Europolの警告と量子コンピュータの脅威
Europolは、将来の量子コンピュータが暗号通貨ウォレットや長期にわたる暗号化データに脅威を与える可能性があると警告し、実際の攻撃が可能になる前に暗号業界がセキュリティ準備を始めるよう促しています。Europolは10月7日に、量子コンピュータの進展がデジタル資産や機密情報にどのように影響するかを検討した2つの報告書を発表しました。
量子コンピュータの影響とセキュリティの必要性
同機関は、実用的な量子コンピュータの登場時期は不確かであるものの、分散型ネットワーク全体での暗号システムのアップグレードには数年かかる可能性があると述べています。最初の報告書は暗号通貨ウォレットに焦点を当て、2つ目は攻撃者が現在暗号化された情報を保存し、数年後に復号化する可能性について検討しています。
Europolは、現在の量子マシンが暗号通貨のセキュリティを破ることができるとは言っていませんが、ウォレットの認証キーが主な潜在的な露出ポイントであると特定しています。
多くのブロックチェーンシステムは、ウォレットの所有者が取引を承認したことを証明するために公開鍵暗号を利用しています。理論的には、十分に能力のある量子コンピュータが露出した公開鍵を使用して、それに対応する秘密鍵を計算することができます。攻撃者はその後、許可なしに取引に署名し、資産を移転することができるとEuropolは述べています。
ブロックチェーンセキュリティとポスト量子暗号
Europolは、デジタル署名とブロックチェーンハッシュ関数の違いを明確にしました。ブロックチェーンセキュリティの重要な部分に使用される暗号ハッシュ関数は、量子攻撃に対して比較的耐性があると述べています。したがって、報告書はウォレット署名、公開鍵の露出、キー管理に重点を置いています。
その結果は、暗号通貨の不可避な崩壊を予測するものではありません。
Europolは、ブロックチェーン開発者、ウォレットプロバイダー、政策立案者、ユーザーが将来のアップグレードを調整しながら、ポスト量子暗号への段階的な移行を推奨しています。Bitcoinの開発者たちはすでにその問題の一部について議論しています。
移行の課題と取り組み
ドラフトBIP-361は、ポスト量子Bitcoin出力タイプが利用可能になった後、レガシーECDSAおよびSchnorr署名からの計画的な移行を提案しています。この提案はドラフトのままであり、Bitcoinではまだ有効化されていません。
Crypto.newsが以前報じたように、関連するBitcoinの提案は、ユーザーが脆弱なコインをどのように移動させるか、移行しない休眠資金に何が起こるべきかについての議論を引き起こしています。一部の暗号カストディアンやブロックチェーン開発者は、実際の脅威が存在する前にポスト量子システムのテストを開始しています。
NISTの基準とEuropolの推奨
Europolの推奨は、米国国立標準技術研究所が最初の主要なポスト量子暗号基準を確定した後に出されました。NISTは2024年8月にFIPS 203、FIPS 204、FIPS 205を承認しました。これらの基準は、量子耐性のあるキー確立とデジタル署名をカバーしています。
NISTは、組織が今すぐ量子耐性のあるシステムに移行を始めるべきだと述べています。
Europolは、古いプロトコルを削除し、不必要なデータ保持を減らし、量子攻撃が実用的になる前にポスト量子システムをテストすることを推奨しています。タイムテーブルは、量子脅威に関する最大の不確実性の1つです。
結論
現在、公開されている量子コンピュータは、現代のブロックチェーン署名システムによって保護された資産を盗むために必要なスケールで暗号通貨の秘密鍵を導き出すことができません。したがって、Europolはこの問題を実際の暗号通貨攻撃ではなく、準備の問題として位置づけています。移行自体は困難である可能性があり、分散型ネットワークは開発者、ウォレット会社、取引所、カストディアン、マイナーまたはバリデーター、個々の資産保有者間の調整を必要とします。
