9つの暗号資産企業がQuantum Allianceを設立した。これは、ビットコイン、イーサリアム、その他のブロックチェーンネットワークを潜在的な量子コンピューター攻撃に備えさせるための協調的な取り組みだ。木曜日に発表されたこの団体の設立は、厳しい警告とともに伝えられた。業界がその脅威がいつ顕在化するか、露出したコインをどう扱うべきかで鋭く意見を分けるなか、推定640万BTC(サトシ・ナカモト氏のものとされる約110万BTCを含む)が、将来の暗号解読能力を持つ量子コンピューターの射程内にあるという。

サトシ・ナカモト氏の110万BTC、および量子コンピューターがそれらを保護する暗号を解くほど強力になった場合にリスクにさらされる他の数百万コインを誰が管理することになるのかは、長らく激しい議論の話題となってきた。耐量子レイヤー1ブロックチェーンQuantusのCEO、クリストファー・スミス氏は、こうしたマシンを最初に開発した者が、場合によっては政府の後ろ盾を得て、数十億ドル相当のこれらのトークンを奪取する可能性があると考えている。

「最も可能性が高いシナリオは、最初のCRQC(暗号関連量子コンピューター)を手にした者がそれらを奪取するというもので、おそらくどこかの国家政府の承認を得て行われるでしょう」とスミス氏はCoinDeskに語った。「ビットコインを好む政府であることを願います」。

スミス氏の警告がなされたのは、9社がビットコイン、イーサリアム、その他のブロックチェーンネットワーク向けの共通セキュリティ標準を策定するためQuantum Allianceを発表したタイミングだった。この取り組みの背景にある懸念は、将来の量子コンピューターがウォレットの公開されている鍵を逆算して秘密鍵を割り出し、攻撃者が資金を盗むことを可能にするというものだ。数学者ピーター・ショア氏が1994年に記述したShorのアルゴリズムにより、十分な規模のマシンが一旦実現すれば、このような鍵の導出は原理的に可能となる。

Allianceの推定によ、640万BTC(総供給量の30.2%)の公開鍵はすでに露出している。ただし同団体は、現存する量子コンピューターはまだそのような攻撃を実行できるほど強力ではないため、これらのコインは現時点でこの方法で盗まれることはないと明確にしている。ビットコインの初期のトランザクション形式(サトシ氏の既知の保有分を含む)では、公開鍵がブロックチェーン上に直接書き込まれている一方、現在使用されているアドレスは、コインが送金されて初めて公開鍵が露出する仕組みだ。

脅威はいつ到来しうるのか?

多くの人がまず問うているのは、量子コンピューターがいつ実際にビットコインへの脅威となるのかということだ。The Vaultの最高収益責任者、ブリン・ベネット氏は、正確な日付よりも準備状況が重要だと述べた。

「日付を知る者はいませんが、推定は短くなり続けており、このリスクはすでに計画できるものです。保管業者にとっての問いは、その日が2028年なのか2035年なのかではなく、早く到来した場合に間に合うよう移行できるかどうかです」とベネット氏は述べた。

Postquant Labsの最高技術責任者、リチャード・カーバック氏はより具体的な見解を示し、現在の暗号を解けるマシンの実現可能な時期として2028年を妥当だと考えていると述べた。

近年の研究により、ビットコインやイーサリアムを攻撃するのに必要な計算能力の推定値は引き下げられている。それでも、現存するマシンでいずれのネットワークの暗号も解くことはできず、いつ那样的なマシンが登場するかについての予測は still 議論が分かれている。防御面では、米国国立標準技術研究所(NIST)が2024年に最初の耐量子暗号標準を確定し、ソフトウェアメーカーに移行先の参照アルゴリズムを提供した。

凍結するか、しないか

露出したコインが盗まれる可能性は、さらなる難問を投げかける。量子コンピューターが届く前に、開発者はビットコイン保有分などの脆弱な資産を凍結すべきだろうか?

カーバック氏は、脆弱なコインは凍結するよりも移動させる方がよいと述べた。ベネット氏はまったく異なる問題意識を持つ。

「誰もこの問題の当事者ではないことこそが問題です」とベネット氏はCoinDeskに語った。「保管業者は顧客の資産を保護するのであり、放棄された資産ではありません。コインの凍結は業界ではなく、ビットコインネットワークにとってのガバナンスの決定です」。

「いかなる凍結も、量子リスクを財産権と中立性に関する前例と引き換えにすることになる」と彼は付け加えた。

この議論は継続中だ。Binanceの創設者、長鵬・趙(チャンペン・チャオ/Changpeng Zhao)氏は、量子技術の進展に伴いサトシ氏のものとされる110万BTCが手つかずのままであれば凍結することを提案しておりビットコイン開発者のジェイムソン・ロップ氏も将来の盗難を防ぐため脆弱なコインへの制限を提案している。一方、批判者らは、他人のビットコインを凍結することは、誰もそれを没収できないというビットコインの約束に反すると主張している。

調整の課題

ビットコインを耐量子対応にするということは、トランザクションの承認に使用されるデジタル署名を置き換えることを意味する。この変更には、開発者、マイナー、ウォレットプロバイダー、取引所、ユーザーの合意が必要だ。ビットコインは以前にもこのハードルを越えてきた。2017年のSegregated Witness、2021年のTaprootの活性化は、いずれもコミュニティを巡る数年の議論を経て実現したものだ。

「誰も信頼できる単一の数字を持っておらず、数字を提示する者は推測しているにすぎません」とベネット氏はコストについて語った。「本当のコストは暗号技術ではなく、ウォレット、取引所、保管業者、プロトコル開発者の調整です」。

置き換え後の署名はブロックチェーン上でより多くのスペースを占有する可能性があり、手数料の上昇やビットコインが処理できるトランザクション数の減少につながる可能性がある。研究者たちはすでにその影響を抑える方法に取り組んでいる。

Allianceの計画

セキュリティ企業Hacken、チャールズ・ホッキンソン氏のMidnight Foundation、Quantus、Postquant Labsなどをメンバーに含むQuantum Allianceは、既存のネットワークを耐量子システムへ移行するための共通セキュリティテストとガイダンスを公開する計画だ。

カーバック氏はまた、脆弱なコインを信託に置くことも提案しており、これは所有を証明できる所有者が資金を回収できるようにする仕組みだ。

ビットコインの開発者、マイナー、保管業者がこれらの標準にどう対応するか、そして凍結・移動・信託の提案がより広い支持を集めるかどうかが、この議論の次の局面を形作ることになる。ビットコイン保有者にとって未解決の問いは、ナンバーワン暗号資産を当初如此も魅力的にしたルールを変えることなく、ネットワークが彼らの資金を守れるかどうかだ。

この記事はもともとCoinDeskによって公開されたものです。