Googleの量子チームからのかなり過激な研究に偶然出くわし、ビットコインの長期的なセキュリティの見通しについて考えさせられました。どうやらビットコインの楕円曲線暗号を解読するのは思ったよりずっと簡単かもしれず、そのタイムラインは一層緊急性を増しています。

では、Google Quantum AIが見つけたことは何かというと：secp256k1 (ビットコインの暗号標準)を破るには、従来の推定より理論上約20倍少ない量子リソースで済む可能性があるということです。およそ1200論理量子ビットと約9000万のトフォリゲートゲート操作が必要とされます。超伝導量子コンピュータで物理量子ビットが50万未満の場合、攻撃者は数分で秘密鍵を回復できる可能性があり、ビットコインの10分のブロック時間よりも速いかもしれません。問題は？今日の最先端の量子チップは約1000量子ビットしか持っていないため、まだそこには到達していません。

しかし、ここから本格的に深刻になってきます。Googleは最近、ポスト量子暗号の移行目標を2029年に設定しました。これは予想よりもかなり早いです。イーサリアム財団のジャスティン・ドレイクは、実際に論文に寄稿した人物で、彼は「量子コンピュータが公開鍵からECDSA秘密鍵を成功裏に解読するQ-Day(が2032年までに起こることに対する自信は『大きく高まった』」と述べています。

この研究では、注目すべき2つの攻撃シナリオが特定されています。まずはメモリプール攻撃です。量子コンピュータが十分に強力になれば、保留中の取引から公開鍵を取得し、数分で秘密鍵を解読し、より高い手数料を支払う取引に差し替えることが可能です。次に、オフラインハーベスティングです。これは、公開鍵がブロックチェーン上に永続的に表示されているPay-to-Public-Key形式の古いビットコインアドレスをターゲットにしたもので、攻撃者は今このデータを収集し、後で解読できるというものです。これは、現在の価格で約6%のビットコイン総供給量、つまり)10億ドル以上に相当します。

ここで面白い逆説もあります。イーロン・マスクが指摘したように、もしあなたがウォレットへのアクセスを失った場合、最終的にはその忘れられた資金を解放できる可能性があります。最も有名なケースはジェームズ・ハウエルズです。彼は2013年に誤って8,000ビットコインが入ったハードドライブを捨ててしまい、今や$380 百万ドル以上の価値になっています。彼は10年以上にわたり、ニューポートの埋立地を掘り起こすために戦ってきましたが、1月に裁判は棄却されました。ただ、AIの支援を得て控訴する予定です。

次に、リップルの元CTOスティファン・トーマスのケースもあります。彼は7,002 BTC（約$530 百万ドル相当）を含むIronKeyドライブにアクセスできなくなっています。デバイスには10回の試行制限があり、それを超えるとすべてが永久に消去されてしまいます。彼にはあと2回の試行しか残っていません。これらの失われたビットコインの話は文化的にも非常に重要になりつつあり、Netflixはそれをテーマにしたロマンティックコメディ「One Last Attempt」をジェニファー・ガーナー主演で制作しています。

この量子暗号の状況は、確実に注目しておくべきものです。Googleは実際の量子回路を公開せず、攻撃手法を明かさないゼロ知識証明を公開することで、真剣に取り組んでいることを示しています。2029年のタイムラインは、多くの人が思っているよりもずっと近いのです。