12 月 10 日、Google は最新の量子チップ Willow を公式ブログで紹介し、暗号化コミュニティで量子コンピューティング攻撃のテーマに関する新たな白熱した議論を引き起こしました。量子コンピューティングは既存の暗号セキュリティメカニズムを弱体化し、特にビットコインなどの主流の暗号通貨に対する脅威となるでしょうか?

このニュースの影響もあり、コイングラス社のデータによると、12月10日午後14時20分の時点で、仮想通貨市場の激しい調整により24時間以内に17億5,800万ドルの清算が発生したという。

Googleが最新量子チップ「Willow」を発売

Googleはブログ投稿で、「Willow」量子チップが2つの大きな成果を達成したと発表した。まず、量子ビット (量子情報の測定単位) の数が増加するにつれて、Willow は誤り率の指数関数的な減少を達成することができ、量子誤り訂正の分野がほぼ解決しようとしてきた重要な課題を克服できます。 30年。第 2 に、Willow は標準的なベンチマーク計算を 5 分未満で完了しましたが、同じ計算タスクを完了するには、今日の最速のスーパーコンピューターでも 10 の 25 乗年かかり、これは宇宙の年齢をはるかに超えています。

「これは、量子コンピューティングが複数の並行宇宙で発生するという考えに信頼できる裏付けを提供し、デイビッド・ドイチュが最初に提案した予測である、私たちが多元宇宙に住んでいるという理論と一致します。」とブログで述べた。

量子ビット (量子ビット) は情報の基本単位であり、量子コンピューティングの核心です。量子ビットが多ければ多いほど、計算能力は強化されます。ただし、量子ビットの数を増やすと、エラーのリスクも高くなります。エラー率が高すぎると、計算の信頼性が低くなり、誤った結果が生成され、量子技術の実用的な大規模応用が困難になります。

12月9日、Google CEOのサンダー・ピチャイ氏は次のように述べた。

SpaceXのCEOイーロン・マスク氏は、ピチャイ氏のツイートに応じてGoogleの発明に対する賞賛の意を表明した。ピチャイ氏は、将来的にはスターシップの量子クラスターに協力するつもりだと答えた。

暗号通貨のセキュリティ上の課題?どの当事者も意見が違う

Willow は仮想通貨に脅威をもたらしますか?量子コンピューティングの進歩は、暗号通貨業界の潜在的な転換点と見なされています。量子コンピューターが現在の暗号化アルゴリズムを破ることができれば、ユーザーの資金がすぐに流出し、盗難の大きなリスクが生じる可能性があります。ただし、これについてはさまざまな見解があります。

テクノロジー起業家であり、Googleの元シニアプロダクトマネージャーであるケビン・ローズ氏は、12月9日のX投稿で、ウィローは現時点では仮想通貨に対する脅威には程遠いと述べた。ローズ氏は、ビットコインの暗号化を解読するには、24時間以内に解読を完了するには約1300万量子ビットの量子コンピューターが必要と推定されると指摘した。 「それに比べて、GoogleのWillowチップは重要な進歩だが、量子ビットは105個しかない」と同氏は述べた。

Avalancheの創設者エミン・ギュン・シラー氏は今朝、量子コンピューティングの最新の発展は確かに驚くべきものだが、少なくとも現時点では仮想通貨のセキュリティに脅威をもたらすものではないと述べた。現在の量子コンピューティングは、数値分解などの数種類の作業の実行にのみ適しており、一方向ハッシュ関数の逆変換などは実行できません。ビットコインやアバランチを含む主流のブロックチェーンの設計には、ある程度の量子耐性があり、公開鍵が公開されるのは短時間であり、攻撃者に残される計算時間は非常に短いため、量子コンピューティングは依然として短期的には暗号通貨を脅かすことはできません。学期。将来、量子脅威が到来した場合、Avalanche などのブロックチェーンは量子耐性のある署名を迅速に追加できます。

Dragonfly のパートナーである Haseeb Qureshi 氏も同様の見解を持っており、Shor アルゴリズムが初めて RSA キーを解読するには 2040 年頃までかかると予想されるという Metaculus の研究レポートを引用しています。

別のビットコインOGであるベン・シグマン氏も、Xプラットフォームへの投稿の中で、ビットコインユーザーはこの発明について心配する必要はないと指摘し、「暗号技術はまだ安全だ…少なくとも現時点では」と述べた。

それでも、決済プラットフォーム、ライトスパークのデイビッド・マーカス最高経営責任者（CEO）は、ほとんどの人がグーグルの躍進の重要性を「完全には理解していない」と思うと述べた。マーカス氏は、これは「ポスト量子暗号と暗号化技術を加速する必要がある」ことを意味すると指摘した。

実際、イーサリアムの共同創設者ヴィタリック・ブテリン氏は、量子コンピューティングのリスクを軽減する方法を提案しており、この問題は単純なハードフォークで解決できると March X の投稿で説明しています。ブテリン氏は、ブロックチェーンはハードフォークする必要があり、ユーザーは新しいウォレットソフトウェアをダウンロードする必要があるが、ほとんどのユーザーは資金を失うことはないと述べた。

量子コンピューティングとビットコイン、専門家がサトシ・ナカモトの100万BTCの凍結を推奨

ビットコインの運用に不可欠なプルーフ・オブ・ワーク（POW）メカニズムでは、トランザクションを検証し、ネットワークのセキュリティを確保するために、マイナーは複雑な数学的問題を解決する必要があります。しかし、前例のない計算速度を持つ量子コンピューティングは、このバランスを脅かす可能性があります。

グローバー アルゴリズムのような量子アルゴリズムは、理論的には古典的なコンピューターよりも速くこれらの問題を解決できます。したがって、このテクノロジーはマイニングパワーを集中化する可能性があり、ビットコインの分散化哲学を損なう可能性があります。

ケント大学の教員であるダン・A・バード氏の推計によると、ビットコインネットワークのハッシュレートは、量子コンピューティング技術の現在の価値と比較して、ムーアの法則と同じ速度で成長するのに約10年かかると推定されています。単一の量子コンピューターがネットワーク内の他のマイナーを完全に上回り、ネットワークを完全に制御できるようになるまで、27 年かかります。

さらに、ウォレットアドレスを保護するための重要なテクノロジーであるビットコインの楕円曲線暗号（ECC）も危険にさらされています。量子コンピューターは将来、Shor のアルゴリズムを使用して ECC を解読し、ビットコイントランザクションを潜在的なセキュリティホールにさらす可能性があります。この脆弱性は、ビットコインの創始者サトシ・ナカモトが保有するビットコインの大部分を含む、有名な初期アドレスに特に影響を及ぼしました。

前述のエミン・ギュン・シラー氏は、ハシーブ氏の投稿への返信で、このより深刻な状況について言及した：「ハシーブ氏は、サトシ・ナカモトの100万ビットコインには実際に量子脅威の問題がある可能性があることを思い出させてくれた。初期のビットコインでは非常に古いPay-To-Public-Keyフォーマットが使用されており、これが漏洩している」公開キーを暗号化し、攻撃者にそれを調べる時間を与えます。これが、最新のすべてのビットコイン ウォレットまたは Avalanche のソースです。現代のシステムは P2P K を使用していませんが、ビットコインの初期には P2P K が存在していました。そのため、量子の脅威が激化するにつれ、ビットコイン コミュニティは、サトシ ナカモトの 100 万ビットコインの凍結、またはより一般的には最終的な発行を検討する必要があるかもしれません。日付を記入し、P2P K UTXO 上のすべてのビットコインを凍結します。」

「公開鍵が公開されると、ECDSA 用に調整されたショールのアルゴリズムを理想的な量子コンピューター上で実行して、多項式時間で公開鍵を見つけることができます。従来の方法では、解を見つけるプロセスは超多項式であり、数倍遅くなります。大きさ...多項式時間は潜在的に実現可能であり、研究者は最終的にはECDSAが量子コンピュータによって解読されるだろうと推測している」とAcheron Tradingの研究者は書いている。

同時に、ビットコインコミュニティがプルーフ・オブ・ワーク（POW）メカニズムからプルーフ・オブ・ステーク（POS）などの代替コンセンサスメカニズムに移行する可能性は低いように思われます。暗号学者のアダム・バックでさえ、PoS 暗号通貨には不変性、分散性、検証可能な高い生産コストが欠けており、ビットコインとの根本的な違いを強調していると述べました。

「ハードカレンシーとして、それは不変であり、分散化されており、検証可能な生成コストがかかります。技術的構造は経済的に安定するように設計されており、実際には変更が非常に困難です。PoS コインにはこれらの特性がなく、CEO がいます。」競合他社は数十社ありますが、ビットコインには1社しかありません」とバック氏は語った。

「ハードカレンシーとして、それは不変であり、分散化されており、検証可能な生成コストがかかります。技術的構造は経済的に安定するように設計されており、実際には変更が非常に困難です。PoS コインにはこれらの特性がなく、CEO がいます。」競合他社は数十社ありますが、ビットコインには1社しかありません」とバック氏は語った。

この変化に対する抵抗は、ビットコイン コミュニティが量子脅威に焦点を当て、その対処の重要性を反映していることを反映しています。量子コンピューティングの脅威はまだ完全には認識されていませんが、将来の量子攻撃からビットコイン ネットワークを保護するには、予防的な予防策が引き続き鍵となります。

しかし、一部の量子コンピュータ開発者を含む他の人たちは、そのような懸念は不要だと考えている。量子コンピューターが信頼性が高く、ビットコインを攻撃できるほど強力になるまでに、ブロックチェーン開発者はこれらのハッキング可能な脆弱性にパッチを当てているでしょう。