ビットコインとブロックチェーンに対する量子的脅威については、大きく二つの見解があります。 (1) 量子は長い間重要でないため、緊急性は必要ありません。 (2) 量子はすでに重要であり、緊急に行動する必要があります。 ちなみに、実際の量子物理学者やセキュリティ専門家はますます世界に存在しています(2)。 私たちが(1)の世界にいると信じる人々は、誤った事実や誤った前提を持っているか、単に影響について批判的に考えたくないだけです。 🧵

1/ 図示1: Googleの最新のブログ記事では、Hartmut Neven(@GoogleQuantumAI責任者)とKent Walker(Google/Alphabet広報責任者)が発表し、ポスト量子暗号への移行を緊急かつ体系的であり、「進展と採用を加速させる」ために今すぐ協調した行動が必要だと位置づけています。

2/ Googleの主張は単純明快です。量子コンピュータはインターネットを守る暗号を解読するでしょう。現在の暗号手法は、従来のコンピュータでは効率的に解決できない問題に依存しています。量子はそのパラダイムを打ち破り、「永遠に10年先」ではないでしょう。

3/ そして彼らは単なる推測ではありません。Googleの研究者たちは、2048ビットRSA暗号化を破るには約100万ヤードのノイズキュービットが必要であり、以前推定された数十億分ではないという研究を発表しました。リソースの必要量が予想以上に急速に減少しており、そのためスケジュールが圧縮されています。

4/(ちなみに、ビットコインがRSAを使わないと指摘するコメントの方々のために、私は先取りしておきますが、ECDSAの方がRSA-2048よりも破りやすいかもしれません。なぜならShorのアルゴリズムは鍵長で多項式的に動作し、楕円曲線キーはRSAキーよりもはるかに短いため、これがさらに緊急性を増す可能性があるからです。)

5/ 質問:もしGoogleが量子の進歩に対して悲観的だったなら、なぜ自社システムのポスト量子暗号技術の導入を加速させるために多大な投資をするのでしょうか? 回答:彼らは自分たちの能力曲線を見て、それに応じて行動しています。

6/ 公開されているものが最新技術だと仮定しても(実際はそうではありません)、Googleの立場は合理的です。機能が実装される前に備えるべきです。なぜなら、一度実装されればすでに遅れをとっているからです。典型的な防御姿勢だ。 これはGoogleだけの問題ではありません。セキュリティを優先する大手企業(@Cloudflareや@Appleなど)は、ポスト量子セキュリティをロードマップで優先しています。彼らが優先すべき理由は何でしょうか?私たちが優先していないのに。

7/ 証拠2:量子コンピューティングの最も著名な懐疑論者の一人であり、量子誇大宣伝を批判することで知られる物理学者スコット・アーロンソンは、過去2年間で得られた真の進展を認めつつ、将来のタイムラインに関する不確実性を強調しています。@preskillも同様の観察をしています。 スコットの紹介です:

8/ 量子懐疑論と学問的誠実さで評判を築いたこのレベルの人々が、進歩は現実であり、タイムラインが加速しているかもしれないと言うなら、それは誰もが立ち止まって考えるべきです。 「遅くなる」と何兆もの資産の安全を賭けるのは無謀です。

9/ 図3:米国政府はすべての重要システムを2030年までにポスト量子暗号に移行することを義務付けています。NISTは2024年にPQC標準を最終決定しました。NSAはこれらの期限を押し付ける上で明らかに大きな要因であり、脅威インテリジェンスから逆算しています。もし2030年までに移行を要求しているなら、その緊急性を正当化する能力のタイムラインが見えている可能性があります。彼らは私たちが知らないことを知っているかもしれません。

10/ 要するに、実際に量子コンピュータを作っている人々や、多くのリスクを抱える組織からの専門家のコンセンサスは、進歩は加速し、スケジュールは不確実であり、準備は不可欠であり、賭け金が高いということです。

11/ それを「何もしない」陣営と対比してみて。彼らの証拠はしばしば自己言及的で、量子専門家を完全に無視し、エコーチェンバーの中で経験的に誤った主張を繰り返しています。ケーススタディ:@coinshares報告書(上記のGoogleのブログ記事と同じ日に公開)。 その投稿の誤りを分解して、例として説明しましょう。

12/ 誤り #1:著者は脆弱なのは約160万BTCのみで、市場に混乱をもたらす可能性があるのは約10,200BTCだと主張しています。 ここでの計算は単純に間違っています。

13/ 事実:Satoshiと推定される事業体は、21,924のアドレスで1,096,152 BTCを保有しています。みんな無防備だ。そして、それはP2PKアドレスだけの問題ではありません。一度取引に署名し(残余資金を残した)アドレスは、量子攻撃に対して脆弱です。それには、今日最大級のBTCアドレスの多くも含まれています。

14/ 私たちは、量子脆弱なビットコインのトラッカーを常に更新しています: ビットコイン@ChaincodeLabs量子脅威に関する優れた技術報告と照合しています: いずれの場合も、@coinshares報告書が示唆するよりもはるかに大きな曝露です。

15/間違い#2:量子が遠いという「証拠」はLedgerのCTOの引用です。私はその人を尊敬しており、何の恨みもありませんが、これは明らかに偏見のある権威への訴えです。 量子抵抗署名が採用されれば、既存のすべての@Ledgerデバイスが時代遅れになる可能性があります。 インセンティブと情報源を考慮しましょう。少なくとも、これは単一の見解であり、確証バイアスのために「選りすぐり」されたものである可能性があることを認めるべきです。

16/ 誤り #3:非専門家が量子領域の専門知識について相談される一方で、既に導入されたブロックチェーンにポスト量子ソリューションを適用することに伴う労力や複雑さを理解しようとする試みは一切ありません。これには以下が含まれます: - それぞれ個別に移行が必要な数百万の分散鍵 - 中央集権的な意思決定権限がない - 資産の所有権がデジタル署名のみに基づく(代替手段なし)

17/ 査読付き調査によると、既存のUTXOセットの移行取引を処理するためにBTCブロックチェーンは76日間シャットダウンする必要があります。それが最良のケースです。

18/ 誤り #4:著者は量子脅威の認識を高める者を「詐欺師」と一掃している。 量子コンピュータが数兆ドル規模のデジタル資産の暗号的基盤を破ることが深刻な問題でないなら、何が深刻なのか分かりません。 研究者や建設業者を詐欺師として風刺するのは自滅的です。

19/ 「10年離れていた」という主張を額面通りに受け取ったとしても(正当な理由もありますが)、遠く感じるかもしれませんが、それが次の通りだと気づくと、 - 現在数年前の楽観的な推定値で、資源需要が予測よりも速く減少していること、 - これらのシステムの移行における技術的課題は、人々が予想するよりもはるかに複雑です。

20/ 良いニュースは、この問題を解決できることだ。ブロックチェーンは適応できます。ポスト量子暗号学は存在します。しかし、脅威が遠く感じられるからといって量子専門家の警告を軽視するのは、準備不足で捕まる原因です。

21/ 人は確信を好みます。残念ながら、暗号学的に重要な量子コンピュータについて唯一確実なのは、ビットコインやほぼすべてのデジタル資産ネットワークを破るだろうということです。 その瞬間がいつ来るか正確に予測するのは愚かな試みです。しかし、AIの進歩が指数関数的な進歩を通じて悲観的なタイムラインを繰り返し無視してきたように、予想より早く実現してもおかしくない理由はありません。

22/ 私は、量子コンピューティングの進歩が遅いという前提でブロックチェーンの安全性が決まってほしくありません。 /終わり

量子タイムラインに関して、私が個人的に断絶があると思う理由は、人々が進歩の非線形性を理解していないからです。 簡単に言えば、量子コンピュータは(今日のところ)暗号学的に意味のあることを何もできないか、あるいは展開されたすべての古典的非対称アルゴリズムを実行できるかのどちらかでしょう。 中間的な立場のためのシステム構築に投資する理由はありません。両者の大きな違いは誤り訂正能力です。 **だからこそ、そこに多くの投資と努力が注がれているのです。それが解読されれば、これらのシステムを暗号学的に関連性のあるスケールにするのはそれほど難しくありません。 何も起こらず、そして一気にすべてが。

@reardencode @dallairedemers @Ethan_Heilman また、物事が進展するにつれて、最先端の現状を公表する理由はかなり減っていると考えるのも十分に理由があります。 実際、それはすでに起きているかもしれません。