量子コンピューターはいつ Bitcoin を破るのか?タイムラインは思っているよりも短い

恐怖: 量子コンピューターはいつ Bitcoin を破るのか?

私は 6 年間、量子コンピューティングの実現は数十年先のことだと自分に言い聞かせました。そしてGoogleはWillowを発表した。その後、IBM は 2033 年に向けた 100,000 量子ビットのロードマップを発表しました。その後、NIST は、脅威が十分に現実的で対処できると判断したため、2024 年 8 月にポスト量子標準を完成させました。 今すぐ.

誰もが探している質問は次のとおりです。 量子コンピュータはいつ Bitcoin を破るでしょうか?

これが、Bitcoin コミュニティの誰も聞きたくない答えです。タイムラインは 2050 年ではありません。「いつか」ではありません。 NSA CNSA 2.0 の移行期限である 2030 年から 2035 年に対して、実際にこれらのマシンを構築している人々のロードマップ (2029 年の IBM Starling、2033 年の IBM Blue Jay、Google 自身の 2029 年目標) を読むと、暗号関連量子コンピューター (CRQC) の可能性は次のとおりです。 2029年から2033年まで。一部の機密プログラムはより近いものになる可能性があります。

しかし、私が最も恐れたのはここです。の 量子コンピューターがBitcoinタイムラインを破る これは CRQC が発足する日のことではありません。これは、あなたがこれまでに行ったすべての Bitcoin トランザクションがすでに公開されている不変の台帳に保存されているという事実に関するものです。 ECDSA の署名。公開された公開鍵。永久に記録されます。待っている。

これは将来の問題ではありません。これはスローモーションで進行する現在時制の災害です。

科学: Shor のアルゴリズムと Harvest は後で復号化されるようになりました

Bitcoin のセキュリティは、secp256k1 の楕円曲線離散対数問題 (ECDLP) が計算的に解決できないという 1 つの数学的仮定に基づいています。従来のコンピューターは、妥当な期間内に公開鍵から秘密鍵を導出することができません。

Shor のアルゴリズムはこの前提を打ち破ります。

フォールトトレラントな量子コンピューター上で実行される Shor のアルゴリズムは、ECDLP を多項式時間で解きます。公開キーを取得し、対応する秘密キーを出力します。 「出力されるかもしれない」ではありません。出力。これは 1994 年に出版された証明された数学であり、30 年間の査読によって検証されています。

その証拠とコインの間に立ちはだかった唯一のものは機械のサイズであり、その数字は下がり続けています。 2026 年 3 月、Google Quantum AI は Ethereum 財団およびスタンフォード大学と協力して、secp256k1 に対する攻撃を以下にまとめました。 1,200 ～ 1,450 論理量子ビット: 2 つの回路、9,000 万 Toffoli ゲートで 1,200 論理、7,000 万ゲートで 1,450 論理。全体が中に収まります 500,000 物理量子ビット未満。独立した Caltech/Oratomic 分析では、約 10 日間で中性原子ハードウェア上の物理量子ビットが 26,000 近くに達したことがわかりました。

そしてそれはで終わります 分。それで座ってください。数日ではありません。数分 — 原理的には、保留中のトランザクションがメモリプールに到達した瞬間に公開キーをキャッチし、ブロックが確認される前にアドレスを空にするのに十分な速さです。約 2,330 論理量子ビットという古い数字 (Roetteler et al.、2017) が置き換えられ、その方向性に注意してください: 本格的な再分析が行われるたびに要件が改訂されました 下.

現在、最高のパブリック ハードウェアは次の場所にあります。 2,500 物理量子ビット、そしてどれも大規模なフォールトトレラントではありません。それがギャップ全体です。それは本当のギャップであり、それはあなたが持っている唯一のものです。

それを次と組み合わせます 今すぐ収穫し、後で復号化します (HNDL)。国家情報機関はすでに暗号化されたブロックチェーントラフィックを記録しています。ストレージは安いです。忍耐は無料です。今日ブロードキャストするすべての ECDSA 署名は、CRQC がオンラインになった瞬間に処理される量子復号化キューに追加されます。

収穫段階は予測ではありません。 NSA文書の流出により、数年前の大量データ収集プログラムが確認された。唯一の問題はスケールです。

すでに運命にあるコインはどれか

ECDSA、EdDSA、または楕円曲線ベースの暗号通貨を使用するすべての暗号通貨 トランザクション署名 このスキームは Shor のアルゴリズムによって数学的に破られます。

• Bitcoin (BTC): secp256k1 上の ECDSA。使用済みのトランザクションはすべて、公開キーを永久に公開します。
• Ethereum (イーサリアム): secp256k1 上の ECDSA。同じ脆弱性が、キーをより頻繁に公開するスマート コントラクトの対話パターンによって増幅されます。
• Solana(ソル)：Ed25519。異なる曲線、同じ量子死刑判決。 Shor のアルゴリズムは、すべての楕円曲線スキームを打ち破ります。
• カルダノ (ADA)：Ed25519。同じ脆弱性。
• Monero(XMR)：Ed25519リングサイン。プライバシー機能は、量子鍵の導出を防ぐことはできません。
• Zcash(ZEC): BN254 ペアリングベースの zk-SNARK。 Shor のアルゴリズムは、ペアリングベースの暗号化も破ります。

これらのプロジェクトはいずれもデプロイされていません ポスト量子暗号 彼らのメインネット上で。研究提案をしている人もいます。研究提案は秘密鍵を保護しません。

実際に生き残るもの 量子コンピュータ

暗号化の 2 つのファミリーは、量子コンピューターが効率的に解決できない数学的問題に依存しているため、Shor のアルゴリズムで生き残っています。

格子ベースの暗号化 (Kyber-768、NIST FIPS 203): セキュリティは、エラーによるモジュール学習 (MLWE) 問題に依存します。格子問題に対して指数関数的な高速化を実現する量子アルゴリズムは知られていません。

ハッシュベースの暗号化 (SPHINCS+、NIST FIPS205): セキュリティは、ハッシュ関数の衝突耐性とプリイメージ耐性にのみ依存します。 Shor のアルゴリズムを利用できる代数構造がありません。 SPHINCS+ は暗号ソルトを使用して事前計算攻撃を防止します マークル ツリーに対して、古典的な署名スキームにはなかったランダム化された強化が追加されます。

これらは実験的なアルゴリズムではありません。 NIST は、8 年間にわたる国際暗号解析コンテストを経て、2024 年 8 月にそれらを標準化しました。これらは実稼働準備が整っています。問題は、どのプロジェクトがそれらを実際に導入したかです。

SynergyXはすでに存在します

SynergyX は、 量子コンピューターがBitcoinタイムラインを破る 行動する前に到着すること。チェーンは、創世記からポスト量子的に構築されました。

• Kyber-768 キーのカプセル化 (NIST FIPS 203) すべてのキー交換、ピア ハンドシェイク、および トランザクション署名 キー導出チャネル。
• SPHINCS+ ステートレス トランザクション署名 (NIST FIPS 205) は、Shor のアルゴリズムでは偽造できないハッシュベースの署名を使用してすべての送信を認証します。 SPHINCS+の用途 暗号ソルト 事前計算に対してマークル ツリーを強化します。
• デーモン混合ステルストランザクション ブロードキャストと確認の間のタイミングリンクを切断します。 ECDSAはありません。 secp256k1はありません。透明な台帳上に公開鍵が置かれ、解読されるのを待っている公開鍵は存在しません。
• 移行は必要ありません。移行元のレガシー ECDSA アドレスはありません。すべてのアドレス、すべてのブロック、すべてのトランザクションは、ブロック 0 以来量子安全です。

Bitcoinの研究者が提案草案について議論している間、 SynergyX は実稼働環境で NIST 標準化されたポスト量子暗号を実行します。 Ethereum Foundation のブログ投稿では「ポスト量子対応」を約束していますが、SynergyX ウォレットはすでに SPHINCS+ ですべてのトランザクションに署名し、Kyber-768 とのすべての鍵交換をカプセル化しています。

「アップグレードを計画している」と「すでに展開されている」との間のギャップは、希望と数学の間のギャップです。