Googleの研究が量子攻撃のリスクを指摘、イーサリアムのポスト量子ロードマップの進展に伴い

Google に関する新しい研究では、量子コンピュータがいつの日か主要なブロックチェーンの暗号システムを破る可能性があることが明らかにされました。これは、ポスト量子の未来に備えるための Ethereum Foundation の最近の取り組みを裏付けるものです。

この論文では、論理キュービットが約 1,200～1,450 の量子システムで、広く使われている楕円曲線暗号を破れると見積もっています。これには、Bitcoin と Ethereum で使われている secp256k1 標準も含まれます。しかも数分以内です。

この発見は、Ethereum が量子耐性の暗号へ移行するための複数年計画を詳述した数日後に出てきました。そこでは、長期的なネットワークのセキュリティに対する関心の高まりが強調されています。

    AD

量子攻撃の猶予（ウィンドウ）は数分で測れる可能性

論文の重要な発見の1つは、いわゆる「オンスペンド（on-spend）攻撃」にあります。これは、量子コンピュータが、取引がブロードキャストされた後で、確定される前に、ユーザーの秘密鍵を導き出し得るというものです。

研究者らは、このウィンドウは 9～12 分という短さになり得ると見積もっており、取引のメンプールを攻撃の対象領域に変え得ます。

活発な取引だけでなく、論文は休眠ウォレットに対するリスクも指摘しています。公開鍵が露出しているアドレスは、「保管中（at-rest）」攻撃の対象になり得て、量子能力が進歩した場合に、古い保有が危険にさらされる可能性があります。

Ethereum のロードマップに緊急性が増す

Ethereum が最近立ち上げたポスト量子セキュリティ・ハブは、実行レイヤー、コンセンサス・レイヤー、データ・レイヤーにまたがる段階的な移行を概説し、段階的なアップグレードを可能にするための「暗号の俊敏性（cryptographic agility）」を強調しました。

Ethereum Foundation はこれまで、量子の脅威を長期的なものだと説明してきましたが、最新の研究は、準備のタイムラインを加速させる必要があるかもしれないことを示唆しています。

移行には数年かかると見込まれています。ポスト量子の暗号方式はより大きな署名と、より高い計算負荷を導入するためで、ネットワーク全体で慎重な調整が必要になります。

攻撃対象領域の拡大が追加の懸念を生む

論文は、Ethereum のアーキテクチャは、より単純なブロックチェーン・システムと比べて、より広い攻撃対象領域を提示し得ると指摘しています。これは、スマートコントラクト、プルーフ・オブ・ステークのバリデータ、そしてデータ可用性の仕組みに依存しているためです。

この複雑さにより、ネットワークがどのポスト量子標準を採用するかを評価する際に、調整がより難しくなる可能性があります。

この話題をめぐる議論が拡大する中、Changpeng Zhao は「慌てる必要はない」と述べました。ブロックチェーン・システムは量子耐性アルゴリズムへ移行できるのだと彼は指摘しています。

しかし彼は、分散型の調整、潜在的なフォーク、そしてユーザーのウォレット移行が、このプロセスを複雑にし得ることも認めました。

移行の難しさは技術の枠を超える

プロトコルレベルの変更にとどまらず、ポスト量子暗号への移行は、ユーザーが資金を新しいウォレット標準へ積極的に移行することを要する可能性が高いです。

業界参加者はまた、休眠資産、たとえば初期の Bitcoin 保有などについても、適切な更新が間に合わない場合に脆弱になり得るとして、疑問を提起しています。

論文は、量子コンピューティングが直ちに脅威をもたらすわけではない一方で、準備を遅らせることは技術の進歩に伴って長期的なリスクを高め得ると強調しています。

Final Summary

• 新しい研究は、ブロックチェーンの暗号に対する量子攻撃が、やがて数分以内に起こり得ることを示唆しており、早期の準備の必要性を強く裏付けています。
• Ethereum の複数年にわたる移行計画は切迫感の高まりを反映していますが、調整とユーザー移行は依然として主要な課題です。