Arthur Hayes氏警告、690万BTCが将来の量子コンピューター攻撃に晒される

Arthur Hayes氏が指摘する量子コンピューターの脅威

Bitcoin (BTC)のセキュリティに関してBitMEX共同創設者のArthur Hayes氏が最も懸念しているのは、量子コンピューターそのものではない。普通のウォレット運用、すなわち同じアドレスを使い回す習慣だ。同氏は月曜日、投資家が量子リスクだけを理由にコインを売る必要はなく、実務的な対応はパニック売りではなくアドレス衛生にあると主張した。日曜日(10月18日)時点のビットコインの価格は8万2,000ドル付近で、年初からは6.8%安、過去12か月では23.4%下落している。今年の売り圧力には複数の長期論点が絡んでおり、量子リスクもその一つに加わった格好だ。仕組みは具体的である。標準的なビットコインアドレスは基礎となる公開鍵のハッシュであり、コインを支出するまで鍵は隠されたまま保たれる。ところが資金がアドレスから移動した瞬間、署名トランザクションがその公開鍵をネットワーク全体に公開する。同じアドレスがその後再びコインを受け取れば、保有者はすでに公開済みの鍵の背後に価値を預けていることになる。通常のコンピューターではこの関係を逆算できず、Proof of Workネットワークを守る楕円曲線暗号は10年以上持ちこたえてきた。ただし十分な計算能力を持つ量子マシンは、理論上、露出した公開鍵から秘密鍵を導き出し、アドレスから資金を引き出せる可能性がある。Hayes氏はこの露出を、保有者が管理できるものとして位置づけた。トランザクションごとに新しい受取アドレスを生成すればリスクの大半は排除される。新規アドレスの公開鍵は初めて支出するまで隠れたままだからだ。近年のウォレットの多くは一つのリカバリーフレーズから多数の受取アドレスを導出するため、残高を未使用アドレスへ移す手間はわずかで、バックアップ手順を新たに作る必要もない。量子コンピューティングは、より広いBitcoinセキュリティの議論の中で弱気筋の長期論点として再浮上しており、Hayes氏は個人の投資家が実際に管理できる部分としてウォレット習慣を提示した。

露出した鍵の背後に眠る690万コイン

警告に重みを与えているのは、露出している保有量の規模だ。Coinbaseの研究が引用した分析によれば、公開鍵がすでに露出しているアドレスに保管されたビットコイン (BTC)は約690万BTCに上り、その中には50BTC以上を保有する約2万のアドレスが含まれる。いずれもクリプトホエール級のポジションであり、高性能なマシンが将来到達しうる鍵の背後に眠る大きな価値の退蔵先である。ただし、すべてのアドレスが同じリスク構造を持つわけではない。初期のアドレス形式と、2021年に導入されたTaproot方式では公開鍵の露出構造が異なり、使い回し問題は一律に当てはまらない。アドレス形式はその間も進化しており、Segregated Witnessのアウトプットは鍵とアドレスの間にハッシュの層を一段追加した。結果としてリスクは単一ではなく、露出の度合いに спектр、すなわち幅がある。690万BTCという数字は鍵がすでに漏れたコインを対象としており、新規に生成された未支出アドレスは算入されていない。Hayes氏が示した対策は設計上、部分的なものだ。残高を新しいアドレスへ移せば将来の露出は減るが、鍵がすでにブロードキャスト済みのコインや、構造上鍵を公開するアドレス形式には別途の保護が要る。過去のトランザクションがすでに公開した鍵を、今日の措置で遡って隠すことはできない。Coinbaseの研究はタイムラインの留保も加えている。量子ハードウェアはビットコインの暗号を現実的に破る水準にはまだ達しておらず、耐量子暗号の導入にも数年を要しうるため、投資家は即座に行動すべき段階にはない。市場の見方も同線だ。短期的な脅威は限定的だが、大量の露出残高は長期リスク要因として帳簿に残る。同コインの8万ドル回復は年間23.4%の下落を消し去っておらず、Bitcoinテクニカル分析はその下落のどれだけを市場が修復するかを注視し続けている。

私たちの読みでは、これは時期をめぐる議論であって、事件ではない。稼働中のビットコインアドレスへの量子攻撃を実証した例はなく、ハードウェアも想定される閾値から程遠いため、売り論拠はチェーン上で観測されたことのないリスクに依存している。構造的な解決はさらに遅い。新しい暗号方式への移行には、開発者、クリプトマイニングコミュニティ、ノード運営者の合意が不可欠だからだ。不透明なままなのはセンチメントである。長期休眠コイン、すなわち全サイクルをHODLで耐えてきた初期投資家の供給がセキュリティ論点として活発化すれば、攻撃が現実に起きる前にポジションが変わりうる。アドレス衛生だけで690万ビットコイン (BTC)の残高が縮むかどうかは、現時点では観測できない。この数字が減るのは、そのコインが動いた時だけだ。