ビットコイン界で再び「量子脅威」が話題となっている。ECDSAを破ることができる量子コンピュータが登場した場合、公開鍵がすでに公開されている一部のビットコインが脆弱になる可能性がある。しかし、開発者の一部はこのリスクを遠い将来の話だと見なしている。今すぐ懸念すべきなのか？
量子リスクは本当にビットコインのブロックチェーンを脅かしているのか？
「量子リスク」をめぐる議論は、暗号資産の世界で定期的に再燃している。イーサリアムやその他の代替チェーンがこの問題に積極的に取り組んでいる一方で、ビットコイナーたちはこの話題をあまり取り上げず、その潜在的な脅威を過小評価しているさえあるようだ。
しかし、リスクは確かに存在します。ビットコインプロトコルのセキュリティは、取引の署名に用いられるECDSAをはじめとする暗号プリミティブに依存していますが、一部の専門家の予測によれば、これらは今後10年の間に破られる可能性があるのです。
高性能な量子コンピュータが登場した場合、理論上、ショアのアルゴリズムによって公開鍵から秘密鍵を導き出すことが可能になるかもしれない。
懸念されるシナリオはネットワークのダウンではなく、非対称暗号の破綻によるビットコインの盗難である。特に、古いアドレスや再利用されたアドレスなど、公開鍵が露出しているビットコインが標的となる恐れがある。
推定によると、流通しているBTCの3分の1近くは、その公開鍵がオンチェーン上で確認可能であり、量子攻撃者の標的となる可能性があります。こうしたリスクにさらされている資金の中には、特にサトシ・ナカモトによって採掘され、2011年の失踪以来動いていない100万ビットコインが含まれています。
エッセイスト兼アナリストのニック・カーター氏は最近の記事で、一部の人々が公に示唆しているのとは対照的に、最も影響力のある開発者の大多数は量子攻撃を優先課題とは考えていないと主張している。
カーター氏は、ビットコイン内部の権力構造が曖昧であるため、プロトコルの変更が意図的に困難になっていると指摘している。ビットコイン・コアの「メンテナ」たちは、厳密な意味での意思決定者ではないが、非常に尊敬されている貢献者たちによる一種のエリート集団を形成しており、守護者としての役割を果たしている。そのうちの少なくとも1人の賛同がなければ、ポスト量子化への移行のような大きな変化が実現する可能性は低い。
ピーター・トッドとアダム・バックは、量子リスクについて具体的に何を述べているのか？
カーターは、その後、一部のビットコイン開発者によるいくつかの発言や立場を概観している：
- ピーター・ウィールはこの問題を認識し、議論にも参加しているが、緊急性は感じていない；
- グロリア・チャオは、このリスクがむしろ今後30年から50年の間に現れるものだと考えている；
- アダム・バックは20年から40年と述べている；
- ピーター・トッドは、「暗号学的に関連する量子」が近い将来に実現する、あるいは物理的に実現可能であるという考えを強く否定している。
各人の主張は考慮すべきである。理論上、量子コンピュータは脅威となるが、実際には、これほど複雑な機械をいつの日か構築し、安定化させることができるという保証はどこにもない。
さらに、仮にそのようなコンピュータが登場したとしても、ECDSAを破るためにそれを利用する場合、そのエネルギーや冷却にかかるコストは、回収可能なビットコインの価値を上回る可能性が高い。言い換えれば、たとえ5年後にそのマシンが存在したとしても、攻撃が技術的に実行可能になるまでには、さらに50年かかるかもしれない。
最後に、他の開発者たちもこの問題を非常に真剣に受け止めている。その一例が、元RGB開発者であり、現在はマイナーのMaraが資金提供を行う量子専門の研究プラットフォーム「Anduro」を通じて量子問題に注力しているHunterBeastだ。
