ビットコインの3割分の鍵が、まだ存在しないコンピューターの前にぶら下がっている。
10月16日、9つのブロックチェーン組織がQuantum Allianceの設立を発表した。顔ぶれを数えてみた。Quantus、Keystone、Hacken、Midnight Foundation、Abelian。基盤プロトコル、プライバシーネットワーク、Rollup、ハードウェアウォレットを手がける組織に、セキュリティ監査会社が数社加わっている。Decryptの報道とアライアンス自身の発表を見比べたが、数字は一致していた。新しいチェーンを立ち上げるつもりはない。「量子対応」を公開テストできる基準として定めることを目指している。運営方法までIETFをまねており、提案は実証と実際に動くコードをもとに進め、企業の規模や保有トークンの量は問わない。
なぜ今なのか。今年の春、Google Quantum AIはイーサリアム財団、スタンフォード大学の研究者とともに、ビットコインの暗号を破るのに必要な物理量子ビット数を50万未満と見積もった。従来の推定のおよそ20分の1だ。アライアンスの貢献者たちは「Quantum Doom Clock」というモデルを構築した。そこでは必要な物理量子ビット数を85.6万とし、リスクが始まる最も早い時期を2028年3月としている。Coinbaseはすでに、ビットコイン開発者に移行を今すぐ始めるよう公に呼びかけている。原文では、これは数年かかると述べている。BlackRock、Strategy、Coinbaseが支援するアライアンスは、この取り組みに1500万ドルを投じた。
先にひとつ細かい点を。危険にさらされるのは、コインを使ったことのあるアドレスであって、あなたのウォレットにあるすべてではない。ビットコインは楕円曲線署名を使っている。アドレスが一度でもオンチェーンで署名すると、その公開鍵は台帳上に永久にさらされる。将来、Shorのアルゴリズムを実行できる量子コンピューターが登場すれば、理論上は公開鍵から秘密鍵を逆算し、その資金を移動できる。アライアンスの集計では、現在この状態にあるビットコインは604万枚で、総供給量のおよそ3割にあたる。1枚あたり約81500ドルで計算すると、5000億ドル近くになる。サトシ・ナカモトが初期に採掘した110万枚も、その対象に含まれる。
私の見立てでは、暗号技術はとうの昔にボトルネックではなくなっている。米国国立標準技術研究所は2024年8月に、最初の耐量子標準をすでに確定している。アルゴリズムはそろっていて、誰でも使える。本当に移行を阻んでいるのは、604万のアドレスに鍵を替えるよう命じる権限を誰が持つのか、という問題だ。リカバリーフレーズを忘れたアドレスは移行できない。サトシ・ナカモトのように永久に動かないアドレスも移行できない。ネットワークは署名方式をアップグレードできるが、存在しない持ち主の代わりに確認ボタンを押すことはできない。
影響範囲はビットコインより広い。ステーブルコインの発行鍵、クロスチェーンブリッジ、オラクル、ガバナンスコントラクトも、同じ署名方式を使っている。アライアンスの4つのワーキンググループ――ブロックチェーン移行、耐量子ゼロ知識システム、ウォレットセキュリティ、クロスチェーン互換性――がそれぞれ担当するのは、この連鎖する経路だ。ひとつの特権鍵が破られれば、崩壊するのは単一のプラットフォームではない。
確信が持てない点もある。2028年3月という時期はアライアンスのメンバー自身のモデルに基づくものだが、ほかの研究者はリスクを2030年代と見ている。どちらが間違っていると示す証拠も、私にはない。現在の量子コンピューターは、試すことすらできる段階にない。Googleなどの進展も、エラー率を下げるところにとどまっており、Shorのアルゴリズムを実行するにはまだ遠い。
Quantusの創業者Christopher Smithの言葉が、頭に残っている。彼は、将来、耐量子暗号はそのまま「暗号」と呼ばれるようになり、それ以外のものはすべて博物館に入るだろうと言った。その日が来るまで、自分で確かめられることはひとつだけ。普段使っているアドレスが、オンチェーンで署名したことがあるかどうかだ。署名したことがあるなら、金額が大きいほど早めに対処したほうがいい。
$BTC $ETH $USDC
#比特币 #量子计算 #区块链安全 #Web3
10月16日、9つのブロックチェーン組織がQuantum Allianceの設立を発表した。顔ぶれを数えてみた。Quantus、Keystone、Hacken、Midnight Foundation、Abelian。基盤プロトコル、プライバシーネットワーク、Rollup、ハードウェアウォレットを手がける組織に、セキュリティ監査会社が数社加わっている。Decryptの報道とアライアンス自身の発表を見比べたが、数字は一致していた。新しいチェーンを立ち上げるつもりはない。「量子対応」を公開テストできる基準として定めることを目指している。運営方法までIETFをまねており、提案は実証と実際に動くコードをもとに進め、企業の規模や保有トークンの量は問わない。
なぜ今なのか。今年の春、Google Quantum AIはイーサリアム財団、スタンフォード大学の研究者とともに、ビットコインの暗号を破るのに必要な物理量子ビット数を50万未満と見積もった。従来の推定のおよそ20分の1だ。アライアンスの貢献者たちは「Quantum Doom Clock」というモデルを構築した。そこでは必要な物理量子ビット数を85.6万とし、リスクが始まる最も早い時期を2028年3月としている。Coinbaseはすでに、ビットコイン開発者に移行を今すぐ始めるよう公に呼びかけている。原文では、これは数年かかると述べている。BlackRock、Strategy、Coinbaseが支援するアライアンスは、この取り組みに1500万ドルを投じた。
先にひとつ細かい点を。危険にさらされるのは、コインを使ったことのあるアドレスであって、あなたのウォレットにあるすべてではない。ビットコインは楕円曲線署名を使っている。アドレスが一度でもオンチェーンで署名すると、その公開鍵は台帳上に永久にさらされる。将来、Shorのアルゴリズムを実行できる量子コンピューターが登場すれば、理論上は公開鍵から秘密鍵を逆算し、その資金を移動できる。アライアンスの集計では、現在この状態にあるビットコインは604万枚で、総供給量のおよそ3割にあたる。1枚あたり約81500ドルで計算すると、5000億ドル近くになる。サトシ・ナカモトが初期に採掘した110万枚も、その対象に含まれる。
私の見立てでは、暗号技術はとうの昔にボトルネックではなくなっている。米国国立標準技術研究所は2024年8月に、最初の耐量子標準をすでに確定している。アルゴリズムはそろっていて、誰でも使える。本当に移行を阻んでいるのは、604万のアドレスに鍵を替えるよう命じる権限を誰が持つのか、という問題だ。リカバリーフレーズを忘れたアドレスは移行できない。サトシ・ナカモトのように永久に動かないアドレスも移行できない。ネットワークは署名方式をアップグレードできるが、存在しない持ち主の代わりに確認ボタンを押すことはできない。
影響範囲はビットコインより広い。ステーブルコインの発行鍵、クロスチェーンブリッジ、オラクル、ガバナンスコントラクトも、同じ署名方式を使っている。アライアンスの4つのワーキンググループ――ブロックチェーン移行、耐量子ゼロ知識システム、ウォレットセキュリティ、クロスチェーン互換性――がそれぞれ担当するのは、この連鎖する経路だ。ひとつの特権鍵が破られれば、崩壊するのは単一のプラットフォームではない。
確信が持てない点もある。2028年3月という時期はアライアンスのメンバー自身のモデルに基づくものだが、ほかの研究者はリスクを2030年代と見ている。どちらが間違っていると示す証拠も、私にはない。現在の量子コンピューターは、試すことすらできる段階にない。Googleなどの進展も、エラー率を下げるところにとどまっており、Shorのアルゴリズムを実行するにはまだ遠い。
Quantusの創業者Christopher Smithの言葉が、頭に残っている。彼は、将来、耐量子暗号はそのまま「暗号」と呼ばれるようになり、それ以外のものはすべて博物館に入るだろうと言った。その日が来るまで、自分で確かめられることはひとつだけ。普段使っているアドレスが、オンチェーンで署名したことがあるかどうかだ。署名したことがあるなら、金額が大きいほど早めに対処したほうがいい。
$BTC $ETH $USDC
#比特币 #量子计算 #区块链安全 #Web3