コンテンツコレーション:Peter_Techub News
量子脅威は15年以内に発生する可能性があり、ビットコインのブロックサイズを変えずに量子アドレスを移行するには20年かかるでしょう ——Techubニュースによる、量子暗号学の世界的先駆者である西安交通リバプール大学数理物理学部長の丁金泰教授へのインタビュー
2025年末には量子コンピューティング技術が急速に発展し、ドイツ連邦情報安全保障庁(BSI)の最新報告によると、2024年に量子誤り訂正における大きなブレークスルーが見込まれており、暗号学関連の量子コンピュータが15年以内に登場する可能性は保守的に見積もられています。 これにより、ビットコインとデジタル金融システム全体が直面する「量子脅威」は遠い仮説から差し迫った現実の問題へと変わりました。大規模な量子コンピュータが成熟すれば、現在の公開鍵暗号システムは破られ、すべての暗号資産が「裸」のリスクにさらされることになるのです。
このインタビューで、Techub Newsの創設者であるアルマ氏は、ポスト量子暗号分野の国際的権威であり、西安交通リバプール大学数理物理学部の学部長である丁金泰教授と深い対話を行いました。 丁教授は、量子脅威がビットコインに与える影響を基礎的な原理から分析し、移住の緊急性と困難さを強調し、世界の金融システムの現状を共有しました。
丁進泰教授のプロフィール
ディン教授はポスト量子暗号学(PQC)の国際的な権威ある専門家であり、彼の研究はCryptoやEurocryptなどの主要な学術誌や会議に掲載されています。 1995年にイェール大学で数学の博士号を取得し、その後京都大学数学解析研究所で勤務し、シンシナティ大学と清華大学で教鞭をとりました。 2024年以降、西安交通リバプール大学の数理学部長を務めています。 丁教授は2000年からポスト量子暗号学の研究に携わり、世界有数の先駆者の一人となっています。
丁教授は2011年にDing鍵交換アルゴリズムを発明し、GoogleのNewHopeアルゴリズムに影響を与えました。また、NIST唯一の量子抵抗鍵交換標準ML-KEM(旧Kyber)の設計者および特許保有者の一人です。 「暗号を解く過程は不確実性に満ちていますが、結果は成功か失敗か二つだけです。 これは私にとって非常に魅力的でした。 丁教授が言った。 彼はXJTLUリバプール大学にポスト量子移行交差研究室を設立し、研究と工業化を促進するとともに、数学教育と産業応用の統合を提唱しています。 チームDのアルゴリズム「Rainbow」はNISTの第3ラウンドでファイナリストに選ばれ、彼のチームはNIST 3ラウンドを突破しGeMMSを獲得し、米国・ミシガンCraypto 2025で最優秀論文賞を受賞しました。
インタビュー・ダイアログ
アルマ:こんにちは、ディング教授。 最近、ビットコインコミュニティでは量子的な脅威について議論されており、2030年から2035年にかけて現実的なリスクをもたらす可能性があると予測する声もあります。 どう思いますか。
丁金泰教授:これは大きなテーマであり、私たちはその根底にある原理から分析します。 多くの人はビットコインを「暗号通貨」と呼びますが、実際にはビットコインは暗号化アルゴリズムを一切使わず、署名アルゴリズムを使っています。 本質的にビットコインはデジタル資産であり、最も重要なのは確認です。ビットコインはあなたや私のものではなく、公開鍵のものなのです。 アドレスは公開鍵のハッシュ値であり、資産は公開鍵に直接結び付けられています。 所有権は公開鍵によって決まり、使用権は秘密鍵によって決まります。 秘密鍵が失われても、コインは台帳に残っていますが、使うことはできません。これは何度も起きています。
ビットコインは現代の公開鍵暗号技術のおかげで動作可能です。 公開鍵は世界中に公開されており、秘密鍵は自分だけが保持しています。 署名できるのは秘密鍵だけですが、公開鍵で署名が有効かどうかは誰でも確認でき、署名者はそれを否定できません。 これは一対多の仕組みで、世界中の人々が検証できる公開鍵です。 これもまたビットコインの分散化の基盤でもあります。
公開鍵暗号のセキュリティは、RSAが「大きな数分解問題」であり、楕円曲線が「離散対数問題」であるなどの数学的なパズルに依存しています。 古典的なコンピュータ解を解くには何百年、時には数千年かかるので、私たちは安心感を得ています。 しかし1994年から1995年にかけて、ピーター・ショアは量子コンピュータ上でこれらの問題を効率的に解決できる量子アルゴリズムを発明しました。 2001年には、誰かが1500万ドルを費やして7量子ビットの機械を製作し、理論が実現可能であることを証明しましたが、規模はまだ小さすぎました。
このリスクを目の当たりにした私は、2000年にポスト量子暗号学の研究を始めました。 ポスト量子暗号は、量子攻撃に抵抗するために特別に設計された新世代の公開鍵暗号です。 これは格子上の最短ベクトル問題のような全く新しい数学的問題に基づいています。 量子アルゴリズムは、少なくとも既存の知識の範囲内では効率的に解読できないことは知られています。
アメリカは2016年にポスト量子標準の開発を開始し、2022年には4つのアルゴリズムが発表されました:Kyber(鍵交換、後にML-KEMに改名)、Dilithium、Falcon(署名)、SPHINCS+(ハッシュベース)。 最初の3つはGejiで、SPHINCS+は48KBと最長の署名を持っていますが、ビットコインのTPSを耐え難いレベルに下げてしまうため、ほとんど誰も使いません。 アメリカ政府は現在ディリチウムを推進していますが、署名と公開鍵の長さは依然として現在の楕円曲線の約10倍の大きさです。
アルマ:ビットコインは今安全ですか?
丁金泰教授:公開鍵が一度も公開されず、アドレスだけが表示されるなら、古典的なコンピュータや既知の量子アルゴリズムは攻撃できません。 しかし、転送を開始する限り、公開鍵はネットワーク全体が確認できるように公開されている必要があります。 量子コンピュータが存在し、大量のビットコインを送金できたら、取引を見た後に完全に「圧縮」できます。10分のパッケージング期間内に量子コンピュータを使って秘密鍵を計算し、高手数料の取引を提出してコインを送金します。マイナーは確実に最初にマイニングをパッケージ化します。 どの取引が有効かは判断できません。
さらに、多数の「デッドコイン」も存在します。これは秘密鍵は失われますが、アドレスは公開されています。 もし量子コンピュータがアドレスから秘密鍵を直接返すことができれば、これらのコインは活性化され、大規模な売却注文や法的紛争を引き起こす可能性があります。 公開鍵によって露出する資産の割合は決して少なくない。 さらに極端なのは、大量の移動を恐れなければネットワーク全体が停滞し、ビットコインは「死」てしまうことです。
アルマ:クォンタム・メナスは長年存在していますが、人々はいつも「オオカミが来る」と感じています。 今は状況が違うのでしょうか?
丁金泰教授:かつては毎年「10年後に現れる」と言われていました。 しかし今、進展は明らかです。 ドイツのBSIの最新報告によると、2024年には誤り訂正のブレークスルーがあり、暗号関連の量子コンピュータが15年以内に登場すると保守的に見積もられています。 これはすでに役人たちに対する最も深刻な評価です。
アルマ:もし本当に10〜15年あるとしたら、今何をすべきでしょうか?
丁錦泰教授:移動させなければなりません。 コミュニティはまず新しい署名アルゴリズム(Dilithium、Falcon、またはその他のアルゴリズム)を選択する合意に達し、その後、全員がコインを古い楕円曲線アドレスから新しいポスト量子アドレスへ移動させます。 しかし問題は、現在のブロック容量と取引速度では、ネットワーク全体の移行には15〜20年、場合によっては5〜10年が緊急になると見積もられていることです。 ブロック容量を拡大しない限り、もう遅いです。 これは非常にストレスがかかることがあります。
10年前にパートナーのアンディ(劉進)と同様の移行を試み、秘密鍵を失ったコインの所有者、分散型意思決定の問題、移行にかかる時間など様々な問題を研究しました。 アンディは完全に移動するのはほぼ不可能だと考えています。私は困難な道だと思いますが、移動しないのは間違いなく行き止まりです。 コミュニティは決まっていなければなりません。
アルマ:従来の金融システムの状況はどうなっていますか?
丁金泰教授:銀行はビットコインよりもはるかに不安を感じています。 アメリカのJPMorganはすでに徐々にこの技術を置き換えており、ヨーロッパも進展しています。 Amazon AWSは社内移行を完了しており、多くの高価値顧客からポストクォンタムでの移行が求められています。 中国科学技術部は銀行業界の移行を促進するプロジェクトであり、インターネット全体、クラウドサービス、ログイン認証は公開鍵パスワードに基づいて構築されています。 量子コンピュータが成熟すれば、すべてのデータは「裸」になります。 さらに恐ろしいのは、量子コンピュータを持つ国や機関が秘密を守り続ける可能性が高いことです。第二次世界大戦でチューリングがエニグマを解読した後、イギリスは長年にわたり口を閉ざし、他国にプライバシーを許さなかったのと同じです。 これは原子爆弾よりも悪いことだ。銀行や企業に静かに侵入し、データを改ざんできる。
アルマ:もし基準が国ごとに統一されていなかったらどうなりますか?
丁金泰教授:それならコミュニケーションはないのですね。異なる言語を話す人が会話できないのと同じです。 現在、ヨーロッパとアメリカは基本的にアメリカのNIST標準を採用しており、中国も国内標準を推進していますが、実際の国際交流は依然として互換性が必要です。 次世代が妥協しなければ、インターネットは完全に遮断されるかもしれません。
アルマ:今やビットコインコミュニティが保守的かつ急進的な対立を抱えていることについてどう思いますか?
丁進泰教授:保守派はビットコインを「デジタルゴールド」と見なし、コアルールを頻繁に変更することに消極的です。信頼を揺るがすことを恐れています。 過激派は生死に関わる脅威があると考え、エスカレートさせる必要があると考えている。 私の意見は明確です:移住は必須であり、行わなければ死んでしまいます。 これが基本的なリスク管理です。 リスクを取る覚悟があれば動くことはできませんが、量子コンピュータが現れて準備ができていなければ、その結果を受け入れることになります。
アルマ:あなたの話を聞いて、以前は量子の脅威は遠いと思っていましたが、今は突然とても近くに感じられます。
丁金泰教授:多くの人は底を理解しておらず、単にクリックすればアップグレードできると思っています。 実際、全員が新しいアドレスにコインを送金し、取引のためにキューに並ばなければならず、非常に長い時間がかかります。 一般の人々と専門家の認識には大きな違いがあります。 これはまた大きなビジネスチャンスでもあります。人々の移行を支援し、新しいウォレットや新しいパブリックチェーンを開発し、移行が失敗した場合にビットコインを置き換えるポスト量子ネイティブ資産を作ることさえ可能です。
私はビットコインを所有しており、このシステムは価値があると思います。主に政府が過剰発行しているからです。 もし政府が自らを管理できれば、ビットコインの需要はそれほど高くならないかもしれません。 しかし現実にはこの問題は存在しません。
アルマ:最後に、一般の所有者や政府に対してどんなアドバイスがありますか?
丁進泰教授:まず第一に、私たちは注意深く見なければなりません。 いつ、どのように行動するかは、誰一人ひとりが判断することです。 しかし少なくとも率直に話し合い、問題を明確に説明してください。 ビットコインの核はコンセンサスであり、移民もまたコンセンサスに依存しなければなりません。
技術的な観点からも、オープンディスカッションに参加し、すべての質問にお答えする準備ができています。 移行の道筋は明確です。アルゴリズムが選ばれ→コミュニティがコードの変更に同意→ →ネットワーク全体が一つずつ再アドレスされます。 しかし、実装方法については答えがありません。コミュニティ全体で解決する必要があります。
アルマ:丁教授、ありがとうございます。今日は大きな成果です。
量子危機下の機会と課題
テクノロジーと金融の交差点に焦点を当てるメディアとして、テクブニュースは丁金泰教授の見解が2025年の最新の世界的な進展と非常に一致していると考えています。 BSIの最新報告書(2025年1月更新)は、2024年に量子誤り訂正の画期的な突破口が見られ、期間を大幅に15年に短縮したことを示しており、「先に盗み、後で復号する」攻撃の緊急性を強調しています。 米国のNISTはML-KEMなどの標準をリリースしており、JPMorganやAWSなどの機関も積極的に移行を進めています。 香港金融管理局(HKMA)は「フィンテック2030」戦略において、ポスト量子暗号(PQC)および量子セキュリティインフラを明確に推進しています。 中国は国内の基準を発表し、大国ゲームが激化していることを示している。
ビットコインコミュニティは2025年に熱く議論されるでしょう。ジェイムソン・ロップのような開発者は移行には5〜10年かかると警告し、BIPの提案も出ていますが、保守派からの強い抵抗があり、分散型の性質が合意形成の難しさを増幅させています。 もし迅速に対応しなければ、公開鍵の露出資産(大部分を占める)や「デッドコイン」の活性化が市場の混乱やシステム崩壊を引き起こすでしょう。
この「量子危機」は脅威であるだけでなく、変革の機会でもあります。ポスト量子ウォレット、移行サービス、新たなパブリックチェーンの開発が、兆単位の市場を生み出します。 伝統的な金融中央集権の利点は明白であり、それが主導権を握っています。 ブロックチェーンは合意形成と技術の反復を加速させるために、そこから学ぶ必要があります。 私たちは業界に対し、標準的な断片化を避け、量子時代のデジタル経済の安全を確保するために、対話と国境を越えた協力を開くよう呼びかけます。 テタブ・ニュースは引き続きフォローアップし、より多くの専門家に議論への参加を促します。
関連記事
