- AI コーディングエージェントを利用した 100 名以上の研究者が、主要な secp256k1 点加算サブルーチンのリソーススコアを 86.1% 削減することに成功し、ソフトウェア最適化のみで量子コストを劇的に低下できる可能性を示しました。
- この研究は Bitcoin を破ったり秘密鍵を復元したりするものではなく、完全な攻撃にはまだ存在しない耐障害性量子ハードウェアが必要だからです。
- より大きなリスクは、あらゆる効率化が Bitcoin や他のブロックチェーンにとって、ポスト量子暗号への安全な移行を完了させるための猶予期間を短縮してしまう点にあります。
100人以上の研究者がAIコーディングエージェントを利用し、Bitcoinに対する量子攻撃の非常に重要な部分におけるリソーススコアを86.1%削減することができました。これは、9月⟦N1⟧に発表された論文によると 9月9に発表された論文実際には最適化された
Eigen Labsは5月下旬にECDSA.Failを導入し、secp256k1ポイント加算回路をより効率的にするためのチャレンジを行いました。異なる設計は、使用された最大論理量子ビット数と実行された平均Toffoliゲート数を乗算することでスコアリングされました。
何が ECDSA.Fail 「タイミングは不確実ですが、脆弱な暗号からの移行はすでに進行中である」と研究者たちは書き記しました。
完全な攻撃には、まだ誰も構築していないマシンが必要です
スコアは7月26日に107億5000万から14億9600万に低下しました。最高スコアは1,151論理量子ビットと約130万のToffoliゲートを使用しましたが、その後の試みではゲート数が100万未満に低下し、1つの設計では813量子ビットしか必要ありませんでした。Decryptによると、研究者たちは問題の背後にある数学が機能するかどうかを探っており、実際にBitcoinウォレットをハッキングしたわけではありません。
Bitcoinの量子攻撃推定値の比較：ECDSA.Fail vs. IonQ vs. Google
Bitcoinがすでに露出している場所
IonQからのエンドツーエンドの推定によると、完全なsecp256k1攻撃を実現するには、約1,457論理量子ビットと3,900万のToffoliゲートが必要であり、これは19,397の物理的トラップイオン量子ビットに対応し、約25.7日の処理時間を要します。IonQは、対象のハードウェアが同社が2028年頃に確立した計画に収まると主張しています。
Google研究者による計算によると、完全なsecp256k1攻撃を効率的に行うには、1,200論理量子ビットと9,000万のToffoliゲート、または1,450論理量子ビットと7,000万のゲートが必要です。彼らの回路は、超伝導モデルによって可能になり、50万未満の物理量子ビットで数分で実行できます。
参照されている数値は、ECDSA.Failと単純に比較することはできません。その理由は、ECDSA.Failによって行われた最適化手順が、ポイント加算サブルーチンのみに適用されるためです。実際の攻撃に必要なフォールト許容ハードウェアはまだ存在しません。
役立つパッチと、その限界
Glassnodeによると、対応する公開鍵がブロックチェーン上で利用可能であるため、量子攻撃のリスクにさらされているBTCは604万BTC、現在の供給量の30.2%です。そのうち、192万BTCが出力カテゴリで露出しており、412万BTCがアドレスの再利用など、行動面での露出があります。
Avihuのブレイクスルーは重要であり、私たちが必要とし、資産自体が必要とする心理的な安心感を与えてくれるからです。
– StarkWare CEO Eli Ben-Sasson
BIP 360は、Pay-to-Merkle-Rootと呼ばれる新しいタイプの出力を導入し、量子攻撃に脆弱なTaprootのキーパス支出オプションの脅威を排除します。これは公開鍵が長期間可視であるコインを保護しますが、残念ながら、トランザクションがメモリプールにある直後の限られた時間の間に存在する量子リスクに対処せず、コインを新しい形式への自動移行も提供しません。
StarkWareは、Cryptopolitanが以前報告したように、メインネット上で量子安全なBitcoinトランザクションも実証しました。この方法は、オフチェーンのGPU作業に数時間を要し、非標準のマイナー直接ルートを使用し、すでに公開鍵が露出しているコインを保護することはできません。
実用的な観点から、それは cure（治癒）ではなく、呼吸する余地を提供します。Ben-Sassonは依然としてプロトコルレベルの解決策を支持しています。
移行ウィンドウ、マシンではなく、それがリスクである
したがって、Bitcoinは量子の懸念に直面する前に市場リスクに直面し、特に移行プロセス、カストディアルメソッド、および技術的にsecp256k1を復号できるものが作成されるずっと前に問題を引き起こす可能性のある休眠コインに関する曖昧さがあります。
100人以上の研究者がAIコーディングエージェントを利用し、Bitcoinに対する量子攻撃の非常に重要な部分におけるリソーススコアを86.1%削減することができました。これは、9月9日に発表された論文によると、この開発はBitcoinのハッキングや秘密鍵の回復におけるブレイクスルーではありません。むしろ、それはソフトウェアの最適化のみが…
より大きな課題はガバナンスにあります。Coinbaseの量子コンピューティングとブロックチェーンに関する独立諮問委員会からのレポートで述べられているように、約20,000の初期P2PK公開鍵にわたる約170万BTCが、Satoshi自身またはアクセスを失った人々の管理下にあると信じられているウォレットに保管されています。これらのコインの移行期限を設定すると、それらが凍結されるか、誰かがそれらを解読して奪うリスクがあります。
Ethereumの目標は、2029年12月までに実行、コンセンサス、データの両方で量子耐性を達成することです。さらに、同社は2030年という早い時期にQ-Dayに備える意向です。一方、G7サイバー専門家グループは、金融部門におけるポスト量子移行のための協調的な取り組みを呼びかけています。
したがって、ビットコインは量子に関する懸念に直面する前に市場リスクに直面しており、特に、secp256k1を復号化できる技術が作成されるずっと前に問題を引き起こす可能性のある、移行プロセス、カストディアル方法、および休眠コインに関する不透明さが挙げられます。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
よくある質問
ECDSA.Fail チャレンジは Bitcoin の暗号化を破ったのでしょうか？
いいえ。参加者は Shor のアルゴリズムの 1 つのステップのための回路を最適化し、その計算を検証してベンチマークスコアを 86.1% 削減しましたが、テストによって秘密鍵が解読されたり資金が移動したりすることはありませんでした。
現在、どの程度の Bitcoin が量子攻撃に晒されているのでしょうか？
Glassnode の調査によると、発行済みの供給量の 30.2% に相当する 604 万 BTC が、オンチェーン上で公開鍵が既知の状態（レスト）にあり、これは出力タイプによって露出している 192 万 BTC と、アドレスの再利用などの慣行によって露出している 412 万 BTC に分かれています。
実際の量子コンピュータがBitcoinの楕円曲線を破るにはどれくらいの時間が必要か？
IonQは9月8日、20,000物理量子ビットのトラップイオン型マシンが、約1,457論理量子ビットと3,900万個のToffoliゲートを使用し、secp256k1をわずか26日未満で破れると推定しました。関連するハードウェアは同社のロードマップによると2028年頃に実現可能とのことです。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
Micah Abiodun
マイカ・アビオドゥンは、タリン工科大学（TalTech）で取得した環境工学および管理（MSc）の知識を活かし、Cryptopolitan でコンテンツの質を高め、価格予測ニュースを提供しています。暗号通貨メディア業界で7年目を迎える彼は、主要な暗号資産、アルトコイン、DeFi、ステーブルコイン、マクロトレンド、そして新興技術について幅広く取り上げています。
