研究者、基盤技術への「最大規模の量子攻撃」で1ビットコインの報奨金を獲得

ビットコインが何年もかけて明日の問題として扱ってきた量子攻撃は、理論的意味が少し薄れただけだ。

量子セキュリティのスタートアップ、プロジェクト・イレブンは金曜日、公的にアクセス可能な量子ハードウェア上の15ビット楕円曲線鍵を解読し、公開された対応する暗号鍵から秘密暗号鍵を導出した独立研究者のジャンカルロ・レリ氏に、1ビットコインのQデイ賞を授与したと発表した。

報奨金は現在の価格で約78,000ドルの価値があります。これは、いつかビットコイン、イーサ（ETH）、およびほとんどの主要なブロックチェーンを脅かす可能性のある攻撃クラスの最大の公のデモンストレーションであると言われています。

楕円曲線暗号は、暗号ウォレットが秘密鍵を明らかにすることなく資金を管理していることを証明できる数学です。公開鍵は誰でも見ることができますが、対応する秘密鍵を導出するのは現実的には不可能であると考えられています。

1994 年に初めて提案された量子技術であるショールのアルゴリズムを実行する量子コンピューターは、署名を保護する基礎となるロジックを攻撃することで、その仮定に疑問を投げかけます。

レリ氏の結果は、ビットコインがクラッキングに近づいていることを意味するものではない。ビットコインは 256 ビットの楕円曲線セキュリティを使用します。 15 ビット キーの検索スペースは 32,767 個の可能性があり、比較すると小さいです。この賞は、実際の暗号ベースの製品に対する量子攻撃がホワイトペーパーから公共ハードウェアの実験に移行しているかどうかを測定することを目的としています。

前回の公開は、2025 年 9 月に Steve Tippeconnic が IBM の 133 量子ビット量子コンピューターを使用して行った 6 ビット デモンストレーションでした。 Lelli の 15 ビットの結果は、7 か月でそれを 512 倍に拡大しました。

ビットは通常のコンピューターにおける情報の最小単位であり、量子ビットは量子コンピューティングに相当します。

理論上のリソース推定値はさらに急速に低下しています。 Google Research の先月の論文では、完全な 256 ビット攻撃のコストは 500,000 物理量子ビット未満と、以前の数百万単位の見積もりよりも減少しました。

「この種の攻撃に必要なリソースは低下し続けており、実際に攻撃を実行する障壁もそれに伴って低くなっている」とプロジェクト・イレブンのCEO、アレックス・プルーデン氏は語った。

プルデン氏は、受賞した応募作品は国立研究所や民間の量子チップではなく、クラウドアクセス可能なハードウェアに取り組んでいる独立した研究者からのものであると指摘した。

この懸念は、公開鍵がすでにオンチェーン上で可視化されているウォレットに対して最も顕著です。プロジェクト・イレブンは、そのようなアドレスに約690万ビットコインが眠っていると推定しており、これは総供給量の約3分の1に相当し、その中にはサトシ・ナカモトがネットワークの初期から手付かずに残した推定100万ビットコインも含まれている。 256 ビット ECC を解読できる量子コンピューターであれば、これらのウォレットを自由に使用できます。

ビットコイン開発者は、量子安全なアドレス タイプを追加するビットコイン改善提案である BIP-360 を含む移行パスを提案しています。イーサリアム、トロン、スターウェア、リップルはそれぞれポスト量子移行計画を公表している。

15 ビットは 256 ビットではありませんが、ビットコイン開発者や広範なコミュニティにとって急速に加熱している注目点の最新のものです。