量子攻撃

区分ブロックチェーンのスタートアップQuantusの創設者クリストファー・スミスは、初の量子攻撃は、サトシ・ナカモトが予想する約630億ドルの眠っているビットコインを直接盗むのではなく、一連の説明できない暗号ウォレットの盗難として現れる可能性があると述べました。彼は、十分に強力な量子コンピュータがチェーン上に露出した公開鍵から秘密鍵を導き出すことができ、攻撃者がウォレット、デバイス、または取引所の内部システムに侵入することなく資金を移動できると指摘しました。高度なセキュリティ機関での盗難事件では、唯一の証拠は侵入の痕跡が存在しないことかもしれません。スミスは、量子攻撃の最初の標的は軍事システムや国家機密である可能性が高いと述べ、ブロックチェーンの分野では、ステーブルコイン発行者テザーの鋳造キーがより価値があるとしています。攻撃者は管理ウォレットを通じてトークンを無から鋳造し、発行者が応答する前に売却することができます。グーグルは後量子移行のタイムラインを2029年までに加速させました。スミスは、量子コンピュータが2028年頃に現代の暗号学を解読する確率は「50-50」であると考えています。関連するブロックチェーンはすでに後量子署名に移行し始めています。

DEGEN NEWSが共有した動画によると、Castle Island VenturesのパートナーであるNic Carterは、Solanaは量子攻撃に対抗するために完全に再構築する必要があると述べています。彼は次のように指摘しました。「これはSolanaにとって非常に厄介なことです。なぜなら、彼らはある種の楕円曲線の変種に基づいて高度に最適化されており、ハードウェアレベルでも特定の最適化が行われているからです。Solanaの全体的なコア理念は高スループットです。最終的には、彼らは格ベースの暗号学を採用するかもしれませんが、速度は遅くなり、スループットは低下する可能性があります。そして、スループットこそがSolanaの全ての意味を成すのです。」

ビットコインの貢献者の一人である Jameson Loop と他の暗号学者たちは、ビットコインの保有者に新しい量子耐性アドレスにトークンを移行させることを強制する可能性のある提案を行いました。そうしないと、彼らのトークンはネットワーク自体によって永久に凍結されます。この場合、保有者は技術的にはこれらのコインを所有していますが、それらを移転する能力を失います。これはビットコイン改善提案 BIP-361 と呼ばれ、火曜日にビットコインの公式提案リポジトリで「ポスト量子移行と旧署名の淘汰」というタイトルで更新されました。BIP-361 は、2 月に提案された BIP-360 提案に基づいています。BIP-360 は、「マークルルートへの支払い」（P2MR）と呼ばれる新しい取引タイプを有効にすることを目的としたソフトフォーク（ネットワークのアップグレード）を導入しました。この方法はビットコインの Taproot（P2TR）フレームワークを参考にしていますが、鍵に基づく支出パスを排除し、量子時代のリスクがあると広く考えられている要素を取り除きました。BIP-361 提案は、移行を三つの段階に分けています。A 段階は、アクティベート後の三年で開始され、誰も旧式の量子攻撃に脆弱なアドレスに新しいビットコインを送信することを禁止します。これらのアドレスから支出することはできますが、コインを受け取ることはできません。B 段階は、アクティベート後の五年で開始され、旧式の署名（ECDSA と Schnorr）を完全に無効にし、ネットワークは量子攻撃に脆弱なウォレットからのコインの支出を試みることを拒否します。本質的に、あなたのコインは凍結されます。最後の C 段階は、まだ研究中の救済策であり、凍結されたウォレットを持つ人々は、ゼロ知識証明（秘密そのものを漏らすことなくその秘密を知っていることを証明する方法）を通じて所有権を証明する可能性があります。成功すれば、B 段階で凍結されたコインを取り戻すことができます。

市場の情報によると、サイファーパンクのジェイムソン・ロップと複数のビットコイン量子安全分野の専門家がビットコイン改善提案BIP-361を提出し、中本聡の準備金を含む量子攻撃に脆弱なアドレスを凍結することを提案しています。これは将来の量子コンピュータによる約170万ビットコインの盗難を防ぐためです。この提案は三段階で進められます。まず、旧式アドレスへの送金を禁止し、次に5年後に旧式署名を無効にし、移行されていない資産を凍結します。最後に、ゼロ知識証明メカニズムを通じて一部のユーザーが凍結された資金を回復できるようにします。この提案は全ネットワークを量子耐性アドレスに移行させることを目的としていますが、一部のコミュニティメンバーから反対されています。彼らはこの提案がビットコインの非中央集権的理念に反し、略奪的な性質を持っていると考えています。

PR Newswire の報道によると、ナスダック上場企業 MicroCloud Hologram は、量子攻撃に対抗するためにビットコインプロトコルをアップグレードするために4億ドルを投資することを発表しました。同社は、既存のビットコイン取引構造の上に、マルチレイヤーハイブリッド暗号アーキテクチャに基づく抗量子プロトコルを開発する計画で、後量子署名アルゴリズムおよび従来の署名アルゴリズムを検証するための並行検証メカニズムを導入します。このフレームワークの下で、ユーザーは ECDSA と抗量子署名アルゴリズムを同時に使用して二重署名を行うことができ、量子の脅威が全面的に現れる前に安全な冗長性を実現します。この混合署名戦略は、システムの攻撃耐性を強化するだけでなく、ネットワークのアップグレードに十分な移行時間を提供し、一度に置き換えることによるシステムリスクを回避します。

Bitcoin Magazineによると、ビットコイン開発者はビットコインの量子耐性を強化することを目的としたビットコイン改善提案BIP360「Pay to Merkle Root (P2MR)」を進めており、関連するテストネットが展開された。スクリーンショットは、対応するコードが2月11日に完了し、検証されたことを示しており、コミュニティが潜在的な量子計算の脅威に対して事前に技術的な準備を進めていることを反映している。

据 Bitcoin Magazine 报道，比特币改进提案 BIP-360 已合并至官方代码库中，以提升抗量子攻击能力。

Coinbase のグローバル投資研究責任者 David Duong は、量子コンピューティング技術の進展が加速する中で、ビットコインの長期的な安全性が「未知の領域」に入っていると警告しています。彼は、量子コンピューティングがもたらすリスクが、現在約 3.3 兆ドル規模の暗号市場で明らかに過小評価されていると指摘しました。Duong は、約 3 分の 1 のビットコイン供給量がそのウォレットの公開鍵が公開されているため、将来的に量子コンピュータによるプライベートキーの暴力的な解読に直面する構造的リスクがあると述べています。量子コンピューティングはまだ初期段階にありますが、関連する脅威は理論的な問題から現実の危険へと進化しています。彼は、量子コンピューティングがマイニング効率に与える潜在的な影響に比べて、真の核心的リスクはデジタル署名の安全性にあると強調しました。一旦量子コンピュータが十分な計算能力を持つようになると、攻撃者は公開鍵からプライベートキーを逆算し、ビットコイン資産を直接盗む可能性があります。これまでに、BlackRock を含む機関はビットコイン ETF の文書で量子コンピューティングをリスク要因として明記しており、一部の研究者は量子コンピューティングが 4 ～ 5 年以内にビットコインの暗号体系に脅威を与えると予測しています。

a16zはその最新の量子攻撃に関する記事で、ビットコインが直面している2つの現実的な問題の挑戦により、量子耐性デジタル署名への移行が急務であると述べています。まず、ガバナンスの効率の問題です。ビットコインのアップグレードプロセスは非常に遅いです。コミュニティが解決策について合意に達しない場合、いかなる論争のある議題も破壊的なハードフォークを引き起こす可能性があります。次に、移行の主体性の問題です。ビットコインの量子耐性署名への移行は受動的には完了できず、保有者は資産を積極的に移行する必要があります。これは、大量の休眠状態にあり、量子攻撃に対して脆弱なコインが保護を失うことを意味します。推定によれば、このような量子攻撃に対して脆弱で放棄される可能性のあるビットコインの数は数百万枚に達し、現在の市場価値で数千億ドルに相当します。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、イタリアのトレント大学のマッシミリアーノ・サラ教授が最近、Ripple チームとブロックチェーンの未来について話し合い、特に量子コンピュータが暗号技術に与える潜在的な脅威について議論しました。サラ教授は、量子コンピュータ技術の成熟が既存の暗号手法に対して深刻な脅威をもたらし、ブロックチェーン技術全体にリスクをもたらす可能性があると強調しました。彼は、量子コンピュータがデジタル署名の基礎的な問題を容易に解決できるようになり、ブロックチェーンプラットフォーム上のユーザー資産の保護メカニズムを破壊することができると指摘しました。彼が提唱した「Q日」という概念は、量子コンピュータが十分に強力で入手しやすくなり、悪意のある行為者が従来の暗号手法を解読できるようになる瞬間を指します。これは、緊急サービス、インフラ、銀行業、国防など、データセキュリティが重要な分野に深遠な影響を与えるでしょうが、理論的には暗号通貨とブロックチェーンの世界を破壊する可能性があります。サラ教授は、この潜在的なリスクに対処するために、すべての従来の公開鍵暗号システムは量子攻撃に耐えられる対応システムに置き換えられるべきだと提案しました。現在、こうした操作を実行できる実用的な量子コンピュータは存在しませんが、世界中の政府や研究機関は Q 日の到来に備えて準備を進めています。サラ教授は量子コンピュータ分野の進展に満足しており、ブロックチェーン開発者は現代のシステムの量子防護基準と革新を理解している暗号専門家と密接に協力してこの課題に取り組むことを提案しています。