最近のソーシャルメディア投稿で、BlockstreamのCEOアダム・バックはビットコインに関する量子FUD(fear, uncertainty, doubt)を否定し、一部の恐怖煽りはネットワークの実際の仕組みについての理解不足に起因していることを明らかにしました。
ライターのジョシュ・オッテンは、量子コンピュータがショアのアルゴリズムを使用して「ビットコインの最初のウォレットを守る暗号を破る」可能性を指摘しました。
「これにより、サトシ・ナカモトの財産にアクセスできる秘密鍵が露出し、市場を崩壊させ、システム全体への信頼を失わせる可能性が高い」と予測しています。
オッテンによると、これがビットコインの価格をほぼゼロにまで押し下げる最も可能性の高いシナリオだと述べています。
これは、初期のビットコインアドレスの秘密鍵が露出する可能性を示唆しています。
しかし、ビットコインのウォレットは楕円曲線暗号(ECC)に基づいており、特にsecp256k1曲線を用いて取引に署名します。
秘密鍵は取引に署名するために使用され、一方公開鍵とアドレスは検証に用いられます。これはデータの暗号化とは異なります。暗号化はデータを隠し、復号可能にすることを意味します。ビットコインのセキュリティモデルは、秘密鍵を露出させることなく所有権を証明する署名に基づいています。
量子コンピュータは署名アルゴリズムを脅かすものであり、暗号化そのものを直接脅かすわけではありません。
十分に強力な量子コンピュータは、理論的にはショアのアルゴリズムを使用して公開鍵から秘密鍵を導き出すことが可能です。しかし、アドレスは使用して送金を行うまで公開鍵を公開しません。未だ送金されていない初期のビットコインウォレットは公開鍵を公開していません。
イーサリアムの共同創設者ヴィタリック・ブテリンは、量子の脅威は現実的で測定可能であると警告しています。
ソラナのアナトリー・ヤコヴェンコは、次の5年以内に十分な量子パワーが存在してビットコインの暗号を脅かす可能性は50/50だと推定しています。
しかし、バックは明確に述べており、ビットコインは20〜40年(もしくはそれ以上)の間、意味のある量子コンピューティングの脅威に直面する可能性は低いとしています。
今日の最先端システムでさえも高い量子ビット数を持っていますが、ショアのアルゴリズムのような大規模な計算を実行するために必要な誤り訂正された論理量子ビットを欠いています。さらに、ポスト量子暗号はすでに存在しています。
関連記事
