暗号資産取引所のCoinbaseは、耐量子計算機暗号に向けた準備状況を公に示し、十分な処理能力を持つ量子コンピュータがいつ出現するか不確実であるにもかかわらず、デジタル資産業界は直ちに移行作業を開始しなければならないと主張した。

この警告は、BitcoinやEthereumなど、トランザクション署名が楕円曲線暗号（ECDSA）に依存しているブロックチェーンにとって特に重要な意味を持つ。Shorのアルゴリズムを実行する十分な能力を持つ耐故障量子コンピュータは、公開された公開鍵から秘密鍵を導き出す可能性があり、攻撃者が署名を偽造して不正に資金を移動できる恐れがある。

今年初め、Coinbaseは過度な誇張と真のリスクを区別するため、量子計算およびブロックチェーンに関する独立諮問委員会を設立した。同委員会は、現在の暗号標準を破ることができる耐故障量子コンピュータが最終的に構築され、主要なブロックチェーンのほぼすべてを保護している暗号技術が脆弱になるという結論を高い信頼度で下した。

同委員会は脅威が差し迫ったものではないと評価した一方で、耐量子計算機暗号ソリューションはすでに存在し、標準化が進められていると強調した。米国国立標準技術研究所（NIST）は2024年8月に最初の最終化された耐量子計算機暗号標準を公表し、ブロックチェーンを含む各産業が目指すべき参考フレームワークを提供した。Coinbaseは、より困難な課題は運用面にあると指摘している。数百万人のユーザーの移行、分散型プロトコルのアップグレードの調整、移行期間を通じた既存のセキュリティ標準の維持などである。

Coinbaseは、タイムラインの議論は概ね無意味であるという立場を維持している。いずれにしても準備を始めなければならないからだ。同社は、標準が成熟した際に迅速な行動を可能にするため、現在詳細なプレイブックを開発している。

https://x.com/coinbase/status/2080267955938484691?ref_src=twsrc%5Etfw

3つの並行ワークストリーム

Coinbaseは3つの同時並行イニシアチブを通じて量子対応を推進している：

第一に、同社は独自のキーマネジメントシステムの耐量子計算機版であるPQ-CoreKMSを開発している。現在のシステムは、いかなる単一当事者も秘密鍵を再構築できないよう設計された最先鋭のマルチパーティ計算（MPC）プロトコルを使用して、保管資産の約99.9%を保護している。

今後1年以内に、Coinbaseは分散環境全体で耐量子計算機署名アルゴリズムをサポートするため、セキュアエンクレーブ、シークレットシェアリング、および閾値暗号を統合した自動署名パイプラインを提供する計画である。その後2〜3年にかけて、専任の研究チームが格子ベースおよびその他の潜在的な耐量子計算機署名スキームに対応する完全なMPC機能を構築する。

第二に、Coinbaseは全社的にすべての暗号システムの棚卸しを実施し、重要性、露出度、複雑さに基づいて移行の優先順位を付けしている。これには、Ethereumが独自の耐量子計算機ロードマップを進める中、同社のBase Layer-2ネットワークも含まれる。

第三に、Coinbaseは8月にStanford Universityと共同で初のワーキングセッションを開催し、Bitcoin Core開発者、暗号技術者、研究者を集めてBitcoinの耐量子計算機暗号への移行について集中的に議論する。このワークショップは、現実的なタイムラインの評価、実現可能な移行戦略の検討、分散型開発者コミュニティが前進するために必要なものの特定を目的としている。Coinbaseは議論を生産的かつ現実的なものに保つため、このようなセッションを定期的に開催する予定である。

Bitcoin Security Consortium

Coinbaseは、BlackRock、Fidelity Digital Assets、Block、Blockstream、Strategyなどと共にBitcoin Security Consortiumの創設メンバーとして、量子関連の課題に取り組むBitcoin開発者を支援するファンドに貢献している。また、同社はBIP-360などの提案を含むオープンソースへの貢献に社内のエンジニアリングリソースを充てている。

同コンソーシアムはさらに、Bitcoinのセキュリティ状況および耐量子計算機への準備状況に関する権威ある情報源としても機能する。

Coinbaseは、単一の組織ではこの課題に単独で対応できないことを強調し、研究者、開発者、プロトコル、金融機関の間の協調的努力の必要性を改めて示した。