Google：量子攻撃による仮想通貨の暗号解読に必要な量子ビット数が20分の1に減少

Googleの量子AI部門による新しい研究は、ビットコインやイーサリアムなどのブロックチェーンを保護する暗号技術が、従来考えられていたよりもはるかに少ないリソースで攻撃に対して脆弱であることを示しており、耐量子標準への移行スケジュールが加速しています。

「2032年までにQ-Day（量子の日）が到来するという私の確信は大幅に高まりました」と、Googleの論文の共著者であるイーサリアム研究者のジャスティン・ドレイク氏は述べています。「私の考えでは、2032年までに量子コンピュータが露出した公開鍵から秘密鍵を復元できる確率は、少なくとも10%はあります」

論文では量子解読アルゴリズムの大きな飛躍について詳述されており、ほとんどの仮想通貨ウォレットを保護する256ビット楕円曲線暗号（ECDLP-256）を解読するには、50万個未満の物理量子ビットが必要であると推定されています。これは従来の推定値から20分の1の削減です。研究者らは、このようなマシンがわずか9分でビットコインの秘密鍵を導出できると計算しており、これは取引がブロックチェーン上で確定される前に傍受され資金が盗まれる「送金時（on-spend）」攻撃への道を開くものです。

これらの発見は、量子の脅威は何十年も先のことであるという長年の仮定を覆すものであり、Googleは自社サービスをポスト量子暗号（PQC）へ移行させる期限を2029年に設定するに至りました。仮想通貨にとって、この研究は「Q-Day」—量子コンピュータがブロックチェーンの暗号を破る瞬間—が大幅に近づいていることを示唆しており、ネットワークのアップグレードに関する困難な議論を強いています。

イーサリアムの「保管中」の脆弱性

ビットコインの主な量子リスクは進行中の取引に対する攻撃に関わるものですが、Googleの研究者らは、イーサリアムの口座モデルが正確なタイミングを必要としない「保管中（at-rest）の攻撃に対して構造的に弱い」と警告しました。イーサリアム口座がいったん取引を行うと、その公開鍵はオンチェーン上で恒久的に公開されるため、量子攻撃者は秘密鍵を導出するために無制限の時間を得ることになります。

報告書では、約2050万ETHを保有する上位1000件の最も裕福な露出イーサリアム口座が、能力のある量子コンピュータを用いれば9日足らずで解読される可能性があると推定しています。この脆弱性はスマートコントラクトのコードやレイヤー2ネットワークにも及んでおり、プロトコル全体での協調的なPQCへの移行を通じてのみ修正可能なシステムリスクを生み出しています。

対照的な2つのロードマップ

脅威の加速は、2つの最大手ブロックチェーンネットワーク間の準備状況の著しい乖離を浮き彫りにしました。イーサリアム財団は8年前からポスト量子移行に積極的に取り組んでおり、最近、今後4回のハードフォークにわたる具体的なマイルストーンを含む詳細なロードマップを公開しました。

対照的に、ビットコインの分散型ガバナンスモデルは、協調的な対応を打ち出すのに苦労しています。提案は存在するものの、進むべき道についての合意はありません。著名なビットコイン推進派のニック・カーター氏は、イーサリアムのアプローチを「クラス最高」と評する一方で、ビットコインのアプローチを「クラス最低」と呼び、ネットワークが「否定、ガスライティング、現状維持、現実逃避」を選択していると警告しました。カーター氏は、楕円曲線暗号がいまや陳腐化の危機に瀕していると主張し、開発者に対してネットワークに暗号の可変性を組み込むよう促しました。

Googleの発見は、この沈黙に対する直接的な挑戦です。量子コンピュータを製造する企業が具体的なリソース推計とタイムラインを公開したことで、脅威がもはや理論上の問題ではないことを示しました。ビットコインのようなネットワークにとって、もはや移行が必要かどうかではなく、手遅れになる前にそのガバナンスが行動できるかどうかが問われています。

この記事は情報提供のみを目的としており、投資アドバイスを構成するものではありません。