量子攻撃

Cryptopolitanの報道によると、100人以上の研究者がAIコーディングエージェントを利用して、ビットコインのsecp256k1楕円曲線点加算サブルーチンに対する量子攻撃のリソーススコアを86.1%（107.5億から14.96億に）削減しました。この最適化はShorアルゴリズムの単一ステップにのみ焦点を当てており、いかなる秘密鍵も解読されず、資金の移転も行われていません。完全な攻撃には、まだ存在しないフォールトトレラント量子ハードウェアが必要です。しかし、効率の向上は、ブロックチェーンが完了した後の量子移行の時間ウィンドウを圧縮しています。Glassnodeのデータによると、現在約604万BTC（流通供給量の30.2%）が公開鍵がチェーン上で露出しているため、潜在的な量子リスクに直面しています。イーサリアムは2029年12月までに完全な量子耐性を実現する計画ですが、ビットコインコミュニティは、約170万枚の疑わしいサトシが保有する休眠P2PKアドレスのコインの処理方法など、ガバナンスの面でより大きな課題に直面しています。

CoinDeskの報道によると、Theta Labs、イーサリアム財団、StarkWareなどの機関の研究者が発表した最新の論文によれば、Bitcoin（BTC）とEthereum（ETH）に対する潜在的な量子攻撃の重要な計算段階に必要なリソースが、Googleの量子人工知能チームが以前に発表した推定値よりも50％以上減少したことが示されています。この研究が提案した量子回路設計は、約1151個の論理量子ビットを必要とし、約130万回のトフォリゲート操作を使用して関連計算を完了し、総合スコアは約15億で、Googleが以前に発表した約30億のレベルを下回っています。研究は主にShorアルゴリズムの点加算計算段階を最適化しており、このアルゴリズムは理論的には十分に強力な量子コンピュータを利用して公開鍵から秘密鍵を導出することができます。論文の主要著者の一人であるTheta LabsのCTO、Jieyi Longは、量子攻撃は現在差し迫ったものではないが、量子耐性の移行には数年の時間が必要であり、攻撃が発生した後に修正することはできないと述べています。

CoinDeskの報道によると、イーサリアムの研究者たちは、新しい暗号システムをサポートするためにバリデーターのデポジット契約を再構築することを提案し、最終的には既存のBLS署名で保護されたデポジットの受け入れを停止することを目指しています。この提案はデポジット契約に対して、ネットワークが現在依存している署名形式を受け入れないようにするスイッチを追加することを目的としています。現在の契約はBLSキーのみを受け入れていますが、その正確なサイズはハードコーディングされており、新しい草案では異なるキーサイズを許可し、各デポジットには使用される暗号システムのラベルが付けられ、BLSはラベルゼロを取得し、今後の提案のためのスペースを確保します。提案が承認されれば、最初はBLSデポジットで運用され、他の提案も同時に登録可能です。その後の決定により、新しいBLSデポジットが永久に無効化される可能性があり、その場合、BLSキーを使用してステーキングしているバリデーターは消えませんが、新しいバリデーターはこの方法で参加できなくなります。イーサリアムは最終的に、バリデーターに新しい署名を確認する方法を通知するために個別に変更する必要があります。これは移行のバリデーター部分であり、別の部分は進行中です------EIP-8141フレームワーク取引提案は、アドレスを変更することなく通常のイーサリアムアカウントが承認取引の暗号方式を変更できるようにします。緊急性は、Googleの量子人工知能研究部門が3月に発表した研究に由来しており、この研究はイーサリアムに対する5つの量子攻撃パスを描き、1000億ドル以上の資産が潜在的なリスクにさらされることを示しています。イーサリアム財団は、約2029年を目指してコアプロトコルの変更を進めています。現在、イーサリアムのステーキング量は約4240万ETHで、価値は約1040億ドルです。

区分ブロックチェーンのスタートアップQuantusの創設者クリストファー・スミスは、初の量子攻撃は、サトシ・ナカモトが予想する約630億ドルの眠っているビットコインを直接盗むのではなく、一連の説明できない暗号ウォレットの盗難として現れる可能性があると述べました。彼は、十分に強力な量子コンピュータがチェーン上に露出した公開鍵から秘密鍵を導き出すことができ、攻撃者がウォレット、デバイス、または取引所の内部システムに侵入することなく資金を移動できると指摘しました。高度なセキュリティ機関での盗難事件では、唯一の証拠は侵入の痕跡が存在しないことかもしれません。スミスは、量子攻撃の最初の標的は軍事システムや国家機密である可能性が高いと述べ、ブロックチェーンの分野では、ステーブルコイン発行者テザーの鋳造キーがより価値があるとしています。攻撃者は管理ウォレットを通じてトークンを無から鋳造し、発行者が応答する前に売却することができます。グーグルは後量子移行のタイムラインを2029年までに加速させました。スミスは、量子コンピュータが2028年頃に現代の暗号学を解読する確率は「50-50」であると考えています。関連するブロックチェーンはすでに後量子署名に移行し始めています。

DEGEN NEWSが共有した動画によると、Castle Island VenturesのパートナーであるNic Carterは、Solanaは量子攻撃に対抗するために完全に再構築する必要があると述べています。彼は次のように指摘しました。「これはSolanaにとって非常に厄介なことです。なぜなら、彼らはある種の楕円曲線の変種に基づいて高度に最適化されており、ハードウェアレベルでも特定の最適化が行われているからです。Solanaの全体的なコア理念は高スループットです。最終的には、彼らは格ベースの暗号学を採用するかもしれませんが、速度は遅くなり、スループットは低下する可能性があります。そして、スループットこそがSolanaの全ての意味を成すのです。」

ビットコインの貢献者の一人である Jameson Loop と他の暗号学者たちは、ビットコインの保有者に新しい量子耐性アドレスにトークンを移行させることを強制する可能性のある提案を行いました。そうしないと、彼らのトークンはネットワーク自体によって永久に凍結されます。この場合、保有者は技術的にはこれらのコインを所有していますが、それらを移転する能力を失います。これはビットコイン改善提案 BIP-361 と呼ばれ、火曜日にビットコインの公式提案リポジトリで「ポスト量子移行と旧署名の淘汰」というタイトルで更新されました。BIP-361 は、2 月に提案された BIP-360 提案に基づいています。BIP-360 は、「マークルルートへの支払い」（P2MR）と呼ばれる新しい取引タイプを有効にすることを目的としたソフトフォーク（ネットワークのアップグレード）を導入しました。この方法はビットコインの Taproot（P2TR）フレームワークを参考にしていますが、鍵に基づく支出パスを排除し、量子時代のリスクがあると広く考えられている要素を取り除きました。BIP-361 提案は、移行を三つの段階に分けています。A 段階は、アクティベート後の三年で開始され、誰も旧式の量子攻撃に脆弱なアドレスに新しいビットコインを送信することを禁止します。これらのアドレスから支出することはできますが、コインを受け取ることはできません。B 段階は、アクティベート後の五年で開始され、旧式の署名（ECDSA と Schnorr）を完全に無効にし、ネットワークは量子攻撃に脆弱なウォレットからのコインの支出を試みることを拒否します。本質的に、あなたのコインは凍結されます。最後の C 段階は、まだ研究中の救済策であり、凍結されたウォレットを持つ人々は、ゼロ知識証明（秘密そのものを漏らすことなくその秘密を知っていることを証明する方法）を通じて所有権を証明する可能性があります。成功すれば、B 段階で凍結されたコインを取り戻すことができます。

市場の情報によると、サイファーパンクのジェイムソン・ロップと複数のビットコイン量子安全分野の専門家がビットコイン改善提案BIP-361を提出し、中本聡の準備金を含む量子攻撃に脆弱なアドレスを凍結することを提案しています。これは将来の量子コンピュータによる約170万ビットコインの盗難を防ぐためです。この提案は三段階で進められます。まず、旧式アドレスへの送金を禁止し、次に5年後に旧式署名を無効にし、移行されていない資産を凍結します。最後に、ゼロ知識証明メカニズムを通じて一部のユーザーが凍結された資金を回復できるようにします。この提案は全ネットワークを量子耐性アドレスに移行させることを目的としていますが、一部のコミュニティメンバーから反対されています。彼らはこの提案がビットコインの非中央集権的理念に反し、略奪的な性質を持っていると考えています。

PR Newswire の報道によると、ナスダック上場企業 MicroCloud Hologram は、量子攻撃に対抗するためにビットコインプロトコルをアップグレードするために4億ドルを投資することを発表しました。同社は、既存のビットコイン取引構造の上に、マルチレイヤーハイブリッド暗号アーキテクチャに基づく抗量子プロトコルを開発する計画で、後量子署名アルゴリズムおよび従来の署名アルゴリズムを検証するための並行検証メカニズムを導入します。このフレームワークの下で、ユーザーは ECDSA と抗量子署名アルゴリズムを同時に使用して二重署名を行うことができ、量子の脅威が全面的に現れる前に安全な冗長性を実現します。この混合署名戦略は、システムの攻撃耐性を強化するだけでなく、ネットワークのアップグレードに十分な移行時間を提供し、一度に置き換えることによるシステムリスクを回避します。

Bitcoin Magazineによると、ビットコイン開発者はビットコインの量子耐性を強化することを目的としたビットコイン改善提案BIP360「Pay to Merkle Root (P2MR)」を進めており、関連するテストネットが展開された。スクリーンショットは、対応するコードが2月11日に完了し、検証されたことを示しており、コミュニティが潜在的な量子計算の脅威に対して事前に技術的な準備を進めていることを反映している。

据 Bitcoin Magazine 报道，比特币改进提案 BIP-360 已合并至官方代码库中，以提升抗量子攻击能力。

Coinbase のグローバル投資研究責任者 David Duong は、量子コンピューティング技術の進展が加速する中で、ビットコインの長期的な安全性が「未知の領域」に入っていると警告しています。彼は、量子コンピューティングがもたらすリスクが、現在約 3.3 兆ドル規模の暗号市場で明らかに過小評価されていると指摘しました。Duong は、約 3 分の 1 のビットコイン供給量がそのウォレットの公開鍵が公開されているため、将来的に量子コンピュータによるプライベートキーの暴力的な解読に直面する構造的リスクがあると述べています。量子コンピューティングはまだ初期段階にありますが、関連する脅威は理論的な問題から現実の危険へと進化しています。彼は、量子コンピューティングがマイニング効率に与える潜在的な影響に比べて、真の核心的リスクはデジタル署名の安全性にあると強調しました。一旦量子コンピュータが十分な計算能力を持つようになると、攻撃者は公開鍵からプライベートキーを逆算し、ビットコイン資産を直接盗む可能性があります。これまでに、BlackRock を含む機関はビットコイン ETF の文書で量子コンピューティングをリスク要因として明記しており、一部の研究者は量子コンピューティングが 4 ～ 5 年以内にビットコインの暗号体系に脅威を与えると予測しています。

a16zはその最新の量子攻撃に関する記事で、ビットコインが直面している2つの現実的な問題の挑戦により、量子耐性デジタル署名への移行が急務であると述べています。まず、ガバナンスの効率の問題です。ビットコインのアップグレードプロセスは非常に遅いです。コミュニティが解決策について合意に達しない場合、いかなる論争のある議題も破壊的なハードフォークを引き起こす可能性があります。次に、移行の主体性の問題です。ビットコインの量子耐性署名への移行は受動的には完了できず、保有者は資産を積極的に移行する必要があります。これは、大量の休眠状態にあり、量子攻撃に対して脆弱なコインが保護を失うことを意味します。推定によれば、このような量子攻撃に対して脆弱で放棄される可能性のあるビットコインの数は数百万枚に達し、現在の市場価値で数千億ドルに相当します。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、イタリアのトレント大学のマッシミリアーノ・サラ教授が最近、Ripple チームとブロックチェーンの未来について話し合い、特に量子コンピュータが暗号技術に与える潜在的な脅威について議論しました。サラ教授は、量子コンピュータ技術の成熟が既存の暗号手法に対して深刻な脅威をもたらし、ブロックチェーン技術全体にリスクをもたらす可能性があると強調しました。彼は、量子コンピュータがデジタル署名の基礎的な問題を容易に解決できるようになり、ブロックチェーンプラットフォーム上のユーザー資産の保護メカニズムを破壊することができると指摘しました。彼が提唱した「Q日」という概念は、量子コンピュータが十分に強力で入手しやすくなり、悪意のある行為者が従来の暗号手法を解読できるようになる瞬間を指します。これは、緊急サービス、インフラ、銀行業、国防など、データセキュリティが重要な分野に深遠な影響を与えるでしょうが、理論的には暗号通貨とブロックチェーンの世界を破壊する可能性があります。サラ教授は、この潜在的なリスクに対処するために、すべての従来の公開鍵暗号システムは量子攻撃に耐えられる対応システムに置き換えられるべきだと提案しました。現在、こうした操作を実行できる実用的な量子コンピュータは存在しませんが、世界中の政府や研究機関は Q 日の到来に備えて準備を進めています。サラ教授は量子コンピュータ分野の進展に満足しており、ブロックチェーン開発者は現代のシステムの量子防護基準と革新を理解している暗号専門家と密接に協力してこの課題に取り組むことを提案しています。