ユーロポール報告：暗号ウォレットは量子攻撃の主要リスクポイントです

欧州連合の執行機関であるEuropolは水曜日に2つの報告書を発表し、業界と政策立案者に量子コンピュータの脅威に対処するよう促しました。その中で、Europolの欧州ネットワーク犯罪センターが作成した「量子コンピュータと暗号通貨」に関する報告書は、暗号ウォレットが「量子脅威の主要な露出点」であると指摘しています。ウォレットは、承認された取引のための秘密鍵と検証に使用される公開鍵に依存しており、十分に強力な量子コンピュータは、露出した公開鍵から秘密鍵を導き出すことができ、攻撃者は承認なしに資金を使用できるようになります。この瞬間は通常Q-Dayと呼ばれます。報告書によれば、ブロックをリンクし、マイニングを支えるハッシュ関数は基本的に量子耐性を備えています。

報告書は、暗号通貨が量子コンピュータによって崩壊することはないと考えていますが、「積極的防御」を採用することを推奨しており、量子耐性暗号学への段階的な移行やウォレットのセキュリティと鍵管理の改善を含んでいます。公開された公開鍵を持つウォレットは、事後に修正することができず、報告書は唯一の解決策は事前に移行することだと述べています。Glassnodeは今年の5月に、604万BTC（発行済み供給量の30.2%）の公開鍵が露出していると推定しました。ビットコインのアップグレードにもコストがかかります：NIST標準化の後量子署名は、ビットコインで現在使用されているECDSA署名よりも10倍から120倍大きく、ブロックスペースの過負荷や手数料の上昇を引き起こす可能性があります。報告書は2024年の研究を引用し、すべての未使用取引出力を移行するには少なくとも76日のダウンタイムが必要であると推定しています。

2つ目の報告書「先に収集し、後に解読」は、スペインのマドリード・カルロス3世大学と協力して完成し、攻撃者が今日暗号データを収集し、将来解読する行動を研究し、TLS、SSH、OpenPGPなどのプロトコルにリスクが存在することを発見しました。