Global Risk Instituteによる第7回「Quantum Threat Timeline Report」では、 evolutionQのMichele Mosca博士とMarco Piani博士が、 量子コンピューティングの国際的専門家26人を対象に調査を行った結果、 今後10年以内に暗号的に意味のある量子コンピューター が出現する平均推定確率は28〜49%と算出された。 これは同レポート7年の歴史の中で最も高い水準となる。
Expert Survey Findings
レポートは、北米、欧州、アジア、オセアニアの学界および産業界の専門家を 対象に調査した。 回答者の半数は、10年以内に起こる確率をおおよそ50%以上と見積もり、 そのうち6人は70%以上と評価した。
15年というスパンになると、見通しはさらに確度を増す。
26人中18人の専門家が、暗号的に意味のある量子コンピューターが 出現する確率を50%以上と評価し、平均的なレンジは51〜70%に収まった。
20年後には、ほぼ確実との見方が支配的だ。 回答者の92%が確率を50%以上とし、約半数は「極めて高い可能性がある」と答えた。 この調査は、その後相次いだ研究上のブレークスルー――楕円曲線暗号を破るのに 必要な量子ビット数を20分の1に削減したGoogle Quantum AIの論文など―― より前に実施されており、すでに進捗のスピードを過小評価している可能性もある。
Also Read: Ethereum Eyed For Euro Stablecoin Settlement Layer
Crypto Industry Implications
こうした結果は、楕円曲線暗号に依存してトランザクションを保護している Bitcoin (BTC)、 Ethereum (ETH)、 そしてその他の主要ブロックチェーンに直接的な影響を及ぼす。
十分に強力な量子マシンがShorのアルゴリズムを実行できるようになれば、 公開鍵から秘密鍵を理論上導き出せるようになり、 事実上あらゆるオンチェーン送金を支えている署名スキームの安全性が損なわれる可能性がある。
準備状況には大きなバラつきがある。 ビットコインには統一的な移行計画がなく、 Chaincode Labsは、緊急アップグレードでも最低2年、 現実的には7年程度は必要になると試算している。
Ethereum Foundationは量子耐性に向けた正式な ポスト量子暗号ロードマップ を2月に公表しており、2029年までに量子耐性を確立することを目標としている。