ビットコインの量子脅威が前倒しで到来？Googleが9分間のハッキングをシミュレーション、690万BTCが危険に

Google は、ビットコインを解読するのに必要な量子ビット、またはそれ以下が 50 万以下であると指摘し、Taproot はかえってリスクを増幅、約 690 万枚の BTC が潜在的な脅威にさらされています。

量子コンピューターがビットコインを脅かすその日が、もしかすると誰もが想像しているより早く訪れるかもしれません。 Google の量子 AI チームは月曜日にブログ記事とホワイトペーパーを発表し、ビットコインを解読するのに必要な計算能力が、従来の推定よりはるかに低いことを示しました。そして、プライバシーと効率を高めるために行われたビットコインの主要な技術アップグレード「Taproot」は、なんとより多くのウォレットをリスクにさらしてしまう結果となったのです。

量子の脅威が前倒しで警報を鳴らす

過去数年、学界や業界では、ビットコインやイーサリアムの暗号化メカニズムを破るには、少なくとも「数百万の」量子ビット（Qubits、量子コンピューターの最基本の演算単位）が必要だという見方が一般的でした。 しかし Google の研究者たちはこの見解を覆し、実際に必要となり得る量子ビット数は 50 万個未満かもしれないと指摘しています。

Google は以前、2029 年が量子コンピューターに実用的な能力が備わり始める重要なマイルストーンになる可能性があり、暗号資産業界はそれまでにポスト量子移行を完了すべきだと呼びかけていました。

従来のコンピューターがビット（Bits）を使うのに対し、量子コンピューターは量子ビットの特性によって、特定の複雑な問題（たとえば、暗号化ウォレットを保護するアルゴリズムの解読）を解くとき、圧倒的なスピードの優位性を持ちます。 Google チームは、潜在的な攻撃パターンを 2 つ設計しており、それぞれに攻撃を仕掛けるために約 1,200 から 1,450 個の「高品質な量子ビット」が必要になると述べています。 これは以前の見積もりを大きく下回ります。

「9 分」で取引を阻止

Google の研究は同時に、実際の攻撃シナリオもシミュレーションしました。 ハッカーは、古いウォレットを攻撃する必要すらなく、「進行中」のリアルタイム取引そのものを直接狙うだけでよいのです。 ユーザーがビットコインを送るとき、「公開鍵」データが一時的に露出します。 量子コンピューターの演算速度が十分に速ければ、この公開鍵を逆算して「秘密鍵」を導き出し、資金を奪い取ることができます。

Google のモデル推論では、量子システムは演算作業の一部を取引の前に準備しておくことができ、取引が発生したら短時間で攻撃を完了できるとされています。 9 分以内で完了するのです。 ビットコインが通常 10 分ほどかけて 1 件の取引を確認することを踏まえると、攻撃者には最大 41% の確率で、取引の確認前に成功して「横取り」できるチャンスがあることを意味します。

これに対し、イーサーなど他の暗号通貨は取引確認の速度がより速いため、ハッカーが犯行に及ぶまでの空白時間がより短くなり、この種の攻撃におけるリスクの度合いは相対的に低くなります。

ビットコインの約 3 分の 1 が危機に陥る

さらに憂慮すべきなのは、レポートの推計によれば、現在約 690 万枚のビットコイン（総供給量の約 3 分の 1）が、公的鍵がすでに露出したウォレットに保管されていることです。 これには、ネットワークの初期の開発段階での 170 万枚のビットコイン、そして「アドレスの重複使用」によってリスクに直面している資産が含まれます。

このデータは、デジタル・アセット・マネジメント会社 CoinShares が以前に出した推計を大きく上回っています。 CoinShares は当初、市場には約 10,200 枚のビットコインだけが、高度に集中しており、攻撃されやすい危険な状態にあると考えていました。

勝因は Taproot、敗因も Taproot？

研究はまた、ビットコイン 2021 年の Taproot アップグレードについて、新たな疑念を投げかけています。 Taproot はプライバシーと効率を向上させる一方で、公的鍵がデフォルトでブロックチェーン上に露出するようになり、旧版アドレス形式にあった一層の保護が取り除かれました。 Google の研究者は、この設計によって、将来量子攻撃を受けやすいウォレットの数が大幅に増える可能性があると指摘しています。

この研究がハッカーの「手順書」になってしまうことを避けるため、Google チームは暗号システムを解読するための詳細な手順を公開しませんでした。 代わりに「ゼロ知識証明」の技術を巧みに用い、外部に対して研究成果の正確性を検証できるようにすることで、悪意ある悪用を受けるリスクを下げたのです。

幅広い投資家にとって、このレポートが世界中の投資家に与える示唆は、「量子コンピューターが明日にはコイン界隈を破壊する」といった脅しではなく、轟く警鐘です。 量子の脅威がじわじわと迫る中で、暗号資産業界が防護壁を築くための時間は、私たちが想像しているよりずっと短い可能性があり、潜在的なリスクの範囲も、想像しているよりずっと広いのかもしれません。

• この記事は許可を得て『区块客』より転載されています
• 原題：《量子威脅提前殺到？Google 模擬「9 分鐘劫幣」情境、 690 萬枚比特幣陷危機》
• 原著者：区块妹 MEL