AIコーディングエージェントが Bitcoin 量子攻撃の主要リソーススコアを86%削減

9月9日に発表された論文によると、100人以上の研究者がAIコーディングエージェントを活用することで、 Bitcoin を86.1%削減することに成功したに対する量子攻撃の非常に重要な部分におけるリソーススコア。この成果は、ハッキングや秘密鍵の復元における画期的な進歩ではない Bitcoin できるのは、ソフトウェアの最適化のみであることを示しているmatic。。むしろ、楕円曲線演算に必要な量子リソースをに削減

主な問題は、「Qデー」が間近に迫っていることではない。真の問題は、量子攻撃を実行するコストを下げる技術革新が進むたびに、 Bitcoin はじめとする様々なブロックチェーンが、ポスト量子セキュリティへの安全かつ円滑な移行を実現するための時間が短くなってしまうことである。.

ECDSA.Failが実際に最適化したものは何か

Eigen Labsは5月下旬、secp256k1点加算回路の効率化を目指す課題としてECDSA.Failを発表した。様々な設計は、使用される論理量子ビットの最大数に実行されるトフォリゲートの平均数を乗じることで評価された。.

7月26日、スコアは107億5000万から14億9600万に低下した。最高スコアは1151個の論理量子ビットと約130万個のトフォリゲートを使用していたが、その後の試みではゲート数が100万個を下回り、ある設計ではわずか813個の量子ビットしか必要としなかった。Decryptによると 、ハッキングしたわけではない Bitcoin ウォレットを

「時期は不透明だが、脆弱な暗号化方式からの移行はすでに始まっている」と研究者らは記している。.

本格的な攻撃には、まだ誰も作っていないマシンが必要だ。

IonQのエンドツーエンドの見積もりによると、完全なsecp256k1攻撃を実現するには、約1,457個の論理量子ビットと3,900万個のトフォリゲートが必要になるとのことです。これは、19,397個の物理的トラップイオン量子ビットに相当し、処理時間は約25.7日かかります。IonQは、問題のハードウェアは同社が2028年頃に向けて策定した計画に合致すると主張しています。

Googleの研究者による計算によると、secp256k1攻撃を効率的に実行するには、1,200個の論理量子ビットと9,000万個のトフォリゲート、または1,450個の論理量子ビットと7,000万個のゲートが必要となる。彼らの回路は、超伝導モデルを用いることで、50万個未満の物理量子ビットで数分以内に実行できる。

参照されている数値は、 ECDSA.Failと直接比較することはできません。その理由は、 ECDSA.Failによる最適化手順は、点加算サブルーチンにのみ適用されるためです。実際の攻撃に必要な耐障害性ハードウェアは、まだ存在しません。

Bitcoin が既に露出している場所

Glassnodeによると、対応する公開鍵がブロックチェーン上に公開されているため、量子攻撃のリスクにさらされているビットコインは604万BTC（現在の供給量の30.2％）に上る。そのうち、出力カテゴリでリスクにさらされているのは192万BTC、アドレスの再利用などによる挙動の面でリスクにさらされているのは412万BTCである。

2つ目のリスクは、隠されていた公開鍵が送金時に公開されてしまう場合に発生する。十分な処理速度を持つコンピュータであれば、理論的には取引が確定する前に秘密鍵を計算できてしまう可能性がある。.

効果のあるパッチと、その効果が止まる場所

BIP 360では 、量子攻撃に脆弱なTaprootのキーパス支出オプションの脅威を排除する、Pay-to-Merkle-Rootと呼ばれる新しいタイプの出力が導入されました。これにより、公開鍵が長期間公開されているコインは保護されますが、残念ながら、トランザクションがmempoolに格納された後、一定期間存在する量子リスクには対処できず、コインの新しいフォーマットへの自動移行も提供されませmatic 。

スタークウェア社は、Cryptopolitan 以前が報じた量子耐性のある Bitcoin ように、メインネット上で取引を実証した。この方法は、数時間にわたるオフチェーンGPU処理を必要とし、非標準的なマイナー直接ルートを使用し、公開鍵が既に公開されているコインを保護することはできない。

Avihuの画期的な成果は、我々が必要とする心理的な安心感を与えてくれるだけでなく、資産そのものが必要とする安心感も与えてくれるため、非常に重要である。.

– StarkWare CEO イーライ・ベン・サッソン

実際には、これは一時的な猶予を与えるものであり、根本的な解決策ではない。ベン＝サッソン氏は依然として、プロトコルレベルでの解決策を支持している。.

リスクとなるのはマシンではなく、移行期間である。

より大きな課題はガバナンスにある。Coinbaseの量子コンピューティングおよびブロックチェーンに関する独立諮問委員会のdent と、約2万個の初期のP2PK公開鍵に分散された約170万BTCが、サトシ本人、あるいはアクセス権を失った人物が管理していると思われるウォレットに保管されている。これらのコインの移行期限を設定すると、コインが凍結される可能性があり、また、誰かがウォレットを解読して盗み出すリスクもある。書による

Ethereumの目標は、2029年12月までに実行、コンセンサス、データにおける量子耐性を実現することであり、さらに同社は2030年にも量子攻撃への対応準備を進める意向である。一方、 G7サイバー専門家グループは、金融セクターにおけるポスト量子移行に向けた協調的な取り組みを求めている。

したがって、 Bitcoin 量子的な懸念に直面する前に、市場リスクに直面している。特に、移行プロセス、保管方法、休眠コインに関する曖昧さは、secp256k1を解読できる技術が開発されるずっと前から問題を引き起こす可能性がある。.

この記事を読んでいるあなたは、既に一歩先を行っています。 ニュースレターを購読して、その優位性を維持しましょう。