2026 年の耐量子暗号: なぜ ECDSA はすでに消滅しているのか

これまでに行われたすべての Bitcoin トランザクションは、楕円曲線デジタル署名アルゴリズムである ECDSA で署名されています。すべてのEthereumトランザクション、すべてのライトコイントランザクション、すべてのドージコイントランザクションも同様でした。 Monero、Solana、および Cardano は、代わりに Ed25519 で署名します。Shor のアルゴリズムは選択した楕円曲線を気にしないため、異なる曲線であり、同じ致命的な危険にさらされます。それらの間で、楕円曲線署名は、仮想通貨エコシステム全体の暗号負荷を支える壁です。

そして、それには殺害日があります。

1994 年、数学者のピーター Shor は、量子コンピューター上で多項式時間で楕円曲線の離散対数問題を解くアルゴリズムを発表しました。つまり、公開鍵が与えられれば、Shor のアルゴリズムを実行する量子コンピューターは秘密鍵を導出できるということです。総当たりではありません。 派生する それ。数学的には。効率的に。公開キーは秘密キーになります。これまでにトランザクションをブロードキャストしたすべてのアドレス、つまり公開鍵がブロックチェーン上に表示されているすべてのアドレスは回復可能です。

唯一の問題は、量子コンピューターが 256 ビットの楕円曲線に対して Shor のアルゴリズムを実行するのに必要な規模にいつ到達するかということです。ない if。いつ。

その数字は崩れ続けています。 Google Quantum AI — Ethereum Foundation およびスタンフォード大学と協力して — 1,200 ～ 1,450 論理量子ビット 2026 年 3 月に、500,000 個未満の物理量子ビット内に収まり、その仕事が完了します。 分。独立した Caltech/Oratomic 分析では、その値はさらに低く、中性原子ハードウェア上で約 26,000 の物理量子ビットが約 10 日間動作すると推定されました。以前の推定では、論理量子ビットが 2,330、物理量子ビットが数百万と言われていました。それらの見積もりは時代遅れです。要件は拡大しませんでした。それ 縮んだ.

2026 年半ばの最良のパブリック量子ハードウェアは約 2,500 物理量子ビットを備えていますが、大規模なフォールトトレラント性はありません。そのギャップが心地よいですね。 IBMは、Starlingを2029年に約200論理量子ビットで、Blue Jayを2033年に約100,000物理量子で2,000論理量子ビット以上で計画しています。 Googleは2029年を目標にしている。NSAのCNSA 2.0移行期限は2030年から2035年の間に設定されているが、諜報機関は仮説とみなす脅威に対して期限を設定していない。 ウィンドウは 2029 年から 2033 年までです。 それは一生先のことではありません。それは住宅ローンの借り換えです。

量子耐性スコアカード

すべてのブロックチェーンが同じように脆弱であるわけではありません。移住計画を始めている人もいる。問題を完全に無視している人もいます。 1 つは最初のブロックから耐量子的に構築されました。主要チェーンの立ち位置は次のとおりです。

5点SynXは得点しませんか？理論上: 未知の攻撃ベクトルが常に存在するため、100 点を獲得する暗号システムは存在しません。違いは、SynX の暗号が、数百人の暗号学者による 8 年以上のピアレビューを経て、NIST によって選択されたことです。 Bitcoin の ECDSA は、量子コンピューティングが物理実験だった 2009 年に実用的な選択でした。今は2026年です。物理実験にはロードマップがあります。

Bitcoin が単に「アップグレード」できない理由

Bitcoin マキシマリストの標準的な反応は次のとおりです。「時期が来たら、量子耐性のある署名にフォークするだけです。」これは問題の根本的な誤解を明らかにします。

移行の問題は常に存在します。

1. 公開された公開キーは永続的です。 トランザクションを送信したすべての BTC アドレスは、チェーン上に公開鍵を持っています。永遠に。量子攻撃者は、稼働中のネットワークを破壊する必要はありません。過去のトランザクションから公開鍵を収集し、好きなときに秘密鍵を導出できます。これは「今すぐ収穫し、後で復号化する」と呼ばれるもので、諜報機関は何年もの間、暗号化通信を使用してこれを行ってきました。
2. 紛失したウォレットは移行できません。 グラスノードのカウント 604万BTC — 全体の供給量の30.2%、約4,690億ドル — 公開鍵がすでに公開されているアドレスに存在します (2026 年 5 月)。スプリット: 192 万件が P2PK で構造的に暴露され、412 万件がアドレス再利用により運用上暴露されました。所有者が今日移動した場合でも、約 370 万人が移住する可能性があります。もう一つは 230万人は無理 — キーは失われ、所有者がいなくなり、これまでに作成されたハードフォークではキーを救出することはできません。これには古代の P2PK アドレスにある約 170 万 BTC が含まれており、約 110 万はサトシに起因すると考えられます。最初の量子攻撃者にとっては無料の資金になります。
3. ハードフォークに関するコンセンサスは氷河期にある。 Bitcoin のガバナンス モデルにより、論争の多いハード フォークはほぼ不可能になります。ブロックサイズ戦争は何年も続きました。署名スキームの変更は桁違いに複雑で物議を醸します。合意に達する頃には、量子時計はすでに真夜中を打っているかもしれない。
4. 特徴的なサイズの爆発。 SPHINCS+ 署名は 7,856 バイトで、ECDSA 署名の約 100 倍です。 Bitcoin の 1 MB ブロック制限は戦争でした。 100倍の署名の肥大化をめぐる戦争を想像してみてください。このチェーンはポスト量子暗号用に設計されたものではありません。

Ethereum も、さらなる複雑性を伴う同じ問題に直面しています。スマート コントラクト、DeFi プロトコル、および数十億のロックされた流動性はすべて、ECDSA 由来のアドレスに依存しています。移行はすべてを破壊します。

Monero にはプライバシー上の利点がありますが、同じ暗号基盤を共有しています。Ed25519 と Diffie-Hellman はどちらも Shor のアルゴリズムに対して脆弱です。 Monero をプライベートにするリング署名は、リング メンバーの鍵が量子力学的に導出できる場合には透明になります。

NIST は 2024 年にこれを解決しました

2024 年 8 月に、米国国立標準技術研究所は、最終的なポスト量子暗号規格を発表しました。

• FIPS 203 — ML-KEM (Kyber) — ラティスベースのキーのカプセル化。量子安全な鍵交換の標準。世界中の格子数学者によって検証されています。米国政府により機密通信に選ばれました。
• FIPS 205 — SLH-DSA (SPHINCS+) — ハッシュベースのデジタル署名。セキュリティはハッシュ関数の衝突耐性にかかっています。これは、量子コンピューターが指数関数的に加速するわけではない問題です。既知または理論上の攻撃によって数学的に偽造できない 7,856 バイトの署名。

これらは実験的なものではありません。それらは「有望な研究」ではありません。これらは、米国政府の暗号化確立の総力によって裏付けられた最終的な連邦標準です。 SynergyX が創業以来使用しているのと同じ標準。

NIST がポスト量子アルゴリズムを標準化するとき、彼らは世界に次のように伝えます。 ECDSA のタイムアップです。それを置き換えるものがこちらです。 SynergyXは聞きました。 Bitcoinはまだ議論中です。

収穫はすでに起こっています

諜報機関は量子コンピューターが収集を開始するのを待っていません。彼らは練習します 今すぐ収穫し、後で復号化します — 量子コンピューティングが成熟したときに復号化されることを期待して、現在暗号化された通信を傍受して保存しています。 NSA は 10 年以上にわたり、インターネット トラフィックに関してこれを行ってきました。

ブロックチェーンを使用すると、これが簡単になります。すべてのトランザクションは公開されます。すべての公開鍵は永続的に記録されます。量子攻撃者は何も傍受する必要さえありません。データは公開台帳に置かれて待機しています。 Bitcoin、Ethereum、または Monero 上のすべての ECDSA 公開鍵がハーベストのターゲットです。秘密鍵は、十分な大きさの量子コンピューターから離れたところにあります。

SynergyX はハーベストする ECDSA キーがないため、ハーベストのターゲットではありません。すべての鍵交換では Kyber-768 を使用します。すべての署名は SPHINCS+ を使用します。 SynergyX ブロックチェーン上の公開鍵は、根底にある数学的問題 (Kyber の格子問題、SPHINCS+ のハッシュプリイメージ耐性) が Shor のアルゴリズムでは解決されないため、量子攻撃者にとって有益な情報を何も明らかにしません。効率的ではありません。全くない。

時計 vs. 要塞

ECDSAは時を刻む時計です。 ECDSA 署名でマイニングされたすべてのブロックは、ハーベスト リストに別の公開キーを追加します。移行がなければ、毎日が壊滅的なキーの回復に近づくことになります。 ECDSA を実行しているチェーンは脆弱であるだけではなく、トランザクションごとに脆弱性が蓄積されています。

SynergyXは要塞です。それは完璧だからではなく、完璧なシステムは存在しません。それは、最初から適切な暗号化を使用して構築されているからです。レガシーキーはありません。移民負債はありません。署名スキームをめぐるガバナンスの戦いはありません。量子コンピューターが暗号化の関連性を達成すると、Bitcoin は存続の危機に直面します。 SynergyXは火曜日に臨む。

数学では交渉できません。計算は委員会の投票を待ちません。計算では時価総額は関係ありません。 ECDSA はすでに亡くなっています。葬儀はまだ行われていません。