欧州の最高法執行機関は、将来の量子コンピューター攻撃に耐えられるよう暗号資産ウォレットをアップグレードするには数年かかる可能性があると警告し、脅威の到来を待つのではなく、暗号資産業界に今すぐ準備を開始するよう促している。

Europolの欧州サイバー犯罪センター（EC3）は、暗号資産開発者、取引所、ウォレット提供企業、政策立案者に向けた新たな警告を発表した。同庁によると、暗号資産ウォレット内の秘密鍵——トランザクションを承認し資金の所有を証明する秘密のコード——は、量子コンピューターが現在の暗号を解読できるほど強力になった場合の主要な標的であるという。

量子コンピューターは、現在使われているマシンとは異なる仕組みで動作する。十分な性能を持つ量子コンピューターは、理論上、公開ウォレットアドレスから秘密鍵を逆算することができ、攻撃者は他人の資金を完全に掌握できる可能性がある。Europolは、基盤となる記録管理技術であるブロックチェーンのハッシュ関数は比較的耐性があるものの、ウォレットの鍵はそうではないと指摘している。

耐量子暗号へのアップレードに数週間ではなく数年かかる理由

Europolは、ウォレット暗号を解読できるほど強力な「暗号学的に関連性のある」量子コンピューターの正確なタイムラインは依然として不明であることを明確にしている。しかし同庁は、この不確実性は本質的な問題ではないと主張する。「システムの適応とセキュリティアップグレードの調整には時間がかかる」とEuropolは述べ、土壇場の駆け込みではなく先制的な計画を呼びかけた。

課題の規模がこの懸念を説明している。例えば、Bitcoinのネットワークを耐量子署名にアップグレードするには、ブロックチェーン上のすべての未使用トランザクションアウトプット（UTXO）を移行する必要がある。Unchainedの報道によると、Europolの分析では、ブロック容量の全てを移行に充てた場合でも、すべてのBitcoin UTXOをアップグレードするだけで最低76日間の累積処理時間が必要と推定されている。ブロック容量の4分の1のみが割り当てられた場合、同じプロセスは約300日に及ぶ。

この数値は処理時間のみをカバーしており、ウォレット開発者、取引所、カストディアン、個々のユーザーが実際に資金を移動するために必要となる数か月から数年の調整期間は含まれていない。

サイズの問題もある。米国国立標準技術研究所（NIST）が標準化した新しい耐量子署名方式は、Bitcoinの既存のECDSA署名の10倍から120倍の大きさの署名を生成する。署名が大きいほど、トランザクションごとに消費されるブロックスペースが増え、移行期間中に手数料が上昇する可能性がある。NISTは2024年8月にML-KEM、ML-DSA、SLH-DSAとして知られる3つのポスト量子標準を最終確定した。一部の専門家は、実用可能な量子デバイスが10年以内に出現する可能性があると推定している。NISTはこれらの標準をあらゆる種類の情報システム向けに策定したため、政府、銀行、その他のデータセンシティブな業界もそれぞれポスト量子移行に直面する。暗号資産を特徴づけるのはガバナンスである。中央運営者はネットワーク全体の切り替えを計画できず、ウォレット暗号の変更は独立した開発者、取引所、カストディアン、ユーザーの幅広い支持を得る必要がある。これは、Europolのタイムライン推定を純粋な処理時間をはるかに超えて引き延ばしているのと同じ調整問題であるn
Europolが警鐘を鳴らすのは今回が初めてではない。同庁は一連の刊行物を通じて暗号資産に関する量子脅威分析を構築しており、それぞれが移行リスクについて技術的詳細を追加している。

暗号資産を保有する人にとっての意味

一般の保有者にとって、Europolからの当面のメッセージはパニックではない。ウォレット暗号を解読できる信頼性のある量子コンピューターは現時点で存在しない。この警告は、その状況が変わる前にエコシステムを安全にするために必要な長い準備期間に関するものである。

問題は、移行は一夜にして実現できず、人々が依存するサービスなしには実現できないことである。取引所やソフトウェアウォレットでBitcoinやEthereumを保有している人は、ウォレット提供企業と基盤となるブロックチェーンネットワークの両方が新しい耐量子アドレス形式をサポートするまで、資金を安全な場所に移動できない。Europolは、プロトコル、ウォレット、ユーザー全体で調整されたアップグレードによる段階的な移行を推奨している。

この市場スナップショットが取得された時点で、CoinGeckoによるとBitcoinは81,409ドルで取引されており、時価総額は約1.64兆ドルであった。ウォレットの鍵のセキュリティにどれほど多くの価値が依存しているかを示している。

現時点での保有者への実務的な対応は明快である。ウォレットソフトウェアを最新の状態に保ち、ウォレット提供企業や取引所からの移行に関する通知に注意を払い、公開鍵が露出しているアドレスに資金を長期間放置しないこと。最後の点は、前述の仕組みに基づいている。十分な性能の量子コンピューターは公開ウォレットアドレスから秘密鍵を逆算できる可能性があるため、露出したアドレスに資金を置く期間を制限することで、そのようなマシンが出現した場合に最もリスクが高くなる期間を狭めることができる。恐怖だけで資金を動かすべきではないが、公式の移行ガイダンスが発表されたときに無視してもいけない。注目すべき前進の兆候には、ウォレット提供企業や取引所がポスト量子互換性テスト計画を公表すること、およびブロックチェーンガバナンス機関がアップグレードのタイムラインを議題に載せることが含まれる。これらはEuropolの報告書が業界に今すぐ取るよう求めている初期のステップである。

より広い欧州の規制の背景

Europolの警告は、欧州全域でのより広範な規制の動向に沿うものである。EUはMiCAのようなフレームワークを通じて暗号資産の監督を強化しており、ESMAはEU企業に対し1月8日を期限として非MiCA準拠ステーブルコインから撤退するよう求めており、規制当局がセキュリティおよびコンプライアンスの懸念に対して断固として動く意志を示している。量子脅威は、この構図に長期的な技術的側面を加えている。

開発者と取引所は、Euの報告書を火災警報ではなく計画文書として扱うべきである。同庁は、互換性テストを今すぐ開始すること、プロトコルの全面再構築なしに暗号アルゴリズムを入れ替えられるクリプトアジャイルなシステムを構築すること、そして量子脅威が具体化するずっと前にブロックチェーンガバナンス機関とアップグレードのタイムラインについて調整することを推奨している。

準備のための時間的な窓は今開かれているが、Europolの核心的なメッセージは、それが無期限に開いたままにはならないということである。

免責事項：本記事は情報提供のみを目的としており、金融または投資に関する助言を構成するものではありません。暗号資産およびデジタル資産市場には重大なリスクが伴います。意思決定の前に必ずご自身で調査を行ってください。