Justin Drake、AI数学で「バンカー・モード」呼びかけ

今回の議論の背景には、署名という行為そのものが持つ構造的なリスクがある。署名をすると公開鍵が露出し、攻撃者は理論上そこから秘密鍵を導き出せる。逆に、公開鍵のハッシュしか見えていなければ鍵は復元できないため、資金は保護される。Drakeの「署名したことのないアドレスへ移せ」という助言は、この非対称性に基づいている。

Buterinの慎重論もこの文脈に位置づけられる。同氏は移行の失敗で失った金額の方がハッキングによる被害より多いと述べており、攻撃が現実になる前に防御を急ぐこと自体が新たな損失を生み得るとの判断とみられる。長期設計としては、量子安全とされるラティス系でさえAIの進歩で弱まり得るとして、ハッシュ関数だけに極力依存する方向を主張している。

ただし、現在のECDSA署名方式が実際に破られた事例はまだない。議論はあくまで最悪の想定に基づく備えの話である。