ビットコインと量子脅威：仮想通貨の基盤は本当に揺らいでいるのか？

元記事タイトル: "The Resurgence of Quantum Threat, Is the Foundation of Cryptocurrency Shaken?"

元記事著者: Azuma, Odaily Planet Daily

最近、量子コンピューティングが仮想通貨に与える脅威が再びオンラインで活発に議論されています。この関心の高まりは、量子コンピューティングおよび仮想通貨業界の主要人物が、量子コンピューティングの発展とその潜在能力について新たな予測を立てたことに起因しています。

まず、11月13日、テキサス大学量子情報センター所長である量子コンピューティングの権威、スコット・アーロンソン氏は記事の中で次のように述べました：「次の米国大統領選挙までに、ショアのアルゴリズムを実行可能な耐故障性量子コンピュータが登場する可能性があると私は信じている...」

続いて11月19日、イーサリアムの共同創設者であるヴィタリック・ブテリン氏もブエノスアイレスで開催されたDevconnectカンファレンスで、楕円曲線暗号（ECC）が2028年の米国大統領選挙までに量子コンピューティングによって解読される可能性があると述べ、イーサリアムに対し4年以内に耐量子アルゴリズムへアップグレードするよう促しました。

量子脅威とは何か？

スコット氏とヴィタリック氏の予測を解釈する前に、「量子脅威」とは何かを簡単に説明する必要があります。

簡単に言えば、仮想通貨に対する量子脅威とは、将来的に十分に強力な量子コンピュータが登場し、現在の仮想通貨のセキュリティを保護している暗号基盤を解読し、そのセキュリティモデルを損なう可能性を指します。

現在、ほぼすべての仮想通貨（ビットコインやイーサリアムなど）のセキュリティは「非対称暗号」に依存しており、最も重要な要素は「秘密鍵」と「公開鍵」です：

• 秘密鍵：ユーザーが秘密に保持し、取引の署名や資産の所有権証明に使用;

• 公開鍵：秘密鍵から生成され、公開可能であり、ウォレットアドレスやアドレスの一部として使用。

仮想通貨のセキュリティの要は、公開鍵から秘密鍵を導き出すことが現在の計算能力では不可能であるという点にあります。しかし、量子コンピューティングは量子力学の原理を活用し、特定のアルゴリズム（前述のショアのアルゴリズムなど）を実行することで、特定の数学的問題を解くプロセスを大幅に加速させることができます。これが非対称暗号の弱点です。

ショアのアルゴリズムの本質は、古典的なコンピュータでは「ほぼ解けない」数学的問題を、量子コンピュータ上で「比較的解ける」周期探索問題に変換できる点にあります。

仮想通貨の基盤は揺らいでいるのか？

では、仮想通貨は終わりなのでしょうか？

パニックになる必要はありません。量子脅威は客観的に現実のものですが、差し迫った問題ではありません。理由は主に2点あります。第一に、真の脅威が現れるまでにはまだ時間があること。第二に、仮想通貨はアップグレードを通じて耐量子アルゴリズムを実装できることです。

Haseeb氏（Dragonfly Capitalパートナー）は、量子コンピューティングの新しいタイムラインについてパニックになる必要はないと説明しています。ショアのアルゴリズムを実行することは、実際の256ビット楕円曲線鍵（ECC鍵）を解読することと同義ではありません。数百桁の数字を解読するには、はるかに大規模な計算規模とエンジニアリング能力が必要です。これは真剣に受け止めるべきですが、決して差し迫ったものではありません。

仮想通貨セキュリティ専門家のMASTR氏は、より明確な数学的回答を提供しています。ビットコインやイーサリアムで使用されているECDSA署名を解読するには、数百万から数十億の物理量子ビットが必要ですが、現在の量子コンピュータは100～400のノイズの多い量子ビットしか持っておらず、解読に必要な要件との間にはまだ少なくとも4桁のギャップがあります。

また、業界の暗号学者は、量子コンピューティング攻撃に耐えうる新しい耐量子暗号（PQC）アルゴリズムを開発しており、主要なブロックチェーンはすでにこれに備えています。

要約すると、量子脅威は、理論上は現在のすべてのブロックチェーンの暗号鍵を解錠できる遠い「マスターキー」のようなものです。しかし、鍵の作成者は、このマスターキーでは開けられない新しい鍵を長年研究しており、マスターキーが作成される前にすべてのドアを新しい鍵に交換する準備を進めています。

これが量子脅威に関する現在の客観的な現実です。その進展を無視することはできませんが、それによって盲目的にパニックになる必要はありません。

元記事リンク