量子コンピュータ

ビットコインのセキュリティ専門家 Jameson Lopp は、ネットワーク攻撃が「指数関数的」なペースで増加していると述べています。彼は、過去2ヶ月半で脆弱性の発見数が指数関数的に増加しており、攻撃者が未検証のAIモデルを先に採用しているため、セキュリティ研究者は「十分な休息を得られていない」と指摘しました。Lopp は、Bitcoin Core がセキュリティポリシーを調整した理由を説明しました。AIは簡単なプロンプトで脆弱性を発見できるため、セキュリティ対策は年に一度の監査からリアルタイム防御に移行し、開発プロセスに組み込む必要があります。彼はまた、PHPのリモートコード実行脆弱性を分析し、実際の影響は予想よりも小さいと考えています。さらに、Lopp はGoogleの50万量子ビットの推定が物理量子ビットと論理量子ビットの違いに関わることを指摘しました。もし量子脅威の時間窓が10年未満であれば、業界は後れを取ることになります。現在利用可能な量子ビットは数百個しかなく、量子のアップグレードはTaproot、コンセンサスルール、未検証の暗号学のために数年を要します。約30%のアドレスには公開鍵が露出しており、攻撃者はこれらのアドレスを優先的に狙います。修復不可能なハードウェアの問題や「レンチ攻撃」は700件を超えています。

Blockstreamの最高マーケティング責任者ピーター・ベインは、最近のインタビューで、ビットコインが株式市場の売却、10年物米国債の利回り上昇、そしてヨーロッパの不安定な状況の中で81000ドルを維持していることは「非常に非常に強力な信号」であると述べました。彼はグレース・レミントンとショーン・ハーガンとの対話の中でこの発言をしました。ベインは、技術の構築が価格に先行すると強調し、採用、ステーブルコイン、トークン化された株式などのトピックについて話しました。彼は、ブロックストリームがルガーノに設立した新しいセンターと、機関顧客向けの新しいコンサルティング部門を紹介し、なぜ資金会社が主にアメリカに集中しているのか、スイスが次の市場になる理由を説明しました。------スイスの明確な規制ルールと深い銀行業の基盤が、理想的なスタート市場となっています。量子コンピューティングに関して、ベインは関連する脅威が数十年後に到来する必要があると考えており、ビットコインの本当の弱点は他にあると述べました。彼はPHPの脆弱性事件を例に挙げ、業界はソフトウェアのリリース方法を再考する必要があるとし、ブロックストリームが量子耐性署名ソリューションに関する研究、量子アップグレードの合意形成、ビットコインセキュリティアライアンスについて紹介しました。さらに、彼は初めてLiquid Networkの進展を更新しました：交換サービスは復旧し、ネットワークは再稼働し、ユーザーはビットコインをメインチェーンに戻すことができます。2027年を展望し、ベインは機関顧客がビットコインに「大きなブルマーケットが訪れることを期待している」と述べました。

加密起業加速器 AllianceDAO の共同創設者 Wang Qiao は、暗号コミュニティが将来の AI と量子の脅威に対処する能力を心配していないと述べ、今後2年間で、世界はインターネットや従来の金融分野と比較して、暗号通貨がこれに対してはるかに準備が整っていることを認識するだろうと断言しました。彼は、過去10年間、暗号市場は1兆ドル規模で不可逆的なハニーポットであり、非常に魅力的な攻撃対象であると述べ、これが地球上のほぼ他のどこよりも実戦で試されたシステムと対抗的なセキュリティ文化を生み出したと語りました。

Zcash ネットワークの新しいソフトウェア Zakura チームが発表した技術記事によると、NEAR Intents を通じて行われる各 ZEC 交換に対して独立したビューキーを割り当てる計画がある。これは、将来的に量子コンピュータが公開された返金アドレスを利用してユーザーの支払い履歴を推測する脆弱性を封じるためである。NEAR Intents はクロスチェーンのトークン交換をサポートしており、ユーザーがプライバシーコイン ZEC を USDC に交換する際、このサービスは NEAR パブリックチェーン上にユーザーの Zcash アドレスを公開し、未使用の ZEC を返金するために使用される。Zcash アドレスはウォレットのビューキーによって生成された公開鍵を含んでおり、通常のコンピュータでは逆算できないが、Shor アルゴリズムを実行する大規模な量子コンピュータは理論的にアドレスから鍵を逆算することができる。Zcash ウォレットは複数の無関係に見えるアドレスを生成できるが、これらは通常同じビューキーを共有している。攻撃者が一度これを解読すると、アカウントが受け取ったすべての支払いを関連付けて金額やメモを読み取ることができる。Zakura の提案は、各交換に独立したビューキーを割り当てることであり、支出キーはユーザーのメインアカウントに保持されるため、将来的に返金アドレスが解読されても、攻撃者はその交換に関連する支払いのみを見ることができる。この設計は実際の問題も解決している。数百件の交換を行うウォレットは数百のキーを生成し、バックアップから復元する際には各キーを使って Zcash チェーン全体をスキャンする必要がある。Zakura の解決策は、プライベートにクエリできるデータベースであり、プライベート情報検索技術を採用している。ウォレットが返金の行き先を問い合わせる際、データベースはそのクエリされたアドレスを知ることはない。Zakura は、オープンソースライブラリに基づいて構築されたウォレット（Vizor を含む）が今後数週間内にこの機能を追加できると述べており、ハードウェアウォレットはファームウェアのサポート後に続く予定で、Zcash 開発者が今月設定した 1 月の抗量子支払い目標よりも早く実現する見込みである。

Googleは量子計算分野の成果を発表し、Willowチップが重要なリソースのボトルネックを突破したと述べました。Googleは、magic state cultivationと呼ばれる技術がWillowチップ上で動作しており、エラーを約40倍低減し、精度が99.99%に達したと報告しています。この研究は『サイエンス』誌に掲載されており、Googleはこの技術が大規模な条件下で有効であることを証明する必要があるとも述べています。

Capriole Investments の創設者 Charles Edwards は Bitcoin Magazine のインタビューで、ビットコインが歴史的な新高値を突破するためには実質的な変化が必要であり、可能な触媒には量子コンピュータの実質的な進展、連邦準備制度の政策転換、アメリカ政府によるビットコインの直接購入、または新たな刺激イベントが含まれると述べました。彼はまた、ETF を通じて入ってくる機関投資家の買いが市場に強力なサポートを提供し続けていることを指摘しました。Edwards は、AI による失業が連邦準備制度の政策経路を変える可能性があり、それがビットコインの動向に影響を与えるかもしれないと述べました。また、計算能力の持続的な上昇が Hash Ribbons 指標において強気のシグナルを構成していることについても議論しました。さらに、彼は生産コスト、エネルギー価値、MVRV などの観点からビットコインが依然として過小評価されているかどうかを評価し、世界的な流動性と 5% の金利環境下でのビットコインが直面している未知の領域についても言及しました。量子コンピュータに関して、Edwards は明確な量子コンピュータのロードマップがビットコインの上昇の触媒となる可能性があると考えており、AI 超知能がもたらす暗号セキュリティのリスクや、ビットコインの次の歴史的な新高値を引き起こす可能性のある要因についても議論しました。

Cointelegraph の報道によると、Tron の創設者である孫宇晨は X 上で、Tron の抗量子暗号技術がテストネットで稼働していると述べました。彼はチームが量子コンピュータと AI の進展を注意深く見守っており、抗量子能力をメインネットに展開する準備が整っていると強調し、ユーザーの資産の安全を確保することに尽力していると述べました。Tron は Q-Day 前に抗量子を実現する数少ない主流ブロックチェーンの一つになることが期待されています。Q-Day とは、量子コンピュータが現在の安全基準を破ることができるようになる日を指します。開発者たちは抗量子暗号にますます関心を寄せています。なぜなら、十分に強力な量子コンピュータは最終的にビットコインやイーサリアムなどのブロックチェーンネットワークを保護する楕円曲線暗号を破る可能性があるからです。今年の初め、Strategy が主導するコンソーシアムは、ビットコインの量子安全研究に 1500 万ドルを提供することを約束しました。また、イーサリアム財団はアカウントを抗量子暗号に移行する提案を発表し、Algorand は 2027 年までに抗量子アカウントを導入する計画を立てています。さらに、ブロックチェーンセキュリティ会社 AmericanFortress は、ユーザーが資金を移動したり、鍵をローテーションしたり、ウォレットアドレスを変更したりすることなく、暗号ウォレットを将来の量子攻撃から保護する暗号学的ソリューションを発表しました。このソリューションは技術論文として Cryptography ePrint Archive に公開されており、まだ査読を受けていません。

Zcash 開発チームは、1 月にネットワークに対して量子耐性署名のサポートを追加する計画を立てています。Zakura のエンジニア Roman Akhtariev は、エンジニアリングブログで、チームが後量子署名オペコードを 1 月に Zcash に実装する計画であると述べました。これらのオペコードにより、Zcash はハッシュベースの署名を検証できるようになり、量子コンピュータ攻撃に対抗します。チームは具体的なネットワークのアクティベーション日をまだ確認していません。このアップグレードは、攻撃者が現在の公開鍵を利用して、ウォレット所有者の支払い承認を逆算し、偽造するのを防ぐことを目的としています。このアップグレードの初期段階では、透明な取引を保護します。Zcash には二つの支払い方法があります：シールド支払いは送信者、受信者、金額を隠します；透明支払いはビットコインに似ており、アドレスと金額がチェーン上で見えるようになっています。CoinDesk が ZecStats データに基づいて計算したところ、木曜日には発行された 1698 万 ZEC のうち約 1196 万 ZEC が透明プールに保管されており、約 70% を占めています。1 月の計画は主にこの公開部分に焦点を当てています。さらに、Zakura は、サーバーに関連アドレスを公開することなく残高を照会できるプライベートクエリツールを開発しました。実験版は Zcash ウォレット Vizor の「Private queries」設定で提供されています。Zakura のエンジニアリング記事が公開される前に、イーサリアムの研究者 Justin Drake は木曜日に保有者に「バンカー モード」に入る準備をするよう警告し、最悪の場合、AI が「数ヶ月ではなく数年のうちに」ビットコインとイーサリアムのウォレットの数学的保護を破る方法を見つける可能性があると述べました。

Tachyonの共同創設者Sean BoweはXに投稿し、Ethereum財団の研究者Justin Drakeによる最近の量子脅威に関する警告の表現を批判しました。彼は、このような曖昧な警告が複数のレベルで損害を引き起こし、量子推進活動の自己傷害になると述べました。Sean Boweは次のように述べています：量子と人工知能の脅威は実際に存在し、業界チームはリスクに実務的に対処し、ユーザーが不確実性を扱うのを助けるために慎重な決定を下しています。一部のチームは判断力の強い暗号学者を持っていますが、他のチームは信頼できる専門家を参考にする必要があります；次元が複雑であるため、関連する選択肢は非暗号学者に説明することがほぼ不可能であり、専門家は冷静さを保ち、相応の責任を負うべきです。彼はまた、状況が明確になった後、人々はこれがせいぜい意図しない宣伝行為であることを発見するかもしれず、大量の信頼が失われ、その後の行動については誰も明確に分からないと述べました。彼は関連する方向の判断自体は正しいと考えており、以前の警告は意味がありましたが、徐々にフィードバックの制約が欠如した制御不能な予測に変わり、古典的な暗号学に対する合理的な懸念の信頼に長期的な影響を与えると述べました。彼は、相手が今回新しい情報に基づいていないことを自ら認めており、Justin Drakeにこの行動が正しいと考える理由を説明するよう求めました。

Glassnode のデータによると、600 万枚以上のビットコインが既にチェーン上で公開されている公開鍵の下にあり、流通供給量の 31.2% を占めており、2023 年の低点より約 5 から 6 ポイント高くなっています。Glassnode の共同創設者ラファエル・シュルツ＝クラフト氏は、同社の 5 月の報告以来、公開供給量が 222,000 BTC（約 182 億ドル）増加したと述べており、その間にビットコインの総供給量はわずか 64,000 BTC 増加しただけです。その中で取引所は 123,000 BTC の増加を寄与しており、現在 179 万枚の公開鍵が見える BTC を保有しています。機関ごとの差は明らかです：Coinbase の公開比率は 10%、Binance は 83% に達しています；Fidelity は約 375,000 BTC を保有し、公開比率はわずか 2%、Grayscale は 49%、Revolut は 99%、Robinhood は 100% です。この統計方法によれば、アメリカ、イギリス、エルサルバドル政府の保有は公開されていません。公開鍵はアドレスを再利用することができ、また一部のビットコイン出力タイプに直接現れることで可視化されます。これには初期の pay-to-public-key 出力や Taproot が含まれます。十分な能力を持つ量子コンピュータや仮定的な数学的突破があれば、攻撃者は対応する秘密鍵を導き出す可能性があります。

Solanaの核心開発チームAnzaの開発者Jacob Creechは、一部のブロックチェーンとは異なり、SolanaのユーザーはAIによる暗号解読の加速や量子コンピュータの脅威のために資産を緊急に移動する必要がないと述べています。彼は、SolanaがEd25519署名アルゴリズムを使用しており、署名鍵は秘密の種子からハッシュ計算によって派生されるため、将来的に楕円曲線暗号が解読された場合でも、攻撃者はそれを基に元の種子を直接復元することはできないと説明しました。Creechは、理論的にはSolanaはネットワークのアップグレードを通じて、ハッシュに基づく種子所有権証明を導入し、元の所有者が身分を確認し、より安全な署名スキームに移行できると述べました。Anzaは関連する概念検証プロトタイプを開発しています。彼は同時に、Solanaは現在も安全であり、将来の暗号学的脅威に対処するための技術的なロードマップを持っていると強調しました。

欧州連合の執行機関であるEuropolは水曜日に2つの報告書を発表し、業界と政策立案者に量子コンピュータの脅威に対処するよう促しました。その中で、Europolの欧州ネットワーク犯罪センターが作成した「量子コンピュータと暗号通貨」に関する報告書は、暗号ウォレットが「量子脅威の主要な露出点」であると指摘しています。ウォレットは、承認された取引のための秘密鍵と検証に使用される公開鍵に依存しており、十分に強力な量子コンピュータは、露出した公開鍵から秘密鍵を導き出すことができ、攻撃者は承認なしに資金を使用できるようになります。この瞬間は通常Q-Dayと呼ばれます。報告書によれば、ブロックをリンクし、マイニングを支えるハッシュ関数は基本的に量子耐性を備えています。報告書は、暗号通貨が量子コンピュータによって崩壊することはないと考えていますが、「積極的防御」を採用することを推奨しており、量子耐性暗号学への段階的な移行やウォレットのセキュリティと鍵管理の改善を含んでいます。公開された公開鍵を持つウォレットは、事後に修正することができず、報告書は唯一の解決策は事前に移行することだと述べています。Glassnodeは今年の5月に、604万BTC（発行済み供給量の30.2%）の公開鍵が露出していると推定しました。ビットコインのアップグレードにもコストがかかります：NIST標準化の後量子署名は、ビットコインで現在使用されているECDSA署名よりも10倍から120倍大きく、ブロックスペースの過負荷や手数料の上昇を引き起こす可能性があります。報告書は2024年の研究を引用し、すべての未使用取引出力を移行するには少なくとも76日のダウンタイムが必要であると推定しています。2つ目の報告書「先に収集し、後に解読」は、スペインのマドリード・カルロス3世大学と協力して完成し、攻撃者が今日暗号データを収集し、将来解読する行動を研究し、TLS、SSH、OpenPGPなどのプロトコルにリスクが存在することを発見しました。

Cointelegraph の報道によると、欧州銀行業管理局（EBA）、欧州保険および職業年金管理局（EIOPA）、および欧州証券市場監視機構（ESMA）は、共同リスク更新の中で、量子コンピュータの進展がブロックチェーン取引、通信、データベースのセキュリティを保証する暗号システムを弱体化させる可能性があると述べています。Google の量子 AI 研究者は 3 月に、暗号通貨で使用される暗号技術を破るために必要な物理的量子ビットの数が、以前の推定より約 20 倍少ないと推定しました。現在、そのような攻撃を実行できるコンピュータは存在しません。ビットコイン開発者の Jameson Lopp らは 2 月に、現在の署名スキームを段階的に廃止し、提案が有効になってから 5 年後に未移行資金の使用方法を制限することを提案しましたが、この提案はまだ採用されていません。イーサリアム財団は、2029 年 12 月までにイーサリアムの実行、コンセンサス、データ層を量子攻撃に対抗できるようにする計画です。

量子コンピューティングハードウェアとソフトウェアの会社IonQは、量子スーパーコンピューティングの発展を促進するために、最初の量子プロセッサをNVIDIA加速量子研究センターに導入することを発表しました。

Bitcoin Magazineによると、資産管理会社VanEckのデジタル資産研究責任者Matthew Sigelは、CNBCのインタビューで量子コンピュータがビットコインにリスクをもたらすと述べたが、コミュニティはこの問題の深刻さを認識していると語った。彼は、暗号ネットワークの非中央集権的な特性のため、この問題を解決する進展は遅れる可能性があるが、コミュニティは関連作業を進めていると指摘した。Sigelは「これはリスクですが、コミュニティは問題の範囲を認識しており、多くの人材が集まり、システムのアップグレードの枠組みを提案しています。」と述べた。彼はさらに「アップグレードはすぐには行われません。なぜなら、CEOが開発者に『今すぐやれ』と言えるわけではないからです。ガバナンスプロセスにはもっと時間がかかり、プロセスもより複雑ですが、量子耐性を実現する技術的な道筋は存在し、今後数年で関連する進展が見られるでしょう。」と付け加えた。現在、量子コンピュータは依然としてエラー率の問題があり、ビットコインの暗号アルゴリズムを解読することはできない。いくつかのビットコイン開発者は、リアルタイムのサイドチェーン上で量子耐性署名のテストを開始している。Coinbaseは、安全な飛び地と閾値暗号学を利用してポスト量子署名パイプラインを構築する計画を立てており、BlackRock、Fidelity Digital Assets、Blockなどで構成されるビットコインセキュリティアライアンスも、長期的な量子コンピュータリスクを低減するためにBIP-360などの提案を支持している。

科創板日報によると、浦江イノベーションフォーラムの成果発表会において、図灵量子の創設者である金賢敏が正式にTuringQ Gen3大規模チップレベルのスケーラブル光量子コンピュータを発表しました。これは世界初のラックマウント型チップレベルのスケーラブル光量子コンピュータです。TuringQ Gen3は、高速プログラム可能な薄膜ニオブ酸リチウム光量子チップを搭載し、量子光源、プログラム可能な光量子処理チップ、単一光子検出、量子-古典異種計算などのコアモジュールを統合しています。これにより、単一チップで万光子レベル、百万モード数の計算リソースの拡張を支え、チップレベルの量子優越性の検証を実現し、世界モデルなどのAI分野に向けた探索を行います。最近、図灵量子は上場指導の登録を受け、A株でのIPOを予定しており、指導機関は国泰海通です。

Coinbaseは、スタンフォード大学の暗号学教授Dan BonehおよびLocalhost Researchと共同で、スタンフォード大学で閉門の「ポスト量子ビットコインセミナー」を開催したと発表しました。このセミナーにはビットコイン開発者、暗号学の専門家、研究者、機関の保管業者、ハードウェアウォレットの専門家が集まり、ビットコインが将来の量子計算の脅威に対処するための技術と移行計画について議論しました。セミナーでは、量子計算の進展、ポスト量子暗号学、およびビットコインに適用可能なさまざまなポスト量子署名スキームが重点的に評価され、イーサリアムの抗量子化計画、機関の保管業務が直面する実際の要求、および新しい出力タイプなどを通じてビットコインにポスト量子安全メカニズムを導入する方法が議論されました。参加者は、量子計算が既存の暗号システムに実際の脅威をもたらす時期を予測するよりも、十分にテストされた対応策を事前に構築することが重要であると考えました。量子計算は現在、緊急の危機を構成していませんが、早期に研究と調整を開始することで、将来の圧力の下で急いでネットワークのアップグレードや資産の移行を行うことを避けることができます。しかし、現在のところ、共通のポスト量子スキームは存在していません。異なるスキームは、安全性、取引データの規模、ハードウェアの性能、キー管理、およびユーザーの移行の難易度などの面でトレードオフがあります。参加者は、ビットコインの抗量子化はプロトコル層のアップグレードだけに依存するべきではなく、個人ユーザー、機関の保管業者、ウォレットおよびハードウェアデバイスがどのようにキーと資産を生成、保存、バックアップ、移行するかを同時に考慮する必要があると考えました。