オックスフォードのStefano Gogioso氏、Bitcoin(BTC)の量子コンピューターによる脅威は50万量子ビット未満と指摘

量子メモリー論の核心

Bitcoin(BTC)の運命を左右しうるハードウェアは、まだ存在しない。そしてオックスフォード大学の研究者は、同じデバイスがBTCの後継者を作り出す装置にもなりうると主張する。オックスフォード大学で量子コンピューティングの講師を務め、量子セキュリティ企業Spooqyの共同創業者でもあるStefano Gogioso氏は、先に公開した自社ブログの中でこの見立てを展開した。同氏が中心的なマイルストーンとして挙げるのは、持ち運び可能で長期保存ができる量子メモリーだ。これが実現すれば量子マネー——究極のデジタル価値保存手段——への道が開く。

この構想が長年理論止まりだった理由は単純だ。量子状態はコピーできないため量子紙幣は偽造できない一方、誰もその状態を長く保持できなかったからだ。現状の最高水準の実験システムでも、状態を保持できるのは秒単位。実用化には数カ月、理想的には半永久的な安定性、まずは輸送コンテナ、やがてはポケットに入る携帯性、そして数十億個規模の独立した状態の収容力が必要になる。Gogioso氏は量子RAMの活用を退けている。設計上、ランダムアクセスは不要で、状態は順番に取り出して一度使ったら終わり。施設で充填した使い切りのカートリッジを封印したまま運び、状態を一つずつ消費していく仕組みで十分だという。

同氏の「必然性」の論法は二段構えだ。第一に、フォールトトレラント(耐障害性)を持つ量子コンピューターは、計算が終わるまで壊れやすい量子状態を大規模に保持し続ける必要がある。計算機能を取り除けば、残るのは量子メモリーデバイスそのものだ。第二に、セキュリティモデルが旧来の常識を逆転させる点にある。鍵素材はコピーされればコピーした側のものになるため輸送中が危険だが、エンタングルしたペアは保管時には情報を一切持たない。輸送中にハイジャックされても供給業者が失うのは在庫であり秘密ではない。悪意ある業者が提供できる最悪のものは、使えない気体タンクだとGogioso氏は書く。同氏はこれを「燃焼による暗号(cryptography by combustion)」と呼び、こうして作られた通貨は燃料計付きで出荷されるという。

BTC解読に必要なのは50万量子ビット未満

攻撃側にはすでに数字が出ている。3月、Google Quantum AIはEthereum FoundationとStanford UniversityとともにBitcoin(BTC)への攻撃コストを検証し、必要な物理量子ビットを50万未満とする脆弱性の推計値を公表した。この数字が成立するのはフォールトトレラントなマシンに限られる。そしてGogioso氏自身の定義によれば、フォールトトレランスとは量子メモリーにほかならない。BTCの署名を暴く装置は、言い換えれば量子マネーの燃料にもなる。

攻撃側には日程が集中する。米国標準技術研究所(NIST)は2030年までに現行の楕円曲線署名の廃止を計画し、2035年には全面禁止とする方針だ。香港は銀行に対し2030年を量子対応の期限に設定した。IBMは2028年か2029年までに量子コンピューティングが自社の業績に影響を与えると見ている。一方、置き換え側には暦がない。Gogioso氏は量子マネー自体の実現時期を提示せず、製品の早期性ではなく資源の必然性を主張している。携帯性について同氏は、極低温マシンは冷蔵装置の底部で状態を数年間保てるとする。原子を使う設計は異なり、自然がもともと隔離している物性に情報を保存するため、課題は物理ではなく難しい工学の問題へと変わる。量子企業Dynexの最高経営責任者Daniela Herrmann氏も最近のパネル討論で同じ線引きを示した。量子マネーは技術が成熟した後のビジョンであり、現時点では利用できず、進化するチップには真の責任感をもって対応すべきだと述べた。Googleは自らの研究を、動作するマシンの予測ではなく脆弱性の責任ある開示として位置づけている。 市場をリアルタイムで追いたい読者は、Bybitで現物・先物価格をライブで確認できる。

一つのロードマップ、二つの未来

COINOTAGの読み解くところ、不気味な対称性こそが本件の本質だ。フォールトトレランスを追いかける1ドル1ドルが、二つの未来に同時に資金を注いでいる。量子コンピューターがネットワークを壊す一方で代替手段が不可能という筋書きは存在しない。Gogioso氏の投稿自体が、未解決の問いを二つ残している。まず、メモリーを誰かが充填しなければならず、発行者は「保管者なし」を売りにする仕組みの中に組み込まれたままになる。さらに、台帳を持たない無記名式の資産には復元手段がなく、紛失や劣化した紙幣はその価値ごと消える。プルーフ・オブ・ワークによる希少性と長期保有の信念——戦略的ビットコイン準備金として運用されるトレジャリーも含む——を土台とする市場にとって、この論の行き着く先はビットコイン・マキシマリズムの根本に関わる。業界はどちらの用途が望みかを決めないまま、機械の製造を進めている。タイムラインが固まるにつれ、当社のBitcoinセキュリティ取材を追ってほしい。