ちょうどGoogleの最新の量子暗号研究の発表を見たところで、かなり衝撃的だ。彼らは、ビットコインの暗号化を破るのは思ったよりずっと簡単かもしれないと言っている—従来の推定より20倍少ない量子リソースで可能だと。これは、タイムラインリスクについての考え方に大きな変化をもたらす。

私の注意を引いたのは、彼らの研究によると、ビットコインの楕円曲線暗号を解読するには約1,200の論理量子ビットだけあれば十分だということだ。物理量子ビットが50万未満の量子コンピュータであれば、数分で秘密鍵を回復できると見積もっている。もしかするとビットコインのブロック時間よりも早いかもしれない。驚くべきことに、今日の最良の量子チップはおよそ1,000量子ビットで動作しているので、理論的な可能性にはそれほど遠くない。

Googleは現在、2029年までにポスト量子暗号防御への完全移行を目指している。これは、多くの人が予想していたよりもかなり早い。実際にこの研究に携わったイーサリアム財団のジャスティン・ドレイクは、「Q-Day」が2032年までに起こることへの自信が大きく高まったと述べている。Q-Dayとは、量子コンピュータが公開鍵からECDSA秘密鍵を成功裏に解読する日を指す。

理解しておくべき攻撃ベクトルは二つある。一つはメモリプール攻撃シナリオだ—量子コンピュータが十分に強力になれば、保留中の取引から公開鍵を取得し、数分で秘密鍵を解読、その後高額手数料の取引に置き換えることができる。つまり、取引が確定する前に盗むわけだ。もう一つはオフラインハーベスティングで、これはPay-to-Public-Key形式の初期ビットコインアドレスをターゲットにしている。これらの鍵はブロックチェーン上で永久に見える状態だ。攻撃者は今このデータを収集し、量子暗号の脅威が実現したときに解読することができる。これは全ビットコイン供給の約6%、現在の評価で10億ドル超に相当する。

ここから人間側の話が面白くなる。イーロン・マスクは明るい側面を指摘した：もしウォレットへのアクセスを失ったとしても、最終的にはその資金を解放できる可能性があると。ジェームズ・ハウエルズはこの話の象徴的な存在だ。2013年、彼のパートナーが2009年にマイニングした8,000ビットコインが入ったハードドライブを捨ててしまったのだ。これは今日では100万ドル以上の価値がある。彼は何年もかけてウェールズの埋立地を掘り起こすことを試み、自治体に一部を分ける提案や、AIやロボット犬を使った回収案も出した。法的措置も取ったが、2025年1月に高等裁判所の判決で打ち切られた—合理的な理由も成功の見込みもないとされたのだ。廃棄物は引き渡された時点で町の法的所有物となった。彼はAIの支援を得て控訴を計画している。

次に、ステファン・トーマス、かつてリップルのCTOは、2011年のビットコイン7,002枚を保持するIronKeyドライブから自分のアクセスを失った。誤ったパスワードを10回入力するとデバイスは消去される。彼にはあと2回の試行しか残っておらず、その間に100万ドルが永久に消えてしまう。これらの話は今やポップカルチャーにも登場している—Netflixはジェニファー・ガーナー主演のロマンティックコメディ『One Last Attempt』を配信予定で、暗号資産を手に入れたがパスワードを忘れたカップルが48時間以内に再アクセスを試みる物語だ。

量子暗号のタイムラインは確かに注視すべきものだ。セキュリティの懸念だけでなく、量子コンピュータとブロックチェーンの交差点に魅了されているなら、Googleの2029年目標はこの緊急性の議論をかなり変える。