量子コンピューティングは直ちにブロックチェーンの破滅的イベントとなるものではなく、暗号通貨ネットワークは署名、ウォレット、ガバナンス、長期保有鍵の移行計画を必要としています。
量子コンピューティングがブロックチェーンにとって重要なのは、多くのネットワークが公鍵暗号に依存しており、大規模で耐障害性のある量子コンピュータが構築されれば脆弱になる可能性があるからです。リスクはすべてのチェーンが明日にでも失敗することではありません。リスクは、長期保有資産と緩やかなガバナンスを持つネットワークが、量子能力が実用的になる前に移行するのに十分な時間を確保できないことです。
現在の大半の暗号通貨システムは、ECDSA、EdDSA、または関連する楕円曲線スキームなどの署名に依存しています。ショアのアルゴリズムは、理論上、十分に強力な量子コンピュータ上でこれらの前提を破ることができます。それは、露出した公開鍵、ウォレット署名、バリデーター鍵、ブリッジ鍵、および今日の公鍵の堅牢性を前提とするその他のインフラストラクチャを脅かすことになります。
タイムラインは不確実です。小規模な量子システムでの実証が、実用レベルの暗号が破られたことを意味するわけではありません。おもちゃのような例から広く使用されている鍵サイズの解読へ拡大するには、エラー訂正、量子ビット数、安定性、およびエンジニアリングにおける大きな進歩が必要です。それでも、ブロックチェーンのアップグレードには数年かかる可能性があるため、移行計画策定は合理的です。
ポスト量子セキュリティは単一のスイッチではありません。ネットワークは、どの署名スキームをサポートするか、より大きな署名や鍵をどのように扱うか、パフォーマンスをどのように維持するか、古い非アクティブなウォレットをどのように保護するか、ユーザーや流動性を分断することなくアップグレードをどのように調整するかを決定しなければなりません。
ウォレットは主要な移行課題です。オンチェーンで公開鍵を一度も公開したことがないウォレットは、すでに取引に署名したことがあるウォレットとは異なるリスクプロファイルを持つ可能性があります。ユーザーは最終的に、パニックなく資産を移動できるよう、明確なツール、警告、および十分な時間を備えた、ポスト量子アドレスへの安全な移行パスを必要とするかもしれません。
バリデーター、マルチシグ、ブリッジ、カストディアン、および取引所も計画を必要とします。運用キーはリテールウォレットよりも頻繁にローテーションされる可能性がありますが、それらは大きな価値のプールを保護します。ブリッジおよびカストディシステムは、侵害されたキーが一度に多くのユーザーに影響を与える可能性があるため、特に保守的であるべきです。
一部のブロックチェーンとウォレットは、ハッシュベースの署名、格子ベースの暗号、またはハイブリッドアプローチを実験しています。各アプローチには、署名サイズ、検証コスト、ステートフル性、成熟度、標準化、開発者の使いやすさに関するトレードオフがあります。ペイメントチェーンに最適な設計が、スマートコントラクトプラットフォームにも最適であるとは限りません。
ハイブリッド移行が一般的になる可能性があります。システムは、移行期間中に古典的な署名とポスト量子署名の両方を要求できます。これにより、新しいスキームが成熟する間にリスクを軽減できますが、トランザクションサイズと複雑さも増加します。ネットワーク手数料、ブロックスペース、ハードウェアウォレット、ライトクライアントもすべて考慮する必要があります。
ガバナンスは暗号技術と同様に重要です。チェーンが暗号学的移行を調整できない場合、優れたアルゴリズムが存在しても、さらなる脅威に晒されたままになる可能性があります。プロトコルチームは、脅威モデルを文書化し、ポスト量子標準を監視し、移行パスをテストし、緊迫感が高まる前にユーザーと明確にコミュニケーションを取るべきです。
ビットコインおよびプルーフ・オブ・ワークネットワークの場合、量子リスクは通常、署名のセキュリティとマイニングの優位性の2つのカテゴリで議論されます。署名の移行は、より具体的で長期的な課題です。量子マイニングの優位性はより推測的なものであり、ハードウェアの経済性、ネットワークの難易度、量子マシンが関連する作業において専用古典ハードウェアを上回る可能性があるかどうかにかかっています。
実用的な結論はバランスが取れています：量子コンピューティングは暗号通貨を放棄する理由ではありませんが、アップグレード可能性を設計するための理由です。長寿命の金融インフラは、暗号技術が進化する必要があると想定すべきです。ポスト量子移行をマーケティングではなくエンジニアリング作業として扱うプロジェクトは、脅威のタイムラインが加速した場合により良い立場にあります。