暗号資産運用会社CoinSharesは、量子コンピュータがビットコインに与える潜在的な影響についての評価において、その脅威は「差し迫った危機」ではなく「管理可能なリスク」であると述べた。
同社によると、ShorアルゴリズムがビットコインのECDSAおよびSchnorr署名スキームを標的とすることは理論的には可能だが、このリスクを実際に実現するために必要な技術的能力はまだ存在せず、少なくとも10年はかかると予測されている。
CoinSharesの分析によると、ビットコインネットワークのセキュリティアーキテクチャは、楕円曲線とSHA-256ベースのハッシュ関数による認証に基づいている。量子コンピュータは一部の暗号学的前提を弱める可能性があるが、2,100万BTCの供給上限を変更したり、プルーフ・オブ・ワークメカニズムを「バイパス」することはできない。さらに、P2PKHやP2SHのような現代のアドレスタイプでは、公開鍵は支出が発生するまで隠されたままであり、リスクを大幅に制限している。同社は「供給量の25%がリスクにさらされている」という主張は、一時的かつ軽減可能な脅威を誇張していると主張している。
関連ニュース:アーサー・ヘイズが以前強気で保有していたアルトコインを売却 - すべて売却
報告書で強調されたもう一つの重要なポイントは、リスクの規模に関する数値的枠組みであった。約160万〜170万BTC(総供給量の約8%)が、公開鍵が見える古いP2PKアドレスに保有されており、これらの大部分は少額残高で構成されていると述べられている。CoinSharesによると、市場に大きな売り圧力を生じさせる可能性のあるUTXOに保有されている量は、約10,200BTCのみである。最も楽観的な量子シナリオにおいても、残りの資産を個別に破ることは、コストと時間の観点から極めて非効率的であるとしている。
タイムラインの評価において、secp256k1曲線を1年未満で破ることができる量子コンピュータは、現在の論理量子ビット数の1万〜10万倍が必要になると述べられている。mempoolの操作を標的とし10分未満で結果を出すような短期的な攻撃は、今後数十年間は技術的に不可能であると判断された。長期的な複数年にわたる攻撃シナリオは、10年以内に理論的にはより現実的であるものの、依然として重大な工学的ハードルが伴う。
CoinSharesは潜在的な解決策についても議論した。ソフトフォークやハードフォークのような積極的な介入により、量子耐性(QR)アドレス形式への移行を行うことで、プロアクティブなセキュリティを提供し、投資家の信頼を高め、予期しない技術的ブレークスルーに対する保護を提供できると指摘した。しかし、このようなステップは、テストされていない暗号学によるエラーのリスクを伴い、限られた開発リソースを非効率的に利用する可能性があり、紛失/休眠コインをめぐる財産権とネットワーク中立性の議論を引き起こす可能性さえあると付け加えた。
*これは投資アドバイスではありません。
続きを読む:サトシ・ナカモトのビットコインパスワードは解読可能か?これが市場下落の理由か?分析会社が真実を明らかに

