完全な量子アップグレードは仮想的に不可能、元Mt. Gox CEOが警告 - U.Today

• 真のターゲットはECDSAです
• 移行の悪夢 テックビリオネアや暗号愛好家は、現在、量子の混乱の中でビットコインネットワークの長期的なセキュリティについて疑問を抱いています。

しかし、元Mt. GoxのCEO、マーク・カルペレスによると、ビットコインにとって真の脅威は、すべてのユーザーにアップグレードを促す物流の悪夢です。

最近のX（旧Twitter）でのやり取りで、カルペレスは、ビットコインの全供給を量子耐性標準に移行するには数年かかると警告しています。

ホットなニュース

XRP、2022年以来最大のオンチェーン実現損失の急増を記録

リップル、ドイツ銀行と提携、20億ドル相当のビットコインをクジラが獲得、シュワルツはローガン・ポールを批判、シバイヌの価格が統合局面に入る — 週間トップ暗号ニュース

結局のところ、完全な100％のアップグレードは事実上不可能です。

真のターゲットはECDSA

U.Todyaによると、テスラとSpaceXのCEO、イーロン・マスクは最近、Grok AIチャットボットに対し、2035年までにビットコインのSHA-256ハッシュアルゴリズムが量子コンピュータによって解読される確率を推定させました。

Grokはリスクを10％未満と見積もり、ビットコインは「今のところ」安全だと結論付けました。

しかし、カルペレスはすぐに指摘しました。マスクと彼のAIは、ビットコインのコードの間違った部分に焦点を当てていると。SHA-256（マイニングに使用される）は量子攻撃に対して非常に耐性がありますが、取引を承認するために使用されるデジタル署名はそうではありません。

「イーロンはあまり賢くないですね。ビットコインの量子コンピュータに脆弱な部分はSHA-256ではなくECDSA（secp256k1）です」とカルペレスは述べました。

もし耐Fault耐性のある量子コンピュータがショアのアルゴリズムを実行できる規模に達した場合、理論的には公開鍵からユーザーの秘密鍵を導き出すことが可能になります。これにより、攻撃者は署名を偽造し、資金を盗むことができるようになります。

移行の悪夢

ビットコインの開発者は、理論上、ソフトフォークを通じて新しいポスト量子署名スキームをネットワークに導入することができますが、コードの展開は戦いの半分に過ぎません。

「ビットコインは暗号技術をアップグレードするだけでなく、すべての人がコインを新しい量子安全なアドレスに移動させて、現在の暗号技術を使用し続ける必要があります」とカルペレスは説明します。「これ自体が数年を要し、完了しない可能性も高いです。」

初期のビットコインアドレスは、その公開鍵がブロックチェーン上に直接露出しているため、特に脆弱です。

これらの失われたまたは休眠状態のコインの所有者は、手動で量子安全なアドレスに移動させることができないため、完全に露出したままになります。

「いずれ、未処理のコインはロックされなければなりません。これらの中でも特に盗難のリスクが高い以前のP2PKコインをロックするのは有用かもしれません。要するに、これは簡単な移行ではないということです」とカルペレスは警告します。

これらのコインをプロトコルレベルでロックまたは「バーン」することは、量子泥棒による大規模な市場売りを防ぐために実質的に破壊することになります。しかし、これを行うことは、ビットコインの不可変性と絶対的な所有権の原則に根本的に反します。それでも、カルペレスによると、最終的にはネットワークは選択を迫られることになるでしょう。

「最初はロックは行われませんが、すべてのコイン（特にサトシコイン）を移動させることが不可能であることを考えると、選択肢は攻撃者に所有権を渡すかロックするかのどちらかです。いつか、という問題ではなく、いつになるかの問題です。」