをしているのと同じだと述べた。ブテリン氏はまた、同じ議論がイーサリアムにも当てはまるはずだと示唆した。

この意見の相違は、ますます高性能になるAIシステムが暗号資産のセキュリティにとって何を意味するのかをめぐる溝の拡大を浮き彫りにしている。

シャピロ氏の主張は、AIがビットコインの基盤となる暗号技術を破ることを前提としていない。投資家がこれまで困難または不可能だと考えていた弱点を露呈させる攻撃が相次げば、たとえ開発者が最終的に脆弱性を修正しても、信頼を損なう可能性がある。

ブテリン氏は異なる計算をしている。同氏は、AIによるセキュリティ障害のほとんどは修正可能であり、防御側は最終的に攻撃側が使用しているのと同じ技術進歩の恩恵を受けると予想している。

AI攻撃はすでに暗号資産の防御を試している

暗号資産業界全体からの証拠は、シャピロ氏の警告の背後にある脅威が、ビットコインの基盤となる暗号技術に対する突破口がなくても、すでに現実のものとなりつつあることを示唆している。

8月、ビットコインスワッププロバイダーのBoltzは、数か月にわたるAI支援の自動探査により複数の小規模なエクスプロイトが発生し、小規模な開発チームが脆弱性を修正する速度を上回るようになったため、サービスを無期限に停止した。

Boltzは、ノンカストディアルアーキテクチャが顧客資金を保護したと述べたが、同社はエクスプロイトによる損失を吸収し、最終的にサービスを安全に運営し続けることはできないと結論付けた。

この事例は、AIがプルーフ・オブ・ワークを侵害したり、ネットワークの暗号技術を破ったりすることなく、ビットコインを取り巻くインフラに圧力をかける方法を示した。攻撃者は代わりに自動化を使用して、防御側が調査、修正、展開するよりも速く弱点を繰り返し探した。

これは、攻撃的なAI能力が向上するにつれて拡大するとセキュリティ幹部が予想する種類の脅威だ。

ブロックチェーンセキュリティ企業Cyversの最高経営責任者であるデディ・デビッド氏は以前、CryptoSlateに対し、AIを利用した暗号資産攻撃による金銭的被害は最終的に数億ドルから数十億ドルに達する可能性があると語った。

「AIが中核的なインターネットインフラ全体で脆弱性を大規模に特定できれば、暗号資産はその影響を最初に受ける市場の1つになるだろう」とデビッド氏は述べた。

リスクは、ウォレット、ブリッジ、取引所、スマートコントラクト、ブロックチェーンネットワークの運用に使用されるソフトウェアに及ぶ。これらのシステムは、ビットコインのコアコンセンサスメカニズム自体よりもはるかに多くの潜在的な侵入口を攻撃者に提供する。

この区別は、ブテリン氏とシャピロ氏の意見の相違の中心にある。AIは、ビットコイン経済全体に深刻な損害を与えるためにSHA-256を破る必要はないからだ。

未解決の問題は、ブテリン氏が期待するように、これらの攻撃がアップグレードとより強力な防御によって開発者が封じ込められる範囲にとどまるのか、それとも投資家がビットコインに織り込んできたセキュリティの前提を損なうほど深刻になるのか、ということだ。

暗号資産とテクノロジー企業は防御側の武装を急いでいる

より広範なテクノロジー業界の対応は、防御的AIが攻撃的能力と少なくとも同じ速さで発展することを確実にするための軍拡競争にますます似てきている。

Anthropicは、ソフトウェアの脆弱性を自律的に発見し、悪用可能な形にする能力があるため、Claude Mythosモデルへの一般公開を制限した。

同社は代わりに、Amazon Web Services、Google、Microsoft、JPMorgan Chaseなどのテクノロジー企業や金融機関が参加するイニシアチブであるProject Glasswingを通じて、それらの能力を防御側に向けた。

このプログラムは、Mythos Previewを使用して、同様の能力を持つモデルを使用する悪意のある攻撃者が発見する前に、重要なシステムの脆弱性を特定して修復する。

Anthropicはこの取り組みに最大1億ドルの利用クレジットを投入している。

一方、防御の推進はその後、個々の企業を超えて広がっている。

Google、Microsoft、Anthropic、OpenAIを含む100以上の組織が、AIを利用したサイバー攻撃が数か月以内に大幅に広がり、高度化する可能性が高いと政府や企業に警告する公開書簡に署名した。

Capital One、Mastercard、Visa、Adobe、Oracle、IBMなどの銀行、決済会社、大手テクノロジー企業もこの呼びかけに加わった。

署名者らは、AIシステムがより高性能になるにつれて、特に従来からリソースが不足している重要インフラ全体で、既存のサイバーセキュリティ慣行では不十分になると主張した。

彼らは、政府とテクノロジー企業に対し、病院や水道事業者などの組織に高度な防御的AIとセキュリティテストを提供するよう求めた。

暗号資産も同じ競争に直面しているが、追加の複雑さがある。そのシステムの多くは、即座に移転可能な金融資産を保持し、公開されたインフラ上で継続的に運用されている。

そのため、ブテリン氏とシャピロ氏の論争は、AIが「ビットコインを破壊できるか」と単純に問うだけでは決着がつかない。

より差し迫った問題は、防御ツール、監査慣行、ネットワークインフラが追いつくまでの間に、攻撃者が決定的な優位に立つかどうかだ。