暗号資産における初の量子攻撃は通常のキー窃取のように見えるかもしれない、Quantus創業者が警告
重要ポイント
- •暗号資産ウォレットに対する量子攻撃は、攻撃者がデバイスやシステムを侵害することなく、公開された公開鍵から直接秘密鍵を導き出す可能性があるため、従来の法的・科学的証拠を残しません。
- •専門家は、暗号資産に関連する最初の量子ターゲットは、約630億ドルの価値があるサトシ・ナカモトの休眠中のBitcoinではなく、Tetherのミントキーや取引所のホットウォレットである可能性が高いと考えています。
- •Googleは、AI支援による画期的な成果により、楕円曲線暗号が以前の推定よりも少ない物理的量子ビットで破れる可能性があることが示された後、耐量子移行のタイムラインを2029年に前倒ししました。
- •Qデー(量子コンピューターが暗号を解読する日)がいつ到着するかについてはコンセンサスがなく、2028年までに50%の確率から、2030年代前半にはほぼ確実になるという見積もりまでさまざまです。
- •米国国立標準技術研究所は2024年8月に最初の最終化された耐量子暗号規格をリリースし、いくつかのブロックチェーンネットワークはすでに耐量子署名への移行を始めています。

[Update 03:40 UTC, Aug. 11: BinanceのチーフセキュリティオフィサーであるJimmy Suのコメントを含むように更新。]
量子コンピューティングが現代の暗号技術を破ったことを示す最初の兆候は、サトシ・ナカモトの休眠中のBitcoinの劇的な盗難ではない可能性が高いです。代わりに、それはQuantus NetworkのCEO兼共同創業者であるChristopher Smith氏によると、攻撃ベクトルが識別できない、一見無関係に見える一連の暗号資産ウォレットの侵害として現れる可能性があります。
「誰かがあなたのキーを破ったとき、彼らがどのようにやったかを知らせるメモは届きません」とSmith氏はCointelegraphに語りました。十分に強力な量子コンピューターは、オンチェーンで公開された公開鍵から秘密鍵を導き出し、ウォレット、デバイス、または取引所の内部システムを侵害することなく、攻撃者が資金を移動できるようにする可能性があります。
この特性は、「Qデー」(量子コンピューターが標準的な公開鍵暗号を破るのに十分なほど強力になる仮説上の将来のポイント)の到着を検出することを非常に困難にしています。高度にセキュアな組織を標的にした盗難において、「唯一の科学的証拠は、侵害がなかったということでしょう」とSmith氏は述べました。
Smith氏の警告は、主要なブロックチェーンで採用されている楕円曲線暗号を攻撃するために必要とされる推定計算リソースを減少させた量子アルゴリズムの進歩に続くものです。同じアルゴリズムのファミリー(具体的にはECDSAおよび関連スキーム)は、インターネットの安全な通信の大部分の基盤でもあり、十分な能力を持つ量子マシンが暗号資産業界をはるかに超えた影響を与えることを意味しています。
最初のターゲットはサトシのBitcoinではないかもしれない
暗号資産空間におけるQデーをめぐる懸念の多くは、執筆時点で約630億ドルの価値があり、市場で突然清算される可能性のある、サトシ・ナカモトの推定Bitcoin保有量を保護するキーを量子コンピューターが破るという見通しに集中しています。
しかし、Smith氏は、最初のターゲットは軍事システムや国家機密かもしれないと示唆し、一方で暗号資産を焦点とする攻撃者はさらに高価値のキーを追求する可能性があると述べました。
「もし私がブロックチェーンに焦点を当てているなら、最も価値のある単一のキーは何でしょうか?おそらくTetherのミントキーでしょう」とSmith氏は述べました。量子攻撃者は管理ウォレットからトークンを鋳造し、発行者が対応する前に市場で売却する可能性があると彼は付け加えました。
USDTはマルチチェーンのステーブルコインであり、それが展開されているネットワークの一部はすでに耐量子移行に積極的に取り組んでいます。
別の理論では、攻撃者はより静かな初動を選択すると示唆しています。Blockchain Capitalのセキュリティ研究者であるSean Cheetham氏は、「サトシのコインを盗むよりも、『警鐘を鳴らすことのない』取引所のホットウォレットを標的にする可能性が高い」と述べました。
Smith氏は、攻撃者が量子テクノロジーを利用した盗難を意図的に従来の侵害に偽装する可能性があると付け加えました。
「彼らが…もっともらしく否定可能な[説明]を持つという別のシナリオがあります:『ああ、誰かがどういうわけかキーを紛失しただけだ』」と彼は述べました。
Qデーのタイムラインは不確実なまま
3月、Googleは、AI支援による画期的な成果により、楕円曲線暗号が以前の推定よりもはるかに少ない物理的量子ビットで破られる可能性があることが示された後、耐量子移行のタイムラインを2029年に前倒ししました。
BinanceのチーフセキュリティオフィサーであるJimmy Su氏は、AIが研究者が量子コンピューターを依然として制約している工学的ハードルを克服するのを支援することで、Qデーの到来を早める可能性があると述べました。
「AIが今日の量子コンピューターを突然、現代の暗号を破れるマシンに変えるわけではありません」とSu氏はCointelegraphに語りました。「しかし、そこに到達するための研究とエンジニアリングのプロセスを加速させることはできます。」彼は、機械学習が量子システムの最適化、誤り訂正と制御の改善、新しいアルゴリズムとハードウェアの開発の加速に役立つ可能性があると指摘しました。
NGRAVEのCEOであるRoy Blackstone氏は、以前の量子予測がAIの並行した進歩を考慮していなかったと指摘しました。「ほとんどの脅威モデルでは、量子テクノロジーが公開鍵を保護する暗号を現実的に破るまでには次の十年の後半までかかると想定されていましたが、AIがそれに伴ってどれだけ速く発展するかは考慮されていませんでした。」
より広範なサイバーセキュリティコミュニティはすでに耐量子防御の公式化を始めています。2024年8月、米国国立標準技術研究所(NIST)は、最初の最終化された耐量子暗号標準をリリースし、脆弱なアルゴリズムから移行する組織への参考を提供しました。
緊急性が高まっているにもかかわらず、現代の暗号を破ることができる量子コンピューターがいつ運用可能になるかについては、ほとんど合意がありません。
ローンチ時から耐量子性を持つように設計されたブロックチェーンネットワークを開発しているSmith氏は、量子アルゴリズムとハードウェア研究におけるAI支援による継続的な改善が予測をより当てにならないものにしていると主張し、2028年までにQデーが到着する確率を「50-50」としました。
Cheetham氏は、2030年代前半は「間違いなくほぼ確実」であり、それより早い到着は「むしろ後方確率に近い」と述べました。
Solana FoundationのチーフインフォメーションセキュリティオフィサーであるMichael Coates氏は、以前のインタビューで見積もりを提供することを辞退し、「知る方法はありません」と述べました。彼は次のように付け加えました。「業界の人々に話を聞くと、それは常に5年先のことだと言われ、その状態は10年以上続いています。おそらく今日、人々は4年先だと言うでしょう。」しかし、彼は不確実性は準備を遅らせる理由にはならないと強調しました。
「幸いなことに、ブロックチェーンは待っているわけではなく、すでに耐量子署名への移行を始めています」とBlackstone氏は述べました。「もしそうでなかったら、被害は壊滅的なものになるでしょう。」