ビットコインへの量子脅威が縮小：3万量子ビットで鍵を62分で解読可能に
TREE NEWS 報道： 量子コンピューティング企業Alice & Bobによる新たな理論研究は、ビットコインの256ビット楕円曲線暗号（ECDLP-256）の解読に必要な物理量子ビット数がわずか約29,588個、計算時間は約62分で済む可能性を示唆している。これはGoogleが3月に示した50万未満という推計の約17分の1であり、誤り訂正のオーバーヘッド削減を目的とした同社のキャット量子ビットアーキテクチャによるものだ。
数字が重要な理由
ビットコインの安全性は、公開鍵から秘密鍵を導出する計算上の困難さに依存している。ショアのアルゴリズムを実行する量子コンピュータは、理論上このプロセスを逆算できる。新たな推計はハードウェアの障壁を大幅に下げるが、62分という実行時間はビットコインの平均ブロックタイムである10分より依然として長い。つまり攻撃者は、トランザクションが承認される前に確実に乗っ取ることはまだできない。
ただし、リスクは一様ではない。公開鍵がすでにオンチェーンで露出しているアドレス——再利用されたアドレスや送金済みのアドレスなど——はより脆弱だ。同研究は、600万BTC超がそうしたアドレスに存在すると推計しており、将来の量子攻撃者に狙われ得る相当な価値のプールを意味する。
業界への示唆
- 移行の緊急性：この発見は、量子ハードウェアが成熟する前に、ハッシュ関数や格子暗号に基づくものなど量子耐性のある署名方式をビットコインが採用すべきだという声を後押しする。
- ウォレットの衛生管理：ユーザーはアドレスの再利用を避け、公開鍵の露出を抑えるために資金を新しいアドレスへ移すべきだ。
- プロトコル論争：ポスト量子へのアップグレードはソフトフォークまたはハードフォークを必要とし、ビットコインコミュニティにとって複雑なガバナンスと後方互換性の問題を提起する。
今後の見通し
Alice & Bobは、ハードウェアの進歩と必要リソースの低下が2030年代初頭に交差すると予想しており、このスケジュールではエコシステムに約5～7年の準備期間が残される。同研究は理論的なもので理想的な誤り訂正を前提としているが、量子脅威がもはや遠い抽象論ではないことを示している。ビットコインの開発者、カストディアン、機関投資家は、量子能力とネットワーク防御の差がさらに縮まる前に、今こそ移行経路と contingency プランの評価を始めるべきだ。
