毎月、MetaMaskのセキュリティ専門家Lukerが、知っておくべき最新の暗号資産セキュリティリスクと新たな脅威についてレポートします。さっそく内容をご覧ください。その前に…
注目のSTEMパイオニア：Phil ZimmermannとPGP暗号化
アメリカのコンピュータ科学者・暗号学者であるPhil Zimmermannは、世界で最も広く使われているメール暗号化ソフトウェア「Pretty Good Privacy（PGP）」を開発しました。PGPはオープンソース版と商用版の両方が存在します。
MetaMaskとCoinFelloが、AIエージェントとスマートコントラクトのインタラクションに向けたセキュリティフレームワークを発表
CoinFelloと協力して、エージェントとスマートコントラクト間のインタラクションをより安全にするOpenclaw skillを発表しました。CoinFello CEOのBrett Clearyは次のように述べています。「CoinFello Skillは、ハードウェアで隔離されたキーと細かい粒度のdelegationを導入し、AIエージェントがトランザクションを安全に実行できる手段を提供するとともに、より広いエージェントエコシステムのオンチェーン機能のブートストラップを支援します。」パーミッション付きフレームワークとMetaMask Smart Accountsの今後の展開に、私たちはとても期待しています！
MetaMask、NISTのAIエージェントセキュリティ標準策定に貢献
米国国立標準技術研究所（NIST）の一部門であるAI標準・イノベーションセンター（CAISI）は、「AIエージェントシステムの安全な開発・展開に関する知見を、産業界・学術界・セキュリティコミュニティから募集する」情報提供依頼（RFI）を発行しました。そしてMetaMaskはこの呼びかけに応えました！MetaMaskの親会社であるConsensysは、MetaMaskのプロダクトディレクター兼AIリードであるMarco De Rossiの知見をもとにコメントレターを提出しました。
このレターは、De Rossiが共同執筆したERC-8004の研究に基づいています。ERC-8004はエージェントのアイデンティティと信頼に関するオープン標準であり、2025年8月の提案以来、登録エージェント数が49,000件を超えるまでに成長しています。レターはNISTに対し、「制限なくキーを管理するエージェント」と「失効可能でポリシーに基づくdelegationを通じて動作するエージェント」を区別するよう求めるとともに、オープンソースおよび分散型テクノロジーコミュニティからの意見を考慮することの重要性を強調しています。詳細はConsensysブログをご覧ください。
セキュリティコミュニティのハイライト：ETHDenverでのSEAL darkModeとZachXBTによる詐欺グループの発見
私自身、初開催のdarkModeイベントに参加できたことは幸運でした。ETHDenverでの体験の中でも特に印象深いものでした。参加できなかった方のために、Security AllianceのブログサイトであるRadarに、注目の講演のまとめが掲載されています：Radar。MetaMaskが特に楽しみにしているのは、Chain Patrolとセキュリティ研究者@dobsecによるドキュメンタリーLights in Dark Roomsのプレミア上映です。デンバーでその一端が披露されたこの作品は、「豚の屠殺（pig butchering）」詐欺の背後にある衝撃的な実態を暴くもので、EthCCでデビュー上映される予定です。
ZachXBTがX上の偽ニュース詐欺グループを暴露
セキュリティ研究者のZachXBTは、インフルエンサーになりすまし、戦争や地政学に関連する出来事を扇情的かつ誇張して投稿するXアカウントのネットワークを発見しました。クリックを誘導した後、スレッドは暗号資産詐欺のプロモーションへと転じます。このことは、ボット活動や悪意あるAI利用を抑止するためのアカウント停止措置など、プラットフォーム側の最近の取り組みにもかかわらず、ソーシャルメディアプラットフォームへの新たな批判を呼び起こしました。Zachは、アカウント停止だけでなく法的措置こそが適切な対応だと主張しています。
量子コンピューティングがBitcoin、Ethereum、Solanaに与えるリスク
量子コンピューティングがインターネットにもたらす影響については、少なくとも1981年まで遡る長い議論の歴史があります。暗号化を破り、個人情報を危険にさらす可能性もその一つです。（詳細な背景についてはNISTの解説ページをご覧ください。）
Google Quantum AI、Ethereum Foundation、そして2029年のタイムライン
量子コンピューティングはweb2とweb3の両方に懸念をもたらします。GoogleとIBMはともに2029年を期限として設定し、この差し迫った脅威への対応を進めています。一方、BitcoinとEthereumのコントリビューターたちも、web2と足並みを揃える形で量子コンピューティングリスクへの対応に向けた独自の期限を設けています。特にEthereum Foundation（EF）は、専任のポスト量子チームを立ち上げました。
2026年3月29日、Google Quantum AIチームは、EF研究者のJustin DrakeとStanfordの暗号学者Dan Bonehが共同執筆したホワイトペーパーを公開しました。このペーパーでは、量子コンピュータがBitcoin、Ethereum、Solana、その他のネットワークを攻撃しうる方法が複数示されています。この調査結果は暗号資産の世界に即座に終止符を打つものではありませんが、リスクへの対応を急ぐ必要性を改めて強調するものです。
「今収集して後で復号する」：分散型台帳への脅威
パズルの一ピースとなっているのが、分散型台帳（ブロックチェーンなど）に対する「Harvest Now Decrypt Later（今収集して後で復号する）」という脅威です。この手法はすでに悪意ある行為者によって利用されており、2025年9月に米国連邦準備制度（FRB）が詳細を公表しています。この脅威と、デジタル署名への将来的な攻撃リスクが相まって、業界全体での懸念が高まっています。
韓国の税務当局が公開写真でウォレットのシードフレーズを露出
「一枚の写真は千の言葉に値する」と言いますが、ウォレットのリカバリーフレーズが公開された写真に写り込んでいたため、窃盗犯にはそれだけで十分でした。問題の資金は、124名の高額脱税者への強制捜査で押収されたものです。政府機関がその成果を祝って写真を公開した際、機密情報が含まれていることに気づいていませんでした。
これは、2021年にソウルの江南警察が資金とシードフレーズをサードパーティのカストディアンに預けたまま22 BTCを失った事件と同様のインシデントです。
TRM LabsがAIエージェントを導入し、不正な暗号資産取引を追跡
ブロックチェーン分析企業のTRM Labsは、AIエージェントツールを導入しました。このツールは法執行機関による不正な暗号資産取引の調査を支援するために設計されており、TRMのForensicsサービスに組み込まれています。平易な言葉で入力されたプロンプトを複雑な調査アクションに変換することで、高度な技術的知識がなくても資金の流れを追跡できるよう支援することを目指しています。このタイミングは注目に値します。
TRMのデータによると、2025年の不正な暗号資産取引量は1,580億ドルに達し、悪意ある行為者が自動化・ディープフェイク・AI駆動ツールを活用して活動を急速に拡大させる中、AIを悪用した詐欺やスキャムは500%急増しています。「ケースの増加ペースが人員の増加を上回っており、捜査官は数十のブロックチェーン、管轄区域、手口を同時に対処することを求められています」と、TRMの法務・政府渉外責任者であるAri Redbordは述べています。このツールはそのギャップを埋めることを目的としています。
2026年3月、暗号資産ウォレットを標的にした認証情報窃取キャンペーン
認証情報を標的とした詐欺に関する複数のレポートが浮上しており、暗号資産が危険にさらされるケースが多く見られます。セキュリティ研究者による最近の発見をまとめました：
認証情報の窃取から身を守るには
AI駆動の詐欺はディープフェイクや自動化を使ってより本物らしく見せるため、一方的なメッセージには懐疑的になりましょう
複数のチャネルを通じてアイデンティティを確認しましょう
すべてのデバイスで常に最新のOSを使用しましょう
特に金融や暗号資産に関連する、見覚えのないウェブサイトのリンクはクリックしないようにしましょう。隠しiFrameがエクスプロイトを配信することが知られています
パスワードマネージャー（LastPass、1Password、Bitwardenなど）や2FAツール（Google Authenticator、Authyなど）も標的になりうることを理解しましょう。一度の感染で複数のセキュリティレイヤーが侵害される可能性があります
機密ファイル（シードフレーズ、リカバリーコード、アカウントバックアップ）をデスクトップやドキュメントフォルダに保存しないようにしましょう。これらの場所はマルウェアによって特にスキャンされます
暗号資産ユーザーにとってのLLMおよびAIエージェントのセキュリティリスク
大規模言語モデル（LLM）とAIエージェントフレームワークの急速な進化は真の恩恵をもたらしていますが、同時に無視できないセキュリティとプライバシーの課題も生み出しています。他のあらゆるツールと同様に、善にも悪にも使われる可能性があります。以下にまとめをご紹介します：
AI駆動の脅威から身を守るには
匿名性が気になる場合は、古い投稿を定期的に削除し、アイデンティティやアカウントをローテーションしましょう
広告リンクは避け、公式プロジェクトのウェブサイトに直接アクセスしましょう
エアドロップやトークンのプレゼントには注意しましょう
拡張機能のパーミッションを確認し、不要な拡張機能を削除し、拡張機能が最新の状態に保たれていることを確認しましょう
AIエージェントフレームワーク（Langflowなど）をインターネットに直接公開しないようにしましょう
不審なアクティビティが検出された場合は、APIキーと認証情報をローテーションしましょう
重要なセキュリティ判断にはLLMの評価に頼らず、従来のアローリストとデナイリストを使用しましょう。
**この2026年3月のレポートでは、BitcoinとEthereumへのポスト量子リスク、AI駆動の認証情報窃取キャンペーン、エージェント型スマートコントラクトインタラクションに向けた新たなセキュリティフレームワークを取り上げました。過去のリスクやエコシステム全体での安全対策のヒントについては、MetaMask暗号資産セキュリティレポートのバックナンバーもご覧ください。
