
著者: Yohan Yun、出典: Cointelegraph、編集者: Shaw Bitcoin Vision
最新の暗号化を破ることができる量子コンピューターが今日オンラインになったとしても、ビットコインが攻撃される可能性は高くなりますが、誰もそれを知りません。
「すべてが正当なアクセスのように見えます」とポスト量子インフラストラクチャ会社ナリス・プロトコルのCEO、デビッド・カルヴァーリョ氏は述べた。 「量子コンピューターが現れたと思ったときには、それは何か月も制御され続けているのです。」
「あなたも知りませんよ」と彼は言った。
IBM、Google、政府支援の研究所の研究者らはその差を縮めようと競い合っているが、時間は残されつつある。米国立標準技術研究所 (NIST) はポスト量子アルゴリズムの承認を開始しましたが、ほとんどのパブリック ブロックチェーンは依然として 1980 年代に設計された暗号に依存しています。
今のところ、これは理論上の脅威にすぎません。しかし、カルヴァーリョ氏は、この理論が現実になると、ネットワークの対応能力よりも早くビットコインの防御が崩壊するだろうと警告した。
量子攻撃がビットコインをハッキングする仕組み
ビットコインの中核となるセキュリティは、1985 年に初めて提案された暗号化標準である楕円曲線デジタル署名アルゴリズム (ECDSA) に依存しています。このシステムにより、ユーザーは秘密キーを使用して所有権を証明できますが、対応する公開キーのみがネットワークに表示されます。
ショールのアルゴリズムを使用すると、十分に強力な量子コンピューターは理論的には公開鍵から直接秘密鍵を回復できます。これにより、攻撃者は、初期のビットコイン取引で使用されたものなど、公開鍵がチェーン上で公開されたウォレットにアクセスできるようになります。
カルヴァーリョ氏は、「量子コンピューターが法的権限を持っていたためにそれを実行したと証明することは不可能だ」と述べた。 「所有者がコインを使うことにしたときに、コインが動くのを見るだけです。」
Kapil Dhiman 氏、ポスト量子セキュリティに焦点を当てたレイヤー 1 ブロックチェーンのスタートアップ、Quranium の CEO 兼創設者
警告は、最も早期かつ最も明白な犠牲者は最も古いウォレットになるということです。
同氏は、「サトシ・ナカモトのビットコインは屠殺されるのを待っている子羊のようなものだ。もしこれらのビットコインが何かをすれば、システムが崩壊する前にビットコインに対する信頼は完全に崩壊するだろう」と語った。
この場合、ブロックチェーンはトランザクションを通常どおり処理し続けます。ブロックはマイニングされ、元帳はそのまま残りますが、所有権は密かに変更されます。
今日の現実は、より強力な GPU とより高度なアルゴリズムにより、ブルート フォース クラッキングの効率が若干向上しているということです。しかし、ビットコインの 256 ビット鍵を使用する ECDSA アルゴリズムは、依然として従来の計算能力の限界をはるかに超えています。
ビットコインはポスト量子暗号においてTradFiに後れを取っている
銀行、通信ネットワーク、政府機関はすでにポスト量子暗号のテストを行っていますが、主要なブロックチェーンのほとんどは依然として 1980 年代のテクノロジーに依存しています。
「すべてのブロックチェーンは、この脆弱性が根本原因であると特定しました」とディマン氏は述べ、ECDSAのような現在の暗号化方式が量子コンピューターによって破られる可能性があるというリスクについて言及した。
ビットコインを耐量子モデルに変換するには、ネットワークのコンセンサスルールの徹底的な見直しが必要となり、マイナー、開発者、ユーザー間の広範な調整が必要になります。
研究者らは、新しい暗号化スキームの採用に向けた潜在的な道筋を概説するビットコイン改善提案 360 や、レガシー署名スキームを段階的に廃止するポスト量子移行およびレガシー署名サンセット提案など、多くの初期提案を提出しています。イーサリアム開発者は格子ベースの署名やその他の量子耐性スキームも検討していますが、まだ実装していません。
従来の金融では、この変化はすでに進行中です。米国国立標準技術研究所(NIST)はこのアルゴリズムを承認し、JPモルガンは東芝と協力して量子安全なブロックチェーンをテストした。SWIFT は、ネットワーク向けのポスト量子セキュリティ トレーニングの提供を開始しました。
「伝統的な金融が実際にリードしている」とカルヴァーリョ氏は語った。「彼らには中央管理があり、予算があり、アップグレードを推進できる単一の権限があります。仮想通貨にはそれがありません。すべてにおいて合意が必要です。」
一部の新しいブロックチェーン プロジェクトは、最初から量子安全であると位置づけています。Carvalho氏が主導するNaorisプロトコルは、ポスト量子標準を議論するためにSECに提出された別の提案の中で言及されているが、Diman氏のQuraniumはステートレスハッシュに基づくNIST承認のデジタル署名アルゴリズムを使用している。一方、Quantum Resistant Ledger は、XMSS ハッシュ署名 (現在は NIST の標準化アルゴリズム) に基づいて構築されたブロックチェーンです。
ビットコインが量子テストに失敗したらどうなるか
一般のビットコイン保有者にとっての主な懸念は、信頼感の突然の崩壊であり、これにより価格が急落し、仮想通貨の制度的採用が加速している従来の市場に波及する可能性がある。
カルヴァーリョ氏は「漏洩した可能性はゼロではない」と述べた。 「しかし、科学界、研究界、そして軍のコンセンサスは、そんなことは起こらなかったということです。」
第二次世界大戦中、ナチスドイツは当時解読不可能と考えられていたエニグマ暗号機を使用した。しかし、アラン・チューリング率いる暗号解読者とブレッチリー・パークのチームは、静かにそれを解読した。連合国は、ドイツが暗号を使用し続けることができるように、突破口の秘密を守りました。
「量子コンピューターが登場したと思ったとき、実際にはそれは何か月もの間、稼働し続けているのです」とカルヴァーリョ氏は警告する。
しかし、専門家らは量子安全なブロックチェーンシステムは実現可能であると楽観的な見方をしており、業界は従来の金融ですでに採用されている基準に合わせようとしている。
「量子安全システムは可能です」とディーマン氏は語った。「脅威が現実になる前に構築を開始する必要があるだけです。」
今のところ、量子の脅威は理論上のものにとどまります。ビットコインの暗号化は依然として強力であり、それを解読できるコンピューターは紙の上でのみ存在します。