#创作者冲榜 谷歌量子计算大突破，加密世界要提前「换锁」了

量子計算による暗号の脅威が再び外部ネットで議論の焦点となっている。
いわゆる「量子脅威」とは、将来的に十分に強力な量子コンピュータが現在の暗号化された仮想通貨の安全性を守るための暗号学的基盤を解読できる可能性を指し、その結果、安全モデルが破壊される可能性があることを意味する。
昨年11月、VitalikがDevconnectカンファレンスで量子脅威の核心論理について語った際、「量子脅威は客観的に存在するが、実際の脅威が到来するまでにはまだ時間がある。二つ目は、暗号通貨はアップグレードによって反量子アルゴリズムを導入できるため、『鍵の交換』を行える。言い換えれば、『重要だが急ぐ必要はない』ということだ」と述べている。
しかし今回は、市場の感情に明らかな変化が見られる。
1｜最近何が起きた？
今回の量子脅威が再び市場を動かした火種は、世界トップクラスの量子回路の専門家Craig Gidneyらを率いるGoogle Quantum AIの研究チームが連続して発表した二つの動きにある。
一つは3月25日、Googleが今後の量子暗号（PQC）移行のタイムラインを2029年を目標として正式に提案したこと。
二つ目は3月31日、Google Quantum AIが暗号通貨業界向けのレポートを公開し、最新の研究成果に基づき、将来的に量子コンピュータが暗号通貨を保護する楕円曲線暗号を解読するために必要なリソースが従来の認識よりもはるかに少なくなると直言している。Googleは3月31日に公開した記事と付随のレポートで、256ビット楕円曲線離散対数問題（ECDLP-256）に対して二つの新しいShorアルゴリズムの量子回路を設計したと述べている。一つは少なくとも1200の論理量子ビットと9000万のToffoliゲートを必要とし、もう一つは少なくとも1450の論理量子ビットと7000万のToffoliゲートを必要とする。Googleはさらに、超伝導量子計算アーキテクチャの仮定の下で、このような回路は理論上「50万未満の物理量子ビットを持つ誤り訂正量子コンピュータ」で数分以内に実行可能と推定している。従来の推定と比べて、ECDLP-256を解読するために必要な物理量子ビット数は約20倍に削減されたことになる。過去、市場は「数百万、数千万の物理量子ビットが必要で、現実から遠い」と考えていたが、Googleのこの論文は、その遥か遠いと見られていた閾値を現実に引き寄せたことになる。
さらに興味深いのは、Googleが今回、従来の学術論文のように最も敏感な基底回路の詳細を完全に公開せず、米国政府と協議し、ゼロ知識証明（ZK）を通じて自らの推定結果を証明したと述べている点だ。Googleはこの措置により、基底量子回路の公開を避け、第三者による悪用を防ぐ狙いがあると示唆している。これにより、Google自身も今回の研究は単なる技術的な見せびらかではなく、実際の安全脅威を伴う能力の公開と考えている可能性が示されている。
2｜これは何を意味する？
まず明確にしておきたいのは、Googleが「ビットコインやイーサリアムが明日破られる」と言っているわけではなく、もう一つの警戒すべき事柄――現在の主流楕円曲線暗号を解読するために必要な量子リソースの閾値が大きく引き下げられたことを示している。前者は現実的な攻撃が目前に迫っていることを意味し、後者は業界の時間判断を修正する必要があることを示す。昨年Vitalikが量子脅威を警告した際、多くの人はこれを遠い未来のリスクと捉えていた。なぜなら、主流の認識では、実際に暗号システムを脅かす量子コンピュータはまだ非常に遠い存在と考えられていたからだ。しかしGoogleの今回の研究は、その遠いと見られていた警戒線を一歩前に押し出したことになる。これが、今回の市場の反応が昨年よりも明らかに強い理由の一つだ。複数の大手がSNS上でGoogleの進展に驚きを示している。Dragonfly CapitalのパートナーHaseeb QureshiはXで「これは信じられない…Googleが完全な回路を公開しなかったのは非常に稀であり、Googleはこの問題を重大と考えている証拠だ。すべてのブロックチェーンは早急に移行計画を策定すべきだ。ポスト量子時代は演習ではない」と投稿した。
また、量子計算に特化した元Ethereum基金会の研究員Justin Drakeも「今日は量子計算と暗号学にとってマイルストーンの日だ…私とチームの交流によると、Google Quantum AIの研究結果は控えめだと信じている」と述べている。
3｜ポスト量子時代はもはや演習ではない
この暗号通貨向けのレポートで、Googleは業界に対して「今すぐ行動を起こす必要性が高まっている」と直接呼びかけている。ポスト量子暗号学は完全に新しい分野ではなく、過去数年にわたりさまざまなアップグレードの道筋が議論されてきた。理論上の「新しい鍵」も存在するが、問題は、ブロックチェーンのアップグレードは単なるアルゴリズムの置き換えだけでは済まないことだ。チェーン上の互換性、ウォレットのインフラ、アドレス体系、ユーザーの移行コスト、そして最も難しいコミュニティの調整問題も関わる。特にビットコインやイーサリアムのような巨大なネットワークは、歴史的資産やエコシステムの参加者が多いため、基底暗号体系のアップグレードは一つの論文や数回のコミュニティ議論だけで迅速に完了しない。これには、プロトコル層、クライアント、ウォレット、取引所、ホスティング機関、そして一般ユーザーの協力と十分な準備期間が必要だ。しかし、現実は待ったなしであり、「鍵の交換」のタイムラインは早める必要がある。Googleは自身の移行目標を2029年と設定し、Google Quantum AIはCoinb、スタンフォード大学のブロックチェーン研究所、イーサリアム基金会などと協力し、2029年の計画に責任を持って推進している。
要するに、Googleが今回もたらしたのは、「暗号世界が明日量子計算によって破壊される」という終局宣言ではなく、この爆弾のカウントダウンを明確に設定したことだ。各暗号プロジェクトにとって、これは新たな安全の分水嶺を意味し、早期に問題を認識し、アップグレードを推進し、「鍵の交換」を完了できる者が次の時代でも安全を守るチャンスを得ることになる。