Galaxy DigitalのリサーチディレクターであるAlex Thornは、Coindeskとのインタビューで、ビットコインに対する長期的な暗号技術の課題は現実のものであり、ハードウェアが追いつく前に準備を始める必要があると確認しました。
Thornの中心的な主張はタイミングに関するものです。ビットコインの楕円曲線デジタル署名アルゴリズムを破ることができる量子コンピューターは、まだ数年先であり、場合によっては10年以上先の可能性があります。現在の量子ハードウェアは、そのレベルの計算に必要な論理量子ビットを持っていません。現在の量子ハードウェアの状態と、ビットコインの暗号技術を脅かすために必要な状態との間のギャップは依然として大きいです。
これは脅威が理論的なものであることを意味するわけではありません。それは差し迫ったものではないということです。この区別は、市場と開発者がどのように対応を優先すべきかにとって重要です。
レポートは一般的な脆弱性ではなく、特定の脆弱性を特定しています。初期のSatoshi時代からの再利用されたアドレスと未使用のトランザクション出力が最も露出しています。これらのアドレスは公開鍵を直接使用しており、鍵がオンチェーン上で可視化され、十分に強力な量子コンピューターが作業できる状態になっています。
Pay-to-Public-Key-Hashの略であるモダンなP2PKHアドレスは、異なるリスクプロファイルを持っています。公開鍵はトランザクションがブロードキャストされるまで暗号ハッシュの背後に隠されています。これは保護層を追加します。なぜなら、公開鍵は支出の瞬間にのみ露出するからです。攻撃者はトランザクションが確認されるよりも速くハッシュを破り、秘密鍵を導出する必要があり、静的に露出した公開鍵を攻撃するよりもかなり高いハードルです。
実用的な意味は、量子リスクがビットコインのアドレス空間全体に均等に分散されていないということです。初期のSatoshi時代のUTXOは最も集中した脆弱性を表しています。これらのコインが、能力のある量子コンピューターが存在する前に量子耐性アドレスに移動できるか、または移動されるかどうかは、未解決の問題です。
Galaxyのレポートは、ビットコイン開発者が待っていないことを強調しています。ポスト量子暗号技術の研究は、開発者コミュニティ内で既に進行中です。2021年に有効化されたTaprootアップグレードは、最終的にLamport署名やWinternitz署名などの量子耐性署名スキームをサポートできる、より複雑なスクリプトタイプの技術的基盤を築きました。
レポートによると、可能性の高いアップグレードパスは、ユーザーが資金を新しい量子セキュアなアドレスタイプに移行するソフトフォークを含みます。Thornは、LegacyからSegWitアドレスへの移行と直接的な類似を描いています。その移行には数年かかり、普遍的に採用されたわけではありませんが、ネットワークを壊すことなく進行しました。ポスト量子移行も同様のメカニズムに従いますが、より高いリスクを伴います。
ビットコインのアップグレードプロセスは意図的に遅く、保守的です。これはセキュリティ機能であり、制約でもあります。Vitalik Buterinが主導するイーサリアムのより積極的な量子セーフロードマップは、ビットコインがそれらを採用する前に、ポスト量子暗号技術アプローチの業界テストグラウンドとして機能する可能性があります。
Thornが特定する最も過小評価されているリスクは、ビットコインのネットワークへの直接攻撃ではありません。それは、量子能力が成熟した時点で復号化する意図を持って、現在暗号化されたトラフィックをアーカイブする国家レベルの行為者です。その脅威は、公開台帳の残高よりもプライベート通信や機密データにより関連していますが、量子対応のタイムラインは脅威が明らかになった時点では設定できないことを強調しています。
ビットコインの暗号技術を脅かすことができる量子コンピューターが公に存在することが知られる頃には、最も脆弱なアドレスタイプにとって準備の窓は既に閉じているかもしれません。
ビットコインは70,000ドル近くで取引されており、IBMとGoogleからのエラー修正における最近の進歩にもかかわらず、機関投資家は量子脅威についてほとんど目に見える懸念を示していません。その平静さは、差し迫った危機は存在しないというThornの評価と一致しています。また、歴史的に10年先の技術リスクよりも短期的な触媒を価格に織り込んできた市場を反映しています。
Galaxyの結論は慎重です。脅威は現実ですが、管理可能です。ハードウェアがそれを強制する前に開始すれば、移行は達成可能です。これは問題が解決されたと言うのとは異なる声明です。
Galaxy Digitalが量子コンピューティングはビットコインへの即座の脅威ではないが時計は動いていると述べた記事は、ETHNewsに最初に掲載されました。


