アダム・バック氏「ビットコインへの量子コンピュータの脅威は誇張されている」

量子コンピュータの影がデジタルセキュリティに迫る中、bitcoinは本当に揺らぐのか？SHA-256を破ることができるマシンによってネットワークが脆弱になるという仮説に直面し、意見は分かれている。差し迫った脅威を予想する者もいれば、期待を抑える者もいる。その中で、サイファーパンク運動の著名人でありBlockstreamのCEOであるAdam Backは、よりニュアンスのある見解を示している。彼の技術的かつ戦略的な読みは、破滅的なシナリオから離れ、具体的な現実に議論を再配置しつつ、プロトコルの将来のレジリエンスに関する本質的な問いを投げかけている。

Adam Backが安心感を示す：bitcoinは数十年間リスクに直面しない

脅威が一歩一歩近づいている中、Adam Backは11月15日にXでの質問に対し、bitcoinが量子コンピュータに対して脆弱になる可能性について直接的な回答をした：「おそらく20年から40年はないだろう」。

BlockstreamのCEOであり、Satoshi Nakamotoのホワイトペーパーにも引用されたAdam Backにとって、暗号崩壊への懸念は現時点では大きく時期尚早だという。彼は、NISTによって認証されたポスト量子暗号アルゴリズムがすでに存在し、「暗号システムを破ることができる量子コンピュータが登場するよりもずっと前に」統合できると明言している。

これらの発言は、Chamath Palihapitiyaによる「bitcoinは2年から5年以内に危険にさらされる可能性がある」とする動画を受けてのものだ。Adam Backはこの予測を否定しており、現在の量子ハードウェアの状況はまだ臨界しきい値に遠く及ばないと述べている。

現在の量子コンピュータの能力とbitcoinを脅かすために必要な技術的要件とのギャップを示すため、いくつかの具体的な要素が挙げられている：

• SHA-256、すなわちbitcoinのセキュリティの基盤を破るには、約8,000論理量子ビットが必要である。これは単なる物理量子ビットではなく、極めて安定しエラー訂正された量子ビットである。

• 現在の記録はCaltechによる6,100物理量子ビットであり、実用的な攻撃を行うには全く不十分である。このマシンは、理論上約4,000論理量子ビットが必要なRSA-2048すら破ることができない。

• エラー訂正は大きな障害である。例えばQuantinuumは98物理量子ビットに到達したが、実際に利用可能な論理量子ビットは48個に過ぎなかった。

• ユニバーサル量子ゲートシステムにおいては、Atom Computingが1,000物理量子ビットを超えたが、大規模な暗号解析に利用できる能力には程遠い。

言い換えれば、技術的なギャップは依然として非常に大きい。そしてAdam Backによれば、bitcoinには対応する時間があり、また急ぐことなく備えるための暗号技術も備わっている。

間接的な脆弱性、しかしすでに存在する

量子攻撃によるbitcoinへの直接的な脅威は現時点では時期尚早と思われるが、研究者の中には、より陰湿な別の危険性を強調する者もいる。それは「今収集して後で解読する（harvest now, decrypt later）」という戦略、すなわち暗号化データを保存し、後に解読することを意図するものである。

スマートコントラクトやゼロ知識証明の専門家であるGianluca Di Bellaは、この脅威にすでに対応すべきだと考えている：「今すぐ移行すべきだ」と彼は述べている。彼によれば、商用量子コンピュータの登場はまだ10年から15年先かもしれないが、「MicrosoftやGoogleのような大手機関は数年以内にソリューションを持つ可能性がある」と強調し、量子覇権競争が予想以上に加速する可能性を示唆している。

この攻撃戦略は、秘密鍵の所有にセキュリティが依存しデータの機密性には依存しないbitcoinのモデルには直接は機能しないが、より広範な暗号化通信に関わる問題である。これは、政治的または地政学的に敏感な状況で劇的な結果をもたらす可能性がある。例えば、今日非対称暗号で保護されている反体制派が、もし今データを傍受され、後にそれを解読できる量子コンピュータを持つ組織が現れた場合、10年後にそのデータが危険にさらされる可能性がある。

このように、技術的ガバナンスとデジタル主権に関する問いが生じる。ポスト量子標準がすでに認証されている場合、いつ、どのように既存プロトコルに統合されるのか？誰がその実装を監督するのか？そして何よりも、bitcoinユーザーは必要となる技術的変更に同意する準備ができているのか？クラウド、AI、Web3の大手企業が量子分野に投資する中、ポスト量子移行の問題は長期的な必須課題として浮上しているが、そのタイミングは依然として不透明である。