#GoogleQuantumAICryptoRisk

Google Quantum AIは、暗号史上最も重要なタイムラインの一つを静かに圧縮したホワイトペーパーを発表しましたが、多くの人はその意味を完全には理解していません。

核心的な発見はこれです：ビットコインとイーサリアムの両方が依存している楕円曲線暗号を破るには、約500,000の物理量子ビットを持つ高速超伝導システムが必要になる可能性がある—従来のモデルが想定していた数百万ではありません。これは、シャルのアルゴリズムの最適化バージョンを実行する効率性が20倍向上したことを意味します。シャルのアルゴリズムは、ECDSA署名の背後にある数学を破壊するために設計された量子手法です。Oratomicの共同論文は、ニュートラルアトム量子コンピュータが、速度を犠牲にしてスケールを拡大し、約10日ごとに1つの鍵を解読できるように、26,000の物理量子ビットでこれを行える可能性を示唆しています。これらの数字は依然として現実的な範囲外です。重要な言葉は「今日」です。

攻撃の表面積は均一に分布していません。特定のアドレスクラスに集中しています：過去の支出を通じて公開鍵がオンチェーンに露出しているレガシーP2PKHウォレットです。ビットコインの流通量の約30〜35％がこのタイプのアドレスにあります。これにはサトシ時代のコイン、長期間放置されたウォレット、そしてキーを回転させなかった初期のマイナーのアドレスも含まれます。Googleは、約170万の休眠BTCと690万BTCが潜在的に露出した状態にあると推定しています。イーサリアム側の数字はさらに衝撃的で、$100 十億ドル相当のETHがリスクにさらされており、トップ1,000のウォレットと少なくとも70の主要スマートコントラクトが脆弱と特定されています。これには主要なステーブルコインを支えるコントラクトも含まれます。

これは、多くの議論が見落としがちな非対称性です。量子対応の攻撃者は、すべてのウォレットを破る必要はありません。正しいウォレットを破れば良いのです。公開鍵がメモリプールにブロードキャストされた瞬間に先回りして取引を実行し、ブロックの確定前に秘密鍵を導き出すことが可能です。Googleの論文は、この「オンスパン」攻撃が高度な量子シナリオ下で10分未満で実行可能であることを示唆しています。その窓は平均的なビットコインのブロック時間よりも短いです。

ビットコインの露出は構造的であり、ガバナンスも複雑です。プロトコルはECDSAとsecp256k1曲線を使用しています—Googleが緊急移行を必要とすると指摘した暗号のカテゴリーです。しかし、ビットコインには調整されたポスト量子のロードマップもなく、この移行のための専用資金構造もなく、明確なタイムラインもありません。ビットコインの正当性を支える分散型ガバナンスモデルは、プロトコル全体の暗号移行を非常に遅くしています。FALCONやSPHINCS+のようなポスト量子署名を導入するソフトフォークには、数年にわたる開発者の合意、テスト、アクティベーションが必要です。一方、休眠アドレスは自己移行できません。キーのローテーションを強制するには、存在しないオンチェーンガバナンスメカニズムを使うか、古いアドレス形式を事実上使えなくする必要があります—これは差し押さえやガバナンスの問題に触れ、コミュニティがこれまで解決できなかった課題です。

イーサリアムは構造的にはより良い位置にありますが、免疫があるわけではありません。イーサリアム財団は、プロトコルのあらゆる層にわたるポスト量子ロードマップを8年かけて構築してきました。チームはすでに週次のテストネットを運用し、ポスト量子署名スキームの検証を進めています。イーサリアムのハードフォークを通じたアップグレードの調整能力は、ビットコインにはない具体的な道筋を提供しています。このガバナンスの非対称性は現実であり、タイムラインが短縮されるにつれて重要になってきます。

正直な確率の見積もり：イーサリアム研究者であり論文の共同著者のJustin Drakeは、2032年までに暗号学的に関連する量子コンピュータの確率を10％と見積もっています。Capriole InvestmentsのCharles Edwardsは、Q-Dayの確率を2032年までに85％としています。これらの推定値の差は、重要なことを示しています—誰も実際には正確には知らず、その不確実性は量子ビット数の向上ほど速く狭まっていません。Google自身も、2029年までに自社の認証インフラをポスト量子暗号に移行する内部期限を設定しています。これは真剣に受け止めるべきシグナルです。世界で最も高度な量子コンピュータを構築している組織が、3年以内に自社の移行を完了させる必要があると決めたとき、業界全体はそれを遠い理論的な懸念ではなく、前向きなデータポイントとして扱うべきです。

これが何か：差し迫った脅威、パニック売りの理由、または暗号が壊れている証拠ではありません。今日の最良の量子システム—Googleのウィローチップを含む—は、100から1,000のノイジーでエラーの多い物理量子ビットで動作しています。現行ハードウェアと、必要とされる安定したエラー訂正済みの500,000量子ビットとの間には依然として巨大なギャップがあります。ビットコインのプルーフ・オブ・ワークとSHA-256ハッシュは、短期的には量子耐性があると考えられています。Groverのアルゴリズムは理論的にはマイニングの難易度を半分にできるかもしれませんが、それは鍵長を倍にすることで管理可能であり、署名問題ほど緊急性は高くありません。

これが意味するのは：移行の緊急性に関する圧縮イベントです。窓はかつて無限ではありませんでした。今や、モデルは以前の推定よりも実質的に短くなっていると示しています。暗号を保有する誰もが取れる実践的なステップはシンプルです—TaprootやBech32アドレスに切り替える、アドレスの再利用をやめる、そしてレガシーフォーマットの公開鍵を放置しないことです。これらは、ガバナンスの議論がどう展開しようとも、時間を稼ぐための低摩擦な行動です。

より深い問いは、ビットコインのコミュニティが、今やその脅威モデルが要求するような調整された暗号移行を、Google自身の行動が示唆するタイムフレーム内で達成できるかどうかです。技術的な解決策は存在しますが、ガバナンスの解決策はまだありません。