EUの法執行機関Europolは水曜日、2つの報告書を発表し、広く使用されている暗号を解読できる量子コンピュータに備えて、組織、政策立案者、暗号資産業界が今すぐ準備を始めるよう促した。

第1の報告書Quantum Computing and Cryptocurrenciesは、Europolの欧州サイバー犯罪センターが作成したもので、暗号資産ウォレットを「量子脅威への主要な露出点」と特定している。ウォレットは2つの鍵のペアに依存している。取引を承認する秘密鍵と、ネットワークが取引を検証するために使用する公開鍵である。

十分な性能を持つ量子コンピュータは、公開された公開鍵から秘密鍵を導き出すことができ、攻撃者が許可なく資金を使えるようになると報告書は述べている。これはしばしば「Q-Day」と呼ばれる事象である。現在、その能力を持つコンピュータは存在しないが、同機関の主張は、そうしたコンピュータが登場するまで移行を先送りするには、今後の移行作業が大きすぎるというものである。

一方、ブロックをつなぎマイニングを支えるハッシュ関数は概ね量子耐性がある。256ビットのハッシュを破るには、報告書が「予見可能な技術では天文学的に高い」と呼ぶ演算量が必要だからである。

「暗号資産は量子コンピューティングによって崩壊しない」と報告書は結論付けており、長期的なセキュリティを確保するための「プロアクティブな防御」を推奨している。同報告書はウォレットのセキュリティと鍵管理の改善とともに、量子耐性暗号(量子コンピュータと古典コンピュータの両方からの攻撃に耐えるように設計されたアルゴリズム)への段階的移行を推奨している。

公開鍵がすでにオンチェーンで公開されているウォレットは、後から保護することはできない。それらについては、「唯一の解決策は予防的移行であり」、所有者が攻撃前に新しいウォレットへ資金を移動する必要があると報告書は述べている。ブロックチェーン分析企業のGlassnodeは5月、発行済み供給量の30.2%にあたる604万BTCの公開鍵がすでに公開されていると推定した。ビットコインでは、公開鍵は通常、アドレスが初めて資金を送金する際に公開され、ネットワーク初期の一部の出力は鍵を平文の形で記録していた。

ビットコインのアップグレードにはそれ固有のコストも伴う。NIST標準の耐量子署名は、ビットコインが現在使用しているECDSA(楕円曲線デジタル署名アルゴリズム)署名の10〜120倍大きく、ブロックスペースの過負荷、手数料の上昇、承認の遅延を招く恐れがあると報告書は指摘する。同報告書は、2024年の研究を引用し、すべての未使用トランザクション出力(UTXO)を移行するには、累計76日以上のネットワーク停止が必要であり、各ブロックの25%をこの作業に充てた場合は約300日になると推定している。

タイムラインについては、報告書は2029年までにフォールトトレラント(耐障害性)な量子コンピュータ(長時間の誤り訂正アルゴリズムを実行できるほど安定したもの)を目指すIBMのロードマップと、2025年の調査を引用している。後者の調査では、32人の専門家が、今後10年以内に24時間以内でRSA-2048暗号を解読できるマシンが登場する確率を28%〜49%と見積もった。Microsoftも同様に2029年までのスケーラブルな量子コンピューティングを予想しており、3月のGoogleの研究と9月のAI支援のコンペティションは、いずれもビットコインが使用する楕円曲線暗号への攻撃に必要なリソースの推定値を引き下げた。

業界の並行した取り組みも進行中である。Coinbaseの量子諮問委員会は6月、開発者に今すぐ耐量子移行を開始するよう促し、RippleとStellar Development Foundationは移行ロードマップを公表している。7月には、BlackRock、Coinbase、Strategyを含む9社が、量子防御を含むビットコインセキュリティ研究のためとして、3年間で総額1,500万ドルの出資を約束した。

「今盗み、後で解読」

第2の報告書Harvest Now, Decrypt Laterは、スペインのカルロス3世大学との共同で成されたもので、暗号化されたデータを今日収集し後で解読する攻撃者を検証している。TLS、SSH、OpenPGPなどの広く使用されているプロトコルが影響を受けやすく、リスクは構成や鍵管理によって異なることを発見した。

この手法が大規模に組織的に悪用されているという「現在明確な証拠はない」と報告書は述べている。必要なリソースを考慮すると、政府通信や機密ビジネスデータが最も現実的な標的となる。

EUの3つの金融監督機関は9月、同じ戦術を指摘し、暗号解読能力を持つ量子コンピュータが、同技術に実用的な商用利用が生じる前に登場する可能性があると警告した。EUのNIS協力グループは、加盟国に2026年末までに耐量子移行戦略を採用するよう推奨している。

決済については、暗号資産の報告書は、遡及的な解読よりもリアルタイムの傍受がより切迫した量子リスクをもたらすと述べている。同報告書は「ジャスト・イン・タイム」攻撃について説明している。これは、トランザクションが公開鍵を公開してから承認されるまでの短い時間帯に、量子コンピュータが秘密鍵を導き出す攻撃である。

Europolは、Europol、EUサイバーセキュリティ機関ENISA、EU資金洗浄防止機関を含む、欧州委員会主導のワーキンググループを推奨し、政策立案者に定期的に情報提供することを提案している。第2の報告書によると、米国国立標準技術研究所(NIST)は、2030年までに現在最も一般的な公開鍵構成を非推奨とし、2035年までに古典的な公開鍵暗号を廃止することを提案している。