Googleは2029年をポスト量子暗号(PQC)移行の最終期限に設定しました!量子コンピュータはビットコインなどの暗号通貨の安全性を脅かす恐れがありますが、ブロックチェーン業界はすでに量子耐性アップグレードに積極的に備えており、専門家は一般の人々に過度な恐怖を抱かせる必要はないと呼びかけています。
Googleは、ポスト量子暗号(PQC)への移行期限を2029年に設定したと発表し、「量子の最前線」が想像以上に近づいている可能性を警告しています。**また、いくつかの業界予測よりも早く到来する可能性があり、Q-Day(量子コンピュータが既存の公開鍵暗号を解読できる日)と呼ばれる時期よりも早いとしています。**このQ-Dayは、暗号通貨で使用される暗号技術にもリスクをもたらします。
公式声明の中で、Googleは業界に対し、リスクのある楕円曲線暗号やRSA暗号を置き換えるために、早急にポスト量子暗号(PQC)アルゴリズムを採用するよう呼びかけています。
Googleのセキュリティエンジニアリング副社長のHeather Adkinsと、シニア暗号エンジニアのSophie Schmiegは、Googleには積極的なスケジュールを示し、明確な方向性と緊急性を提供して業界のデジタル変革を加速させる責任があると述べています。
暗号技術に対する脅威については、すでに現在の保存データを将来解読可能にする攻撃モデルが出現しており、デジタル署名も将来的な潜在リスクとなるため、暗号学に関わる量子コンピュータ(CRQC)が出現する前に移行を完了させる必要があります。
Googleは業界のエンジニアチームに対し、身分認証サービスのポスト量子暗号への移行を優先事項として追随するよう促しています。
Googleは、初めてオペレーティングシステムでのポスト量子暗号サポート計画を公表しました。ベータ版から、Android 17は米国国立標準技術研究所(NIST)が推進するデジタル署名標準ML-DSAをサポートし、開発者はPQC鍵を用いてアプリの署名ができるようになります。
Googleは、ML-DSAをブートローダーの検証データベースに統合し、起動プロセスの改ざんを防止し、リモート証明メカニズムもPQC標準に移行していると指摘しています。AndroidのキーストアもML-DSAをサポートし、開発者はハードウェア内で鍵を生成・保存できるようになります。また、将来的にはGoogle Playストアの開発者署名もPQCアーキテクチャに移行する計画です。
画像出典:commons.wikimedia、Samsung Galaxy Note 10 Googleはポスト量子暗号の移行期限を2029年に設定し、Android 17が先行してPQCをサポート
量子技術の進展に伴い、暗号通貨が直面する暗号学的リスクが顕在化しています。
ビットコインは楕円曲線暗号を採用しており、量子コンピュータはショアのアルゴリズム(Shor’s algorithm)を用いて解読可能です。公開鍵を知っていれば、量子コンピュータは秘密鍵を導き出すことができ、従来のコンピュータでは数百年かかる解読も、量子コンピュータなら短時間で可能です。
セキュリティ企業Project Elevenは、既に680万以上のビットコインが攻撃対象のアドレスに保管されていると推定しています。Ark InvestとUnchainedのデータによると、ビットコインの総供給量の約35%が理論上攻撃可能なアドレスに保管されているとのことです。ただし、CoinSharesの調査は、実際にリスクにさらされているビットコインは約1万個に過ぎないと異なる見解を示しています。
イーサリアムの共同創設者Vitalik Buterinは、**現代の暗号学を脅かすほどの量子コンピュータが2028年までに登場する可能性は20%であり、2028年にはイーサリアムのセキュリティモデルを破壊できる量子計算能力を持つ可能性もあると警告しています。**彼は、イーサリアムの量子耐性アップグレードは2028年までに完了させる必要があると主張しています。
潜在的な脅威に対し、各ブロックチェーンネットワークはすでに対策を開始しています。ブロックチェーン企業のBTQ Technologiesは、ビットコインの量子テストネットでビットコイン改善提案360(BIP 360)の展開を完了し、マークルルートへの支払い出力タイプを導入して量子攻撃に対抗しています。現在、50名以上のマイナーがテストに参加しています。
他のブロックチェーンについても、イーサリアム財団はポスト量子イーサリアムリソースセンターを立ち上げ、2029年までにプロトコル層での抗量子ソリューションの実装を計画しています。Solana財団とProject Elevenは、テストネット上でポスト量子デジタル署名技術を展開中です。Aptos Labsもガバナンス提案を提出し、米国国立標準技術研究所の標準化署名方式の導入を提案しています。
暗号業界は積極的に備えていますが、専門家は投資家は過度に恐れる必要はないと指摘しています。まず、Googleの声明はあくまで計画の前倒し準備を示したものであり、量子コンピュータが2029年に暗号技術を解読できると断言したわけではありません。
ブロックチェーン基盤のインフラ企業BlockstreamのCEO、Adam Backは、量子リスクは過大評価されており、今後数十年は対策不要だと述べています。ニュージーランドのオークランド大学のコンピュータ科学教授Peter Gutmannは、PQC技術はまったくのデタラメであり、量子コンピュータはまだ21の数字すら解いていないとし、暗号解読は夢物語だと批判しています。
一方、BIP-360提案者のセキュリティ研究員Ethan Heilmanも、ビットコインに全面的な量子耐性を実装するにはおそらく7年は必要だと認めています。
関連記事:
中本聡の百万ビットコインは量子脅威にさらされる可能性!開発者提案:3段階で古いウォレットを淘汰
ポスト量子暗号学は必要か?専門家:21の解読すら難しいのに、現代暗号の解読は夢のまた夢