ちょうどGoogleの最新の量子暗号研究の発表を見たところで、かなり衝撃的だ。彼らは、ビットコインの暗号化を破るのは思ったよりずっと簡単かもしれないと言っている—従来の推定より20倍少ない量子リソースで可能だと。これは、タイムラインリスクについての考え方に大きな変化をもたらす。
私の注意を引いたのは、彼らの研究によると、ビットコインの楕円曲線暗号を解読するには約1,200の論理量子ビットだけあれば十分だということだ。物理量子ビットが50万未満の量子コンピュータであれば、数分で秘密鍵を回復できると見積もっている。もしかするとビットコインのブロック時間よりも早いかもしれない。驚くべきことに、今日の最良の量子チップはおよそ1,000量子ビットで動作しているので、理論的な可能性にはそれほど遠くない。
Googleは現在、2029年までにポスト量子暗号防御への完全移行を目指している。これは、多くの人が予想していたよりもかなり早い。実際にこの研究に携わったイーサリアム財団のジャスティン・ドレイクは、「Q-Day」が2032年までに起こることへの自信が大きく高まったと述べている。Q-Dayとは、量子コンピュータが公開鍵からECDSA秘密鍵を成功裏に解読する日を指す。
理解しておくべき攻撃ベクトルは二つある。一つはメモリプール攻撃シナリオだ—量子コンピュータが十分に強力になれば、保留中の取引から公
原文表示