グーグルの量子チップ「ウィロー」が登場、超強力な計算能力の脅威の下、中本聡が保有する100万枚のビットコインを凍結して安全を確保する？

著者：Weilin，PANews

12月10日、Googleは公式ブログで最新の量子チップ「Willow」を発表し、暗号コミュニティにおける量子コンピュータ攻撃の話題が再び熱くなりました。量子コンピュータは既存の暗号セキュリティメカニズムを破壊するのでしょうか、特にビットコインなどの主流暗号通貨に対して脅威となるのでしょうか？

一部はニュースの影響を受け、12月10日午後14:20時点で、Coinglassのデータによると、激しい暗号市場の調整が24時間以内に175.8億ドルの清算を引き起こしました。

Googleが最新の量子チップ「Willow」を発表

Googleはブログ記事で、「Willow」量子チップが2つの重要な成果を達成したと発表しました。まず、量子ビット（qubit、量子情報の計量単位）の数が増えることで、Willowは指数関数的なエラー率の低下を実現し、量子誤り訂正の分野で近30年間の課題を克服しました。次に、Willowは5分未満で標準ベンチマーク計算を完了しましたが、同じ計算タスクは、今日の最速のスーパーコンピュータでも10^25年を要するため、この数字は宇宙の年齢をはるかに超えています。

「これは、量子計算が複数の平行宇宙で行われるという見解に信頼できる支持を提供し、私たちが多元宇宙に住んでいるという理論とも一致します。この予測は、デイビッド・ドイッチによって最初に提唱されました」と、Google量子AIの創設者で責任者のハルトムート・ネーヴェンはブログで述べています。

量子ビット（qubit）は情報の基本単位であり、量子計算の核心です。量子ビットの数が多いほど、計算能力は強化されます。しかし、量子ビットの数を増やすことは、より高いエラーリスクをもたらします。エラー率が高すぎると、計算は信頼性を失い、誤った結果を生じるため、量子技術の実際の大規模な応用が難しくなります。

12月9日、GoogleのCEOサンダー・ピチャイはXの投稿で、Willowは「実用的な量子コンピュータ」を構築する上での重要な一歩であり、この技術は薬物開発、核融合エネルギー、バッテリー設計などの分野で実際の応用の可能性を持つと述べました。

SpaceXのCEOイーロン・マスクは、ピチャイのツイートに応じて、Googleのこの発明に対する感嘆を表明しました。ピチャイは、将来的にStarshipの量子クラスターでの協力を行うと返信しました。

暗号通貨の安全性は脅威に直面？各方面の見解は異なる

Willowは暗号通貨に脅威を与えるのでしょうか？量子コンピュータの進展は、暗号業界の潜在的な転換点と見なされています。量子コンピュータが現在の暗号アルゴリズムを解読できれば、ユーザーの資金が迅速に暴露され、大きな盗難リスクをもたらす可能性があります。しかし、これについては各方面の見解が異なります。

テクノロジー企業家でGoogleの元上級プロダクトマネージャーのケビン・ローズは、12月9日のXの投稿で、Willowは現在、暗号通貨に対する脅威にはほど遠いと述べました。ローズは、ビットコインの暗号を解読するには、約1300万量子ビットを持つ量子コンピュータが必要で、24時間以内に解読を完了することができると指摘しました。「対照的に、GoogleのWillowチップは重要な進歩ですが、量子ビットは105個しかありません」と彼は述べました。

Avalancheの創設者エミン・ギュン・シレールは今朝、量子計算の最新の進展は確かに驚くべきものであるが、少なくとも現時点では暗号通貨の安全性に対する脅威とはならないと述べました。現在の量子計算は、デジタル分解などの限られた種類の作業にのみ適しており、単方向ハッシュ関数を逆転させることはできません。ビットコインやAvalancheを含む主流のブロックチェーンの設計は、一定の量子耐性を備えており、公的鍵の暴露時間が短いため、攻撃者に与える計算ウィンドウも短く、したがって短期的には量子計算が暗号通貨を脅かすことはありません。将来的に量子の脅威が本当に訪れるとき、Avalancheなどのブロックチェーンも迅速に量子耐性の署名を追加できます。

Dragonflyのパートナーであるハセーブ・クレシは同様の見解を持ち、Metaculusの研究報告を引用して、ショアのアルゴリズムがRSA鍵の解読を初めて実現するには2040年頃までかかると予測しています。

別のビットコインOGであるベン・シグマンは、彼のXプラットフォームの投稿でも、ビットコインユーザーはこの発明を心配する必要はなく、「暗号技術は依然として安全である……少なくとも現時点では」と述べました。

それにもかかわらず、決済プラットフォームLightsparkのCEOデビッド・マーカスは、彼は大多数の人々が「Googleのこの突破口の重要性を完全に理解していない」と考えていると述べました。マーカスは、これは「ポスト量子暗号と暗号技術の発展を加速する必要があることを意味する」と指摘しました。

実際、イーサリアムの共同創設者であるヴィタリック・ブテリンは、量子計算のリスクを軽減する方法を提案しており、彼は3月のXの投稿で、この問題は単純なハードフォークによって解決できると説明しました。ブテリンは、ブロックチェーンはハードフォークを行う必要があり、ユーザーは新しいウォレットソフトウェアをダウンロードする必要があり、大多数のユーザーは資金を失うことはないと述べました。

量子計算とビットコイン、専門家は中本聡の100万枚のBTCを凍結することを提案

ビットコインの運用において重要な作業量証明（POW）メカニズムは、マイナーが複雑な数学的問題を解決して取引を検証し、ネットワークの安全性を確保することを要求します。しかし、量子計算はその前例のない計算速度により、このバランスを脅かす可能性があります。

グローバーアルゴリズムのような量子アルゴリズムは、理論的には従来のコンピュータよりも迅速にこれらの問題を解決できる可能性があります。したがって、この技術はマイニングの力を集中化させ、ビットコインの非中央集権的な理念を破壊する可能性があります。

ケント大学の教職員ダン・A・バードの推定によれば、ビットコインネットワークのハッシュレートは、量子計算技術の現在の値と比較して、ムーアの法則に従って同じ速度で成長しており、単一の量子コンピュータがネットワーク内の他のマイナーを完全に超えてネットワークを完全に制御するまでには約27年かかるとされています。

さらに、ビットコインの楕円曲線暗号（ECC）は、ウォレットアドレスを保護するための重要な技術であり、リスクにさらされています。量子コンピュータは将来的にショアのアルゴリズムを使用してECCを解読し、ビットコイン取引を潜在的なセキュリティの脆弱性にさらす可能性があります。この脆弱性は、特にビットコインの創設者中本聡（Satoshi Nakamoto）が保有する相当数のビットコインを含む有名な初期アドレスに影響を与えます。

前述のエミン・ギュン・シレールは、ハセーブの投稿に返信してこの厳しい状況について言及しました。「ハセーブが私に思い出させてくれたのは、中本聡の100万枚のビットコインが確かに量子の脅威の問題を抱えている可能性があるということです。初期のビットコインは非常に古いPay-To-Public-Key形式を使用しており、この形式は公的鍵を漏洩させ、攻撃者に研究する時間を与えます。これはすべての暗号報酬の源です。現代のビットコインウォレットやAvalancheなどの現代的なシステムはP2P Kを使用していませんが、確かにビットコインの初期段階では存在していました。したがって、量子の脅威が高まるにつれて、ビットコインコミュニティは中本聡の100万枚のビットコインを凍結することを考慮する必要があるか、より一般的に言えば、最終的な日付を提供し、すべてのP2P K UTXO上のビットコインを凍結する必要があるかもしれません。」

「一度公的鍵が公開されると、ECDSAに調整されたショアのアルゴリズムは理想的な量子コンピュータ上で多項式時間（polynomial time）で公的鍵を見つけることができます。従来の方法では、解を見つけるプロセスは超多項式であり、数桁遅くなります……多項式時間は潜在的に実行可能であり、研究者は最終的にECDSAが量子コンピュータによって解読されると推測しています」と、Acheron Tradingの研究者は述べました。

同時に、ビットコインコミュニティは作業量証明（POW）メカニズムから、プルーフ・オブ・ステーク（POS）のような代替コンセンサスメカニズムに移行する可能性は低いようです。暗号学者アダム・バックでさえ、PoS暗号通貨は改ざん不可能性、非中央集権性、検証可能な高い生産コストを欠いており、それらがビットコインと根本的に異なることを強調しています。

「ハードマネーとして、改ざん不可能で非中央集権的であり、生産において検証可能なコストがあります。この技術構造は経済的に安定するように設計されており、実際には変更が非常に難しいです。PoSコインにはこれらの特性がなく、CEOや数十の競合他社が存在します。しかし、ビットコインは一つだけです」とバックは述べました。

この変革への抵抗は、ビットコインコミュニティが量子の脅威に対する関心と対応の重要性を反映しています。量子計算の脅威はまだ完全には実現していませんが、積極的な防止策はビットコインネットワークを将来の量子攻撃から保護するための鍵となります。

しかし、他の人々、特にいくつかの量子コンピュータの開発者を含む人々は、この懸念は必要ないと考えています。量子コンピュータがビットコインを攻撃するのに十分な信頼性と強さを持つようになる頃には、ブロックチェーン開発者はすでにこれらの脆弱性を修正しているでしょう。