量子コンピュータによる暗号解読、必要とされる量子ビット数は想定より大幅に少なく - Googleの最新予測
量子コンピュータの暗号解読能力、新たな評価
Googleのエンジニアによる驚くべき新たな評価は、ビットコインやイーサリアムといった主要なデジタル資産の暗号基盤を破壊するために量子コンピュータが必要とする計算能力が、以前の推定よりも大幅に少ない可能性を示唆しています。この進展は、ブロックチェーンセキュリティに対する量子コンピュータの差し迫った脅威に焦点を当て、そのような侵害が現実となるまでの時間が近づいている可能性を示唆しています。
今週発表された最新の調査結果によると、現在のハードウェアの仮定に基づけば、50万未満の物理量子ビットを備えた量子マシンが、世界の多くのデジタル通貨を支える楕円曲線暗号を侵害できる可能性があると提案されています。量子計算の基本構成要素である量子ビットは、安定化とスケーリングが非常に困難であり、この改訂された推定値は特に影響が大きいと考えられます。研究チームは、超伝導量子ビットを利用する暗号学的に関連のある量子コンピュータ（CRQC）を対象とした、2つの異なる量子回路を綿密に設計・テストしました。その結果、256ビット楕円曲線離散対数問題（ECDLP-256）を解決するために必要な推定量子ビット数が20分の1に削減されるという顕著な結果が得られました。この特定の問題は、数多くのブロックチェーンネットワークにとって暗号学的な要となっています。
「オン・スペンド攻撃」シナリオ：時間との戦い
その意味するところは深刻です。理論的でありながらも現実味を増しているシナリオでは、十分に強力な量子コンピュータは、公開されているビットコインの公開鍵からその秘密鍵をわずか9分で解読する可能性があります。このごくわずかな機会の窓は、ビットコインの約10分というブロック確認時間内に収まるため、極めて重要です。この脆弱性は、「オン・スペンド攻撃」として知られています。この攻撃は、量子コンピュータがトランザクション中にブロードキャストされる公開鍵を傍受する未来を仮定しています。対応する秘密鍵を急速に導き出すことで、攻撃者は正当なトランザクションが完了する前に、不正にデジタル資産を奪うことができます。
研究では、「公開鍵が学習された時点から、この準備された状態からオン・スペンド攻撃を開始するために必要な時間は、約9分または12分と推定されるべきです」と述べています。この脅威の緊急性は、研究コミュニティ内の見解によってさらに強調されています。この研究の共著者であり、イーサリアムの研究者でもあるジャスティン・ドレイク氏は、「Qデー」、すなわち量子コンピュータが暗号に重大な脅威となる日の到来に対する確信を深めています。同氏は、「2032年までにQデーが到来する可能性に対する私の確信は大幅に高まりました。私の意見では、2032年までに量子コンピュータが公開鍵から秘密鍵を復旧させる可能性は少なくとも10%あります。」と述べています。
研究結果の深層を読む
Googleからのこの更新された研究は、暗号に対する量子コンピュータの脅威が現実となるまでの時間的認識を根本的に変えます。安定した大規模な量子コンピュータの開発は依然として記念碑的な工学的課題ですが、ECDLP-256を破るための量子ビット要件の低減は、重要な信号です。これは、デジタル資産エコシステム全体で、量子耐性暗号への移行を加速する必要があることを示唆しています。ビットコインとイーサリアムは、現在脆弱となっている楕円曲線暗号への依存度が高いため、直接的な影響を最も強く受けることになります。しかし、その波及効果は、より広範な暗号通貨市場に及び、投資家心理に影響を与え、量子耐性がより高いと認識されている資産への逃避、あるいはポスト量子暗号化標準の開発と採用への関心の再燃を促す可能性があります。
米ドル指数（DXY）は、市場参加者がデジタル資産のリスクエクスポージャーを再評価するにつれて、間接的な影響を受ける可能性があります。さらに、量子コンピューティング研究やサイバーセキュリティに関わるテクノロジー株は、ボラティリティの上昇を経験する可能性があります。トレーダーや投資家は、量子ハードウェア開発の進展を注意深く監視する必要があります。主なリスクは、準備ができていない場合に、突然の破壊的な攻撃が発生する可能性です。機会は、量子耐性アルゴリズムを積極的に採用することにあります。焦点は、理論的な脅威評価だけでなく、そのようなソリューションの実装に置かれるべきです。既存の弱点を悪用できるほど量子能力が成熟する前に、暗号防御をアップグレードするための競争が始まっています。
