ビットコインへの量子暗号の脅威？そんなに急がないで—誇大広告の背後にある現実

量子コンピューティングに関する恐怖話が見出しを飾っていますが、実際の技術の状況とは一致していません。暗号セキュリティの著名な声であるショー氏は、最近、現実とメディアのナarrativesの間に大きなギャップがある理由を詳しく解説しました。

数学はまだ合わない

真実はこうです：量子コンピューティングの最良の理論的ツールであるグローバーのアルゴリズムを使っても、SHA-256を攻撃する場合、探索空間は2^256から2^128に減少するだけです。これはすごいように聞こえますか？そうではありません。2^128は、今日私たちが知っているどの基準でも計算上解読不能です。現在存在する最も高度な量子コンピュータでさえ、(答えをすでに知っている状態で)21を3と7に分解する基本的な因数分解さえ処理できません。

実際に必要なものは何か？

量子コンピュータがビットコインを脅かすには、リアルタイムで複雑な暗号パズルを解き、ライブネットワーク上で数分以内に計算を完了させる必要があります。これは、今日の能力をはるかに超える突破口を必要とすることを意味します。例えるなら、1950年代のメインフレームから現代のデータセンターに直接ジャンプするようなもので、はるかに極端です。

タイムラインの現実

量子コンピューティングの実用的な応用は何か？ショー氏は、理論的に現在の暗号標準に脅威をもたらすには、少なくとも40〜50年は必要だと見積もっています。これは誇張ではなく、物理学が語る現実です。

現代の暗号化は、将来の計算能力の進歩を見越して最初から設計されています。現在の量子暗号パニックは、実際の技術開発にしっかりと根ざしていません。