ecdsa

イーサリアムの共同創設者であるVitalik Buterinは、Xプラットフォームでの投稿で、AIが数学研究を加速することが既存の暗号学体系に新たな安全上の脅威をもたらす可能性があると述べました。特に、格に基づく暗号学の方案、ML-DSAや全同態暗号（FHE）などが挙げられます。彼は、今後2年間でAIが数学分野で進展することが、格暗号学の実際の安全性を著しく弱める可能性があり、ECDSAも予想以上に早く攻撃されるリスクに直面するかもしれないと考えています。Vitalikは、過去1年間でイーサリアムのLeanロードマップが徐々に純粋なハッシュ暗号学の方案に移行していることを指摘し、格に基づく署名や関連するゼロ知識証明構造の採用を避けるべきだと述べました。彼は、可能な場合にはハッシュ暗号学を優先的に使用し、格暗号学にはより保守的な安全パラメータを採用することを提案しました。また、プライバシープロトコルは暗号化された情報を直接チェーン上に保存することをできるだけ避け、多署名ウォレットはオフチェーン署名確認を優先すべきだとしています。さらに、Vitalikは、操作が便利な場合には、取引を行ったことのないアドレスに資金を保管することで潜在的なリスクを低減することをユーザーに勧めていますが、ユーザーに対して資産を即座に大規模に移行することは推奨していません。彼は、移行操作自体にもリスクが存在し、移行ミスによる損失が過去のハッキング攻撃による損失を上回ることさえあると強調しました。

暗号学研究者のJustin DrakeはXプラットフォームで投稿し、ブロックチェーン業界に冷静に「バンカー方式」の計画を立てるよう呼びかけ、大口保有者が大部分の資金を未署名の取引で、公鍵がハッシュの後ろに隠された新しいアドレスに移すことを提案しました。その後、毎回の署名でも残りの資金を新しいアドレスに移すべきです。彼は、AIが数学の分野で急速な突破を促進しており、ECDSAは量子コンピュータの「Q-Day」以前に古典的なアルゴリズムによって破られる可能性があると考えています。最悪の場合、数年ではなく数ヶ月以内に発生する可能性があり、大規模なGPUクラスターを利用して約1週間で秘密鍵を復元できると述べています。Drakeは同時に、恐慌や急いでの移行は不要であり、Binance、Bitbank、Robinhood、Bitfinex、Tetherはこの機会を利用してコールドウォレットを強化できると強調しました。

前ヘッジファンドマネージャー、CNBC番組ホストのジム・クレイマーは、量子コンピュータがビットコインの安全性を脅かすことを懸念し、保有する全てのBTCを売却する計画であると述べました。彼の発言は、IBMの会長兼CEOアルビンド・クリシュナとのインタビューに基づいており、後者は投資家に対し、量子コンピュータが今後3〜4年以内に現代暗号学に挑戦する可能性があることに警戒するよう警告しました。クレイマーは、量子コンピュータが近い将来にビットコインネットワークを脅かす可能性があると考えています。しかし、現在のところ、彼がどれだけのBTCを保有しているか、またはすでに売却を完了したかは独立して確認されていません。彼の発言後、ビットコインは63,764ドル付近で正常に取引されており、一部の市場参加者は再び彼の見解を「逆クレイマー」信号と見なしています。ビットコインはsecp256k1曲線に基づくECDSA署名メカニズムを使用しており、理論的には、十分に強力な量子コンピュータがショアのアルゴリズムを利用して公開鍵から秘密鍵を導き出すことが可能です。リスクは、公開鍵が露出しているアドレスに集中しており、これにはアドレスの再利用、初期のウォレット形式、取引が放送された後に未確認の短い時間ウィンドウが含まれます。研究者は、約600万から700万枚のBTC、供給量の約30%がこのカテゴリーに該当する可能性があると推定しています。Google Quantum AIは今年の3月に、関連する暗号メカニズムを破るには50万個未満の物理量子ビットが必要であると推定し、以前の予測より約20倍の減少を示しました。しかし、現在の量子システムは通常数百から数千の物理量子ビットしか持っておらず、より高い信頼性を持つ論理量子ビットの数はさらに少ないです。ほとんどの研究者は、実際に暗号を破る能力を持つ量子コンピュータが登場するのは2030年代または2040年代になると予測しており、したがってクレイマーの3年予測はほとんどの技術的期待よりも明らかに早いです。

ビットコインのセキュリティ研究者であり、イーサリアム財団の研究者であるJustin Drakeが、量子コンピュータによるビットコインの解読期限について議論する投稿をしました。Justin Drakeは、Googleの量子AIホワイトペーパーの研究結果は保守的であると考えています。「2032年までに、量子コンピュータは少なくとも10%の確率で漏洩した公開鍵からsecp256k1 ECDSA秘密鍵を復元できるでしょう。2030年以前に暗号学的に意味のある量子コンピュータ（CRQC）が登場することは依然としてあまり可能性がないように感じますが、今こそ準備を始める時です。」Justin Drakeはまた、Groverアルゴリズムを使用して商業的に実行可能なビットコインのプルーフ・オブ・ワークが短期的には実現しないと述べています。「私たちが言っているのは数十年、さらには数世代後のことです。この観察は、議論の焦点をECDSAとSchnorrに置くのに役立つはずです。非公式のビットコインセキュリティ研究者として、私は依然としてセキュリティ予算の減少によりビットコインのプルーフ・オブ・ワークは失敗したと考えています。」

イーサリアムの共同創設者であるVitalik Buterinは今週の木曜日に「量子ロードマップ」を発表し、ブロックチェーンの量子セキュリティの脆弱性に対する複数の改善案を提案しました。これには、ハッシュ署名、再帰的STARKs、ネイティブアカウント抽象化、プロトコル層の署名集約などの技術アップグレードが含まれ、核心的な目標は現在存在する量子リスクのあるECDSA暗号アーキテクチャを置き換えることです。その中で、「frame transactions」案は、2026年下半期にリリース予定のイーサリアムのアップグレード版Hegotaの議題に組み込まれており、年内に実現する見込みです。Vitalikは昨年11月に、量子コンピュータが2028年までにイーサリアムの既存のセキュリティモデルを破る可能性があると警告しました。イーサリアム財団は特別なポスト量子チームを設立し、100万ドルの賞金を設定し、隔週技術セミナーを開始しました。研究者のJustin Drakeは、高度に分散化されたエコシステムの中で、拘束力のある「公式ロードマップ」を策定することは実際には不可能であると強調しました。

公式な情報によると、OptimismはSuperchainの量子耐性ロードマップを発表し、核心内容は10年以内にECDSA署名に基づく外部所有アカウント（EOA）を段階的に廃止することを発表しました。具体的な計画として、2036年1月までに、OPメインネットおよびスーパー チェーン上でECDSA署名を使用したEOA取引は廃止され、すべてのこのようなアカウントは、ポスト量子署名をサポートするスマートコントラクトアカウントにキー管理を委託する必要があります。このロードマップは、ユーザーとコンセンサスの2つのレベルをカバーしています。ユーザーのレベルでは、アカウント抽象化技術を活用し、EIP - 7702などの標準を通じて、EOAは徐々にポスト量子署名を検証できるスマートアカウントに署名権限を委託します。コンセンサスのレベルでは、L2オーダーラーとバッチ提出者はポスト量子署名に移行し、イーサリアム自体もBLS署名とKZGコミットメントからポスト量子アルゴリズムへの移行のタイムテーブルを策定するよう呼びかけています。全体のアップグレードプロセスはハードフォークを通じて調整され、エコシステムに10年の時間を提供してスムーズな移行を実現します。

ChainCatcher のメッセージ、Paradigm の CTO Georgios Konstantopoulos は、1 年間の研究でアカウント抽象に重大な進展がないことを指摘し、初期にはイーサリアムのネイティブ機能として設定すべきだと提案しました。Vitalik Buterin は、全アカウント抽象が実現されていないと応じ、ECDSA または仲介が必要であり、仲介はプライバシーの危害や検閲に依存し、量子安全性とプライバシーのプロトコルには依然として課題があると述べました。

ChainCatcher のメッセージ、イーサリアムの創設者 Vitalik が X ユーザー Paolo Rebuffo の Pectra に関するアカウント抽象の実装についてのコメントに応じて、アカウント抽象化プロセスは現在まだ半分しか完了していないと指摘しました。彼は、最終的な目標は非 ECDSA（楕円曲線デジタル署名アルゴリズム）アカウントを主流のアカウントタイプにすることだと述べました。これらのアカウントには、マルチシグネチャ、キー変更、量子耐性攻撃、プライバシープロトコルなどの機能が含まれます。最近、7701 標準の簡素化に関して多くの進展があり、この目標の実現を推進しています。

ChainCatcher のメッセージ、グーグルは初の量子チップ Willow を発表し、再びユーザーの資金を盗むために秘密鍵が解読されることへの懸念を呼び起こしました。バーンスタインのアナリスト Gautam Chhugani は報告の中で、105 の量子ビットのチップは、ビットコインの楕円曲線デジタル署名アルゴリズム (ECDSA) と安全ハッシュアルゴリズム (SHA-256) に対する実際の攻撃に必要な数百万の量子ビットからはまだ遠いと述べています。アナリストは次のように述べています。「ビットコインの貢献者は量子の未来に備えるべきでしょうか？はい、しかしビットコインに対する実際の脅威は数十年はかかるようです。」ECDSA は、秘密鍵を保護し、ビットコイン取引にデジタル署名を有効にするための暗号アルゴリズムです。SHA-256 は取引データをハッシュ処理することでビットコイン台帳の完全性を確保し、ビットコインのプルーフ・オブ・ワークメカニズムによるマイニングにおいて重要な役割を果たしています。

ChainCatcher のメッセージ、イーサリアムの創設者ヴィタリックが X に投稿した内容は次のとおりです："量子コンピュータは最大の推進力です。私たちが望むかどうかにかかわらず、外部所有アカウント（EOA）は将来的に消滅します。なぜなら、量子コンピュータは最終的に ECDSA を解読するからです。"