将来の量子コンピューターは暗号資産ウォレットを守る秘密鍵を解読できる可能性があると、欧州警察機構（ユーロポール）が水曜日に公表した報告書で指摘した。ビットコインウォレットのうち、すでに公開鍵が見えているものについては、暗号技術による対策が存在しないとEU警察機関は述べる。
ユーロポールは、量子コンピューティングが暗号資産業界全体を崩壊させるとの主張を否定する。同機関の警告はより限定的であり、ネットワーク全体ではなく個々の保有者に向けられている。
ユーロポールが「弱点はブロックチェーンではなくウォレット」とする理由
ビットコイン（BTC）ウォレットは、リンクした2つのコード（公開鍵と秘密鍵）で構成される。誰でも公開鍵は閲覧できるが、支出の認証は秘密鍵によって行われる。
十分に高性能な量子コンピューターがあれば、公開鍵から秘密鍵を逆算でき、攻撃者が資金を移動させられるとユーロポールのサイバー犯罪ユニットは述べている。
ビットコインのブロックを鎖状につなぐハッシュ計算は、はるかに解読が困難であると報告書は記載する。
公開鍵が見えているコインについて、報告書は1つの対策を示す。
「公開鍵が一度でも露出すれば、将来の量子解読に対して恒久的に脆弱な状態が続く」
ユーロポールは、攻撃の前に保有者が資金を新しいウォレットに移す必要があると指摘する。
既にどれだけのビットコインが露出しており、救済にはどれほど時間がかかるか
アナリティクス企業グラスノードは、5月時点で604万BTC、全発行枚数の30.2％が該当すると推計する。ビットコインの現在の価格約8万3050ドルで、価値はおよそ5020億ドルとなる。
この大半は再利用されたアドレスや取引所のウォレットによって露出しているとグラスノードは分析する。残りは古いスクリプト形式、例えばサトシ・ナカモトの初期コインなどが該当する。
保有者のコインがそのグループに含まれるかどうかは、保管方法によるとグラスノードは指摘する。
標準的なビットコインアドレスの多くは、公開鍵の指紋情報のみを表示し、公開鍵自体は隠されている。こうしたコインは露出分に含まれない。
ただし、アドレスから支払いが行われた時点で状況が変わる。トランザクションで鍵が公開され、そのアドレスに残されたコインはカバーを失うとグラスノードは解説する。
取引所に保管されたコインは大半が露出組に分類される。プラットフォームがアドレスを再利用する傾向があるためだ。2021年導入のタップルートアドレスやビットコインの初期アドレスは、そもそも鍵が公開される形式である。
量子耐性署名は現行の10倍から120倍のサイズになるとユーロポールは指摘する。これによりブロックサイズが圧迫され、手数料が上昇する可能性がある。
報告書が引用した調査によると、完全な移行にはネットワーク全体の容量を76日間フルに使う必要があるという。1ブロックあたり4分の1ずつ分散すれば約300日かかる。
ユーロポールが別の報告書で警告するのは、攻撃者が暗号化データを記録し、量子マシンが実現した時点で解読する手法だ。現状で大規模な実例は確認されていない。
ユーロポールはこうしたマシンの完成時期を特定しなかった。同機関は、中央管理者のいないネットワークでは改善に数年を要し、一部開発者が脆弱コインの凍結を支持し始めていると指摘する。
jp.beincrypto.com でLockridge Okothによるオリジナル記事 ユーロポール、ビットコインウォレットに量子対応漏れ を読む