ヴィタリック・ブテリン、AIが暗号資産のセキュリティを強化できると語る

イーサリアムの共同創設者であるVitalik Buterinは、AIを活用したバグ探索が開発者を圧倒し、ブロックチェーン上で絶え間ない悪用の機会を生み出すという懸念の高まりに対して見解を示した。

彼によると、近い将来、この技術の活用は実際に暗号資産システムをより安全にする可能性があるという。AIを活用したフォーマル検証は、暗号資産およびインターネットインフラにおけるセキュリティ障害に対する最も強力な防御手段の一つになり得ると述べた。

AIはセキュリティを破壊するのではなく、強化できる

フォーマル検証とは、人がレビューする代わりにコンピューターが自動的に検証できる数学的証明をソフトウェアについて記述する手法である。この概念は数十年前から存在しているが、証明を手動で生成することがソフトウェア開発者にとって非常に煩雑だったため、多くの開発者が取り組もうとしなかった。

現在、Buterinは、AIがこの方程式を変えたと述べており、開発者が自ら証明を記述する代わりに、AIにコードと付随する証明の両方を書かせることができるようになったとしている。その後、最終的に証明された内容が実際に証明したかったものであるかを確認するだけでよい。

Buterinは、AIモデルが既存コードのバグ発見を自動化できるほど強力になったシナリオを示し、単一の欠陥がユーザーのすべてを失わせるシステムにとってそれが何を意味するかを問いかけた。

彼の答えは、エンドツーエンドで実施されたフォーマル検証によって、コードが意図した通りに動作することを数学的に証明できるため、欠陥を探す十分に強力なAIが直面するのは、既にそのような欠陥がないことが証明されたコードになるというものだ。

また、このアプローチがすでに試みられているイーサリアムブロックチェーンの具体的なインフラプロジェクトも挙げた。その一つはArklibで、完全にフォーマル検証されたSTARK実装を目指して取り組んでいる。もう一つはevm-asmで、低レベルのRISC-Vアセンブリで記述されたEVMを構築し、人間が読めるリファレンス実装に対してその正確性を検証している。

どのAIモデルが実際に役立つかという問いに対して、Buterinは、ClaudeとDeepseek 4 ProがいずれもLean証明の記述に十分であると述べた。

また、Lean向けに特化してファインチューニングされた小型オープンウェイトモデルであるLeanstralについても言及し、ローカルで実行可能でありながら、フォーマル検証ベンチマークにおいてはるかに大規模な汎用モデルを上回る性能を発揮すると評価した。

しかし限界もある

フォーマル検証への熱意にもかかわらず、Buterinはエッセイのかなりの部分を実際に失敗した事例の説明に割いた。

これには、検証済みコンパイラのバグ、コードの一部のみが証明されており未証明の部分が問題となったライブラリ、技術的には証明されたものの開発者が実際に保証したかった内容を捉えられていなかった仕様などが含まれる。

しかし彼のより広い見方として、フォーマル検証はすべてのセキュリティ対策の代替ではなく、コード1行あたりのバグを減らすという長期的なトレンドにおける一つの強力なツールであるとしている。

この背景は重要で、Buterinの投稿が公開された当日、暗号資産セクターはわずか4日間で3件目の大規模な悪用被害に見舞われていた。ハッカーがEcho ProtocolのクロスチェーンブリッジからAJOR $7,600万相当以上の暗号資産を奪い去ったのだ。

数日前には、THORChainへのハッキングに関する報告が浮上し、プラットフォームに1,000万ドル以上の損失をもたらした。

その後さらに別の攻撃が発生し、Verus-Ethereum Bridgeを標的としたもので、ハッカーはバリデーションチェックの欠如を利用して1,158万ドルを盗み出した。これはまさに、フォーマル証明のチェックが発見できたかもしれない、特定の局所的な欠陥の典型例だ。

この記事「Vitalik Buterin Says AI Could Strengthen Crypto Security」はCryptoPotoatoに最初に掲載された。