量子コンピュータが現行の暗号を破れる水準に達しても、暗号資産市場で最初に表面化するのは、サトシ・ナカモトのビットコインウォレットのような象徴的資産の大規模流出とは限らない――。むしろ、原因不明の一般的なウォレット侵害として現れる可能性があるとの見方が示された。

Cointelegraphが10日（現地時間）に報じたところによると、Quintus Networkの共同創業者でCEOのクリストファー・スミス氏は、量子コンピュータが十分な性能を備えれば、オンチェーンに公開された公開鍵から秘密鍵を導出し、資金を奪取できる可能性があると指摘した。

従来のハッキングと異なり、ウォレットやスマートフォン、取引所の内部システムに直接侵入する必要がない点が特徴だ。スミス氏は、鍵が破られても具体的な侵害経路を特定できないケースがあり得るとして、「誰かが鍵を破っても、どうやったのかを知らせるメモが残るわけではない」と説明した。

こうした特性から、業界が懸念する「Qデイ」は、量子コンピュータが暗号を破る瞬間だけでなく、攻撃の発見そのものが難しい局面になる可能性がある。Qデイは、量子コンピュータが現在広く使われている公開鍵暗号を無力化できる計算能力を獲得する仮想上の時点を指す。

スミス氏は、高度なセキュリティ対策を講じた組織で量子攻撃が起きた場合、「唯一のフォレンジック上の証拠は、侵害の痕跡が見当たらないことになるだろう」との見方を示した。

暗号資産市場ではこれまで、Qデイが到来すれば、サトシ・ナカモト保有とされる初期ビットコインが最初の標的になるとの懸念が語られてきた。ただ、スミス氏は、攻撃が最も有名なウォレットから始まるとは限らないとみている。

攻撃者は、軍事システムや国家機密に関連する鍵を優先して狙う可能性があるほか、暗号資産市場でも、より大きな経済価値を持つ鍵が先に標的になる可能性があるという。

同氏がその代表例として挙げたのが、ステーブルコイン発行体の管理鍵だ。ブロックチェーン上で最も価値の高い単一鍵の一つとして、Tetherの発行鍵に言及した。

発行権限を持つウォレットが量子攻撃を受ければ、攻撃者が発行体に先んじてトークンを不正発行し、市場に流通させることもあり得る。

この場合、表面上は大規模なビットコイン流出よりも、一般的なアカウント侵害に見える可能性が高い。Blockchain Capitalのセキュリティ研究員ショーン・チータム氏も、攻撃者はサトシのビットコインを狙うより、警戒を招きにくい取引所のホットウォレットを先に攻撃する可能性があるとみている。

スミス氏も、量子攻撃は通常のアカウント乗っ取りに偽装されたように見える可能性があると指摘する。外部からは、単に秘密鍵を失った、あるいはウォレットがハッキングされたように映る恐れがあるという。

こうした懸念は、量子アルゴリズムとAIの進展が同時に進み、量子脅威の到来時期が従来想定より早まる可能性があるとの見方とも重なる。Googleは3月、AIを活用した研究成果を踏まえ、ポスト量子暗号への移行スケジュールを2029年に前倒しした。

背景には、従来想定より少ない物理キュービットでも、ブロックチェーンで広く使われる楕円曲線暗号を攻撃できるとする研究結果がある。NGRAVEのCEO、ロイ・ブラックストーン氏も、従来の量子コンピュータ予測はAIの並行的な進歩を十分に織り込んでいなかったと指摘した。

もっとも、暗号を破る水準の量子コンピュータがいつ実現するかを巡っては見方が分かれている。スミス氏は、2028年までにその水準へ到達する確率を約50％と評価した。

これに対しチータム氏は、2030年代初頭にはそのレベルの技術が登場する可能性は極めて高いとしつつ、それ以前の実現確率は相対的に低いとみる。Solana FoundationのCISO、マイケル・コーツ氏は、具体的な時期の予測は難しく、実質的には「分からない」との立場を示している。

量子コンピュータの実用化時期には依然として不確実性が残るものの、対応を先送りすべきではないとの認識は業界内で広がりつつある。

ブロックチェーン業界はすでに、既存の署名方式をポスト量子暗号へ移行する作業に着手している。ブラックストーン氏は、主要ブロックチェーンがポスト量子署名方式へ移行していなければ、被害は「壊滅的だっただろう」と強調した。

Tetherが発行されている一部ネットワークでも、ポスト量子対応への移行作業が進んでいるとされる。

結局のところ、暗号資産市場が備えるべきなのはQデイの正確な到来時期だけではない。量子攻撃が起きても、当初は通常のウォレットハッキングや鍵の紛失にしか見えない可能性がある点こそ、より深刻なリスクといえる。

攻撃の痕跡がほとんど残らない中で、取引所、ウォレット事業者、ブロックチェーンネットワークが異常の兆候をどこまで迅速に検知し、対応できるかが被害規模を左右する。量子脅威が現実化する前に、主要ネットワークやウォレット、取引所がポスト量子セキュリティ体制へどこまで速やかに移行できるかが、今後の暗号資産市場における重要課題として浮上している。