- 100人以上の研究者がAIコーディングエージェントを用いて、secp256k1の重要な点加算サブルーチンのリソーススコアを86.1%削減することに成功し、ソフトウェアの最適化だけでも量子コンピューティングのコストを大幅に削減できることを示した。.
- この研究は Bitcoin 破ったり、秘密鍵を復元したりするものではありません。なぜなら、完全な攻撃を行うには、まだ存在しない耐障害性量子ハードウェアが必要となるからです。.
- より大きなリスクは、効率性の向上によって、 Bitcoin やその他のブロックチェーンがポスト量子暗号への安全な移行を完了するための期間が短くなることである。.
9月9日に発表された論文によると、100人以上の研究者がAIコーディングエージェントを活用することで、 Bitcoin を86.1%削減することに成功したに対する量子攻撃の非常に重要な部分におけるリソーススコア。この成果は、ハッキングや秘密鍵の復元における画期的な進歩ではない Bitcoin できるのは、ソフトウェアの最適化のみであることを示しているmatic。。むしろ、楕円曲線演算に必要な量子リソースをに削減
主な問題は、「Qデー」が間近に迫っていることではない。真の問題は、量子攻撃を実行するコストを下げる技術革新が進むたびに、 Bitcoin はじめとする様々なブロックチェーンが、ポスト量子セキュリティへの安全かつ円滑な移行を実現するための時間が短くなってしまうことである。.
ECDSA.Failが実際に最適化したものは何か
Eigen Labsは5月下旬、secp256k1点加算回路の効率化を目指す課題としてECDSA.Failを発表した。様々な設計は、使用される論理量子ビットの最大数に実行されるトフォリゲートの平均数を乗じることで評価された。.
7月26日、スコアは107億5000万から14億9600万に低下した。最高スコアは1151個の論理量子ビットと約130万個のトフォリゲートを使用していたが、その後の試みではゲート数が100万個を下回り、ある設計ではわずか813個の量子ビットしか必要としなかった。Decryptによると 、ハッキングしたわけではない Bitcoin ウォレットを
「時期は不透明だが、脆弱な暗号化方式からの移行はすでに始まっている」と研究者らは記している。.
本格的な攻撃には、まだ誰も作っていないマシンが必要だ。
IonQのエンドツーエンドの見積もりによると、完全なsecp256k1攻撃を実現するには、約1,457個の論理量子ビットと3,900万個のトフォリゲートが必要になるとのことです。これは、19,397個の物理的トラップイオン量子ビットに相当し、処理時間は約25.7日かかります。IonQは、問題のハードウェアは同社が2028年頃に向けて策定した計画に合致すると主張しています。
Googleの研究者による計算によると、secp256k1攻撃を効率的に実行するには、1,200個の論理量子ビットと9,000万個のトフォリゲート、または1,450個の論理量子ビットと7,000万個のゲートが必要となる。彼らの回路は、超伝導モデルを用いることで、50万個未満の物理量子ビットで数分以内に実行できる。
参照されている数値は、 ECDSA.Failと直接比較することはできません。その理由は、 ECDSA.Failによる最適化手順は、点加算サブルーチンにのみ適用されるためです。実際の攻撃に必要な耐障害性ハードウェアは、まだ存在しません。
Bitcoin が既に露出している場所
Glassnodeによると、対応する公開鍵がブロックチェーン上に公開されているため、量子攻撃のリスクにさらされているビットコインは604万BTC（現在の供給量の30.2％）に上る。そのうち、出力カテゴリでリスクにさらされているのは192万BTC、アドレスの再利用などによる挙動の面でリスクにさらされているのは412万BTCである。
2つ目のリスクは、隠されていた公開鍵が送金時に公開されてしまう場合に発生する。十分な処理速度を持つコンピュータであれば、理論的には取引が確定する前に秘密鍵を計算できてしまう可能性がある。.
効果のあるパッチと、その効果が止まる場所
BIP 360では 、量子攻撃に脆弱なTaprootのキーパス支出オプションの脅威を排除する、Pay-to-Merkle-Rootと呼ばれる新しいタイプの出力が導入されました。これにより、公開鍵が長期間公開されているコインは保護されますが、残念ながら、トランザクションがmempoolに格納された後、一定期間存在する量子リスクには対処できず、コインの新しいフォーマットへの自動移行も提供されませmatic 。
スタークウェア社は、Cryptopolitan 以前が報じた量子耐性のある Bitcoin ように、メインネット上で取引を実証した。この方法は、数時間にわたるオフチェーンGPU処理を必要とし、非標準的なマイナー直接ルートを使用し、公開鍵が既に公開されているコインを保護することはできない。
Avihuの画期的な成果は、我々が必要とする心理的な安心感を与えてくれるだけでなく、資産そのものが必要とする安心感も与えてくれるため、非常に重要である。.
– StarkWare CEO イーライ・ベン・サッソン
実際には、これは一時的な猶予を与えるものであり、根本的な解決策ではない。ベン＝サッソン氏は依然として、プロトコルレベルでの解決策を支持している。.
リスクとなるのはマシンではなく、移行期間である。
より大きな課題はガバナンスにある。Coinbaseの量子コンピューティングおよびブロックチェーンに関する独立諮問委員会のdent と、約2万個の初期のP2PK公開鍵に分散された約170万BTCが、サトシ本人、あるいはアクセス権を失った人物が管理していると思われるウォレットに保管されている。これらのコインの移行期限を設定すると、コインが凍結される可能性があり、また、誰かがウォレットを解読して盗み出すリスクもある。書による
Ethereumの目標は、2029年12月までに実行、コンセンサス、データにおける量子耐性を実現することであり、さらに同社は2030年にも量子攻撃への対応準備を進める意向である。一方、 G7サイバー専門家グループは、金融セクターにおけるポスト量子移行に向けた協調的な取り組みを求めている。
したがって、 Bitcoin 量子的な懸念に直面する前に、市場リスクに直面している。特に、移行プロセス、保管方法、休眠コインに関する曖昧さは、secp256k1を解読できる技術が開発されるずっと前から問題を引き起こす可能性がある。.
仮想通貨ニュースを読むだけでなく、理解を深めましょう。ニュースレターにご登録ください。 無料です。
よくある質問
ECDSA.Failチャレンジは Bitcoinの暗号化を破ったのか？
いいえ。参加者はショアのアルゴリズムの1ステップ分の回路を最適化し、その計算を検証することでベンチマークスコアを86.1%削減しましたが、テストでは秘密鍵を解読したり、資金を移動したりすることはありませんでした。.
現在、どれくらいの Bitcoin が量子攻撃の危険にさらされているのか？
Glassnodeの調査によると、発行済み供給量の30.2%にあたる604万BTCの公開鍵が、既にオンチェーン上で公開されていることが判明した。これは、出力タイプによって公開された192万BTCと、アドレスの再利用などの手法によって公開された412万BTCに分かれている。.
実際の量子コンピュータが Bitcoinの価格上昇率を突破するには、どれくらいの時間が必要だろうか？
IonQは9月8日、約1,457個の論理量子ビットと3,900万個のトフォリゲートを使用し、20,000個の物理量子ビットを持つトラップドイオンマシンが26日弱でsecp256k1を破ることができると推定した。関連するハードウェアは、同社のロードマップ上で2028年頃に実装される予定である。.
免責事項。 提供される情報は取引アドバイスではありません。Cryptopolitan.com Cryptopolitan、 このページで提供される情報に基づいて行われた投資について一切の責任を負いません。tronお勧めしますdent 調査や資格のある専門家への相談を
マイカ・アビオドゥン
ミカ・アビオドゥンは、タリン工科大学（TalTech）で取得した環境工学・経営学修士号（MSc）を活かし、 Cryptopolitanでコンテンツや価格予測ニュースを磨き上げています。暗号通貨メディア業界で7年目を迎える彼は、主要な暗号通貨、アルトコイン、 DeFi、ステーブルコイン、マクロトレンド、そして新興テクノロジーを幅広くカバーしています。
