#创作者冲榜 谷歌量子計算大突破、暗号世界は早めに「鍵を交換」する必要が出てきた

量子計算は暗号通貨に対する脅威として再び外部ネットで議論の焦点となっている。
いわゆる「量子脅威」とは、将来的に十分に強力な量子コンピュータが現行の暗号通貨の安全を守る暗号学的基盤を解読できる可能性を指し、その安全モデルを破壊する恐れがある。
昨年11月、VitalikがDevconnectカンファレンスで語った核心は：「量子脅威は客観的に存在するが、実際の脅威が到来するまでにはまだ時間がある；二つ目は、暗号通貨はアップグレードによって反量子アルゴリズムを導入し、『鍵の交換』を行えることだ。言い換えれば、『重要だが急ぐ必要はない』ということだ。
しかし今回は、市場の感情に明らかな変化が見られる。

1｜最近何が起きた？
今回の量子脅威が再び市場を動かした火種は、世界トップクラスの量子回路の専門家Craig Gidneyらを率いるGoogle Quantum AIの研究チームが連続して発表した二つの動きにある。
一つは3月25日、Googleが今後の量子暗号（PQC）移行のタイムラインを2029年を目標に掲げたこと。
二つ目は3月31日、Google Quantum AIが暗号通貨業界向けのレポートを公開し、最新の研究成果に基づき、将来の量子コンピュータが暗号通貨を保護する楕円曲線暗号を解読するのに必要なリソースが従来の認識よりもはるかに少なくなると直言したことだ。Googleは3月31日に公開した記事と付随のレポートで、256ビット楕円曲線離散対数問題（ECDLP-256）に対して二つの新しいShorアルゴリズムの量子回路を設計したと述べている。一つは少なくとも1200論理量子ビットと9000万のToffoliゲートを必要とし、もう一つは1450論理量子ビット未満と7000万のToffoliゲートを必要とする。Googleはさらに、超伝導量子計算の仮定の下で、こうした回路は理論上「50万未満の物理量子ビットの誤り耐性量子コンピュータ」上で数分以内に実行可能と推定している。従来の推定と比べて、ECDLP-256を解読するのに必要な物理量子ビット数は約20倍も削減されたことになる。過去、市場の量子脅威に対する想像は「数百万、数千万の物理量子ビットが必要で、現実から遠い」と考えられていたが、Googleのこの論文は、その遥か遠いとされていた閾値を現実に引き寄せたことになる。
さらに興味深いのは、Googleが今回、従来の学術論文のように最も敏感な基底回路の詳細を完全に公開せず、米国政府と協議し、ゼロ知識証明（ZK）を用いて推定結果を証明したことだ。Googleはこれにより、基底量子回路の公開を避け、第三者による悪用を防いでいると述べている。これもまた、Google自身が今回の研究は単なる技術的な見せびらかしではなく、実際の安全脅威を伴う能力の公開と考えていることを示唆している。

2｜これは何を意味する？
まず明確にしておきたいのは、Googleが言っているのは「ビットコインやイーサリアムが明日破られる」ということではなく、もう一つの警戒すべき事柄――現行の主流楕円曲線暗号を解読するために必要な量子リソースの閾値が大きく引き下げられた、という点だ。前者は現実的な攻撃が目前に迫っていることを意味し、後者は業界の時間判断を修正する必要があることを示す。昨年Vitalikが量子脅威を警告したとき、多くの人はこれを遠い未来のリスクと捉えていた。なぜなら、主流の認識では、暗号システムを脅かすことができる量子計算機はまだ非常に遠い存在と考えられていたからだ。しかしGoogleの今回の研究は、その遠いとされていた警戒線を一歩前に押し出したことになる。これが、今回市場の反応が去年よりも明らかに強い理由の一つだ。複数の大手がSNSでGoogleの進展に驚きを表明している。Dragonfly CapitalのパートナーHaseeb QureshiはXにて、「これは信じられない……Googleが完全な回路を公開しなかったのは非常に稀であり、Googleはこの問題を重大と考えている証拠だ。すべてのブロックチェーンは早急に移行計画を策定すべきだ。ポスト量子時代は演習ではない」と述べている。
また、量子計算に特化した元Ethereum基金会の研究員Justin Drakeも、「今日は量子計算と暗号学にとってマイルストーンの日だ……私とチームの交流から、Google Quantum AIの研究結果は控えめだと信じている」とコメントしている。

3｜ポスト量子時代はもはや演習ではない
このレポートでは、Googleは業界に対して「今すぐ行動を起こす必要性が高まっている」と直接呼びかけている。ポスト量子暗号は完全に未知の分野ではなく、過去数年、業界はさまざまなアップグレードの道筋について議論してきた。理論上の「新しい鍵」も存在し得るが、問題は、ブロックチェーンのアップグレードは単なるアルゴリズムの置き換えだけでは済まないことだ。チェーン上の互換性、ウォレットのインフラ、アドレス体系、ユーザーの移行コスト、そして最も難しいコミュニティの調整問題も関わる。特にビットコインやイーサリアムのような巨大なネットワークは、歴史的資産も複雑で、多くのエコシステム参加者がいるため、基底暗号体系のアップグレードは一つの論文や数回のコミュニティ議論だけで迅速に完了できるものではない。これには、プロトコル層、クライアント、ウォレット、取引所、ホスティング機関、そして一般ユーザーの協力が必要であり、十分な猶予期間も求められる。しかし、現実は待ったなしであり、「鍵の交換」のタイムラインは早める必要がある。具体的なスケジュールとして、Googleは2029年を移行目標に設定し、Google Quantum AIはCoinb、スタンフォードのブロックチェ研究所、イーサリアム基金会などと協力し、責任を持って2029年の計画を推進している。

要するに、Googleが今回もたらしたのは、「暗号世界が明日量子計算によって破壊される」という終局宣言ではなく、この爆弾のカウントダウンを明確に設定したことだ。すべての暗号プロジェクトにとって、これは新たな安全の分水嶺を意味する。早期に問題を認識し、アップグレードを推進し、「鍵の交換」を完了できる者が、次の時代でも安全を守り続けるチャンスを得ることになる。