Quantum Alliance、ブロックチェーンのポスト量子標準を定義するために立ち上げ

クアンタムアライアンスは、10月16日に9つのブロックチェーン組織によって設立された新しいオープンスタンダード団体で、暗号ネットワーク、ウォレット、インフラストラクチャにおける「ポストクアンタム対応」の定義を策定し、量子耐性の主張が真実であるかどうかをテストする共通の方法を公開します。同団体は、その立ち上げ発表に従い、定義、ベンチマーク、移行ガイドラインをすべて公開すると述べています。

対象とする問題は具体的です。ほぼすべての主要なブロックチェーンは、楕円曲線署名で口座を保護しており、口座がトランザクションに署名すると、その公開鍵は永久に公開台帳に記録されます。十分な能力を持つ量子コンピュータがショアのアルゴリズムを実行すれば、その公開鍵から秘密鍵を逆算し、資金を支配できる可能性があります。同じ署名はステーブルコインの発行鍵、ガバナンス契約、ブリッジ、オラクルフィードを保護しているため、1つの鍵が侵害されると、複数のプラットフォームに一斉に影響が広がる可能性があります。

アライアンスの推計によると、総供給量の30.2%にあたる604万BTCが、静止状態で量子攻撃にさらされています。また、約29兆ドルの暗号資産市場のほとんどが依然として古典的署名に依存しています。Bitcoinが10月17日に約81,500ドルで取引されていた場合、この暴露された供給額は約4,920億ドルに相当します。現在のところ、既存の量子コンピュータではこの攻撃は実行できませんが、同グループは、業界がこれに対する「量子対応」の定義をまだ合意していないと主張しています。

アライアンスの最初の成果物は、トランザクション署名、鍵管理、コンセンサス、ゼロ知識証明システム、ピアツーピア接続を含む量子耐性の公的定義です。また、どのチームでも自社の実装に対して実行できるオープンなテスト基準とベンチマーク、および公開された鍵、休眠口座、量子耐性署名によって発生するより大きなトランザクションに対応した移行のためのリファレンス設計を公開します。

作業は4つのグループに分かれています：ブロックチェーン移行、ポスト量子ゼロ知識システム、ウォレットセキュリティ、およびクロスチェーン互換性。インターネットエンジニアリングタスクフォースをモデルに、アライアンスは、公的な証拠、大まかな合意、および実装されたワークフローに基づいて提案を進めるものとし、企業の規模やトークン保有量による投票権は一切ありません。誰でも作業グループに参加したり、提案を提出したりできます。

アライアンスは、最近の複数の予測が脅威の期間を前倒ししていることを指摘している。3月、Google Quantum AIはEthereum財団とスタンフォード大学の研究者らと共同で、Bitcoin、Ether、および主要なコインの背後にある楕円曲線暗号を破るには、物理的キュービットが50万個未満で十分であることを発見した。これは以前の推定値のおよそ20分の1に相当する。アライアンスのメンバー2人が構築した「Quantum Doom Clock」というモデルは、2025年初頭から2028年3月を早期の脅威期間として示している。また9月にはIonQが、約20,000個の物理的キュービットを備えたエラー耐性のあるトラップイオンコンピュータが、Bitcoinのsecp256k1問題を1回の試行で約26日で解決できると推定した。

米国国立標準技術研究所（NIST）は2024年8月に最初の量子耐性暗号標準を最終決定したが、誰1人としてライブブロックチェーンにそれらを採用するよう命令することはできない。現在、ネットワークは自らを「量子耐性」と呼ぶことができるが、その主張がシステムのどの部分を対象としているかについて、共有された理解は存在しない。Bitcoinに対する量子攻撃が実際にどのように機能するかという質問に対して、ほとんどのネットワークは検証可能な標準ではなく、マーケティングで答えている。

アライアンスは、移行が通過しなければならないすべてのレイヤーをカバーしています。創設メンバーには、Quantusの創設者兼CEOであるChristopher Smith（NISTのML-DSA署名標準を最初のブロックから採用するプルーフ・オブ・ワーク・ブロックチェーン）、American FortressのCEOであるMichal「Mehow」Pospieszalski（Send-to-Name支払いアドレスシステムを構築）、Ethereum上のステートレスなゼロ知識ロールアップであるIntmaxのLeona Hioki、ハードウェアウォレットメーカーであるKeystoneのCTOであるAaron Chen、Midnight FoundationのCTOであるSebastien Guillemot（Cardano関連のMidnightプライバシーチェーンを支援）、Quip Networkの開発者であるPostquant LabsのColton DillionおよびDr. Richard T. Carback III、プライバシーに焦点を当てた格子ベースのAbelianブロックチェーンのチーフビジネスオフィサーであるRichard Lee、The VaultのチーフレベニューオフィサーであるBryn Bennett、セキュリティ企業Hackenのビジネス開発責任者であるKatina Messinisが含まれます。

発表の中でスミスは、「将来的には、『量子耐性暗号』は単に『暗号』と呼ばれるようになり、それ以外のものはすべて博物館に置かれるだろう」と述べた。ギヨモは、ゼロ知識システムは「あらゆるチェーン上で最も機密性の高いデータの一部を担っている」とし、今この時点で量子耐性証明の評価方法について合意しておけば、「後で各チームが個別に解決する必要がなくなる」と追加した。

アライアンスは規制機関やアップグレード権限を持つ組織ではなく、稼働中のネットワークに移行を命令することはできません。また、その基準は、既に公開鍵が露出しているアドレスや、所有者がアクセスを失ったコインを保護することもできません。StarkWareの8月にマイニングされた量子耐性Bitcoinトランザクションのような単一の実証例は、特別な出力に移動されたコインのみを保護し、Bitcoin自体を量子耐性にするものではありません。

次に起こるのは、準備状態の初の公的定義と、それに続くオープンなベンチマークです。暗号的に関連する量子コンピュータが実際に存在するまで、アライアンスの試練は、取引所、キュストディアン、開発者がそれぞれ独自の移行評価を行うのではなく、一つの共通の基準を採用するかどうかにかかっています。