デュアルポスト量子暗号:
フォトニック量子コンピュータでもSynergyXを突破できない理由

📅 最終更新日: 2026 年 8 月 2 日

暗号通貨業界で広まっている嘘、つまり心地よい嘘があります。それは次のようなものです。 「量子コンピューターが登場すると、すべての暗号通貨は平等に消滅します。」

それは公平に聞こえます。民主党でもね。みんな一緒に溺れるので、今は誰も心配する必要はありません。

それは間違いです。明らかに、数学的には取り返しのつかない間違いです。

すべての暗号化が同じ数学的仮定に基づいているわけではありません。すべてのロックが同じキーでピックされるわけではありません。そして、すべてのブロックチェーンがその違いを理解した人々によって構築されたわけではありません。 SynergyX は、違いを理解した人々によって構築されました。違いを深く理解して実装したのです。 ジェネシスブロック 1 からの 2 つの独立した量子後暗号システムを同時に使用単一のコインが採掘される前、単一のウォレットが存在する前、感動を与える人が存在する前。

地球上でこれを行う仮想通貨は他にありません。

Bitcoinではありません。 Ethereumではありません。 Solanaではありません。 Moneroではありません。カルダノではありません。アルゴランドではない。それらのどれも、最初のブロックから本番環境、メインネット上でデュアル NIST 標準化ポスト量子暗号を実行していません。そうです。そうしました。そしてこの記事は、マーケティングではなく数学を使って、なぜそれが重要なのか、そしてなぜ現在構築されている最先端のフォトニック量子コンピューターでさえ石に打ち寄せる波のように私たちの壁にぶつかるのかを正確に示すために存在します。

「デュアルポスト量子」が実際に意味するもの

暗号通貨に携わるほとんどの人は、「耐量子性」と聞いて、それが 1 つのことを意味すると考えています。アルゴリズムは 1 つです。 1層。チェックボックスが 1 つあります。

SynergyX にはレイヤーが 1 つありません。これには 2 つありますが、それらは数学的に独立しています。

これら 2 つのシステムは異なるものを保護します。 Kyber-768が確保 鍵交換 — 盗聴者がそれを導き出すことができないように、二者が共有秘密を確立するプロセス。 SPHINCS+が確保 トランザクションの承認 — あなただけが支出を承認したことを証明する暗号化された証拠。

SynergyX ウォレットから盗むには、攻撃者は侵入する必要があります 両方。一つもありません。両方。同時に。 2 つのシステムは、まったく異なる数学的硬度の仮定に基づいて構築されており、NIST によって個別に標準化されており、共有故障モードはありません。

奇跡のブレークスルーによって格子暗号が破られたとしても、SPHINCS+ は格子を使用していないため、依然として有効です。奇跡の突破口がハッシュベースの署名を破ったとしても、Kyber-768 は依然として有効です。なぜなら、Kyber-768 は中核となるセキュリティにハッシュ ツリーを使用していないからです。両方が同時に落ちる確率は、2 つの独立したゼロに近い確率の積です。

それはセキュリティではありません。それは建築にまで高められたパラノイアです。そして、暗号学においてはパラノイアは美徳です。

フォトニックの脅威: PsiQuantum と新しい量子ハードウェア

のような企業 サイクォンタム IBM や Google とは異なるものを構築しています。 PsiQuantum は、絶対零度近くまで冷却された超伝導量子ビットの代わりに、 フォトニック量子コンピューティング — 量子情報を光の粒子にエンコードする。

利点は実際にあり、光子はミリケルビン冷却を必要としません。これらは従来の半導体製造を使用して製造できます。それらは光ファイバー中を光の速度で移動します。 PsiQuantum のアーキテクチャ ターゲット 数百万の物理量子ビット — はるかに超えた ~2,500 物理量子ビット 現在、最高のパブリック量子ハードウェアが稼働していますが、大規模なフォールトトレラントを備えたものはありません。

そして、これは誰も印刷したくない部分です: 何百万も必要ありません。 Google Quantum AI による 2026 年 3 月の secp256k1 の分析 (Bitcoin と Ethereum が署名する正確な曲線) では、キルショットが次のように推定されています。 1,200 ～ 1,450 論理量子ビット、500,000 未満の物理量子ビット内に収まり、数分で完了。何十年もではありません。数日ではありません。 分。 ハードルは常に、許容されている快適な見積もりよりもはるかに低かったのです。

This sounds terrifying. Bitcoin または Ethereum を持っている場合はそうすべきです。

しかし、フォトニック量子コンピューティングとは何か 実は 変化とそれが何か しません:

光量子コンピュータとは、 同じ道をより速い車が走る。新しい道路を作るわけではありません。新しい目的地のロックが解除されるわけではありません。フォトニック量子コンピュータ上の Shor のアルゴリズムは、超伝導量子コンピュータ上の Shor のアルゴリズムとまったく同じ問題を解決します。単に、工学的な制約が少なく、より速く解決できる可能性があるだけです。

そしてShorのアルゴリズム 格子問題は解決しない.

これは主張ではありません。これは希望ではありません。これは、アルゴリズム自体の構造による数学的な証明です。開けてみましょう。

Shor のアルゴリズムが SynergyX: 数学と無関係である理由

Shor のアルゴリズムは、次の 2 つの問題に対して飛躍的な高速化を実現します。

1. 整数因数分解: N = p × q とすると、p と q を求めます。
2. 離散対数: g が与えられると、g^x mod p、x を見つける

どちらの問題も特別な数学的構造を持っています。 それらは定期的です。 Shor のアルゴリズムは、量子フーリエ変換 (QFT) を使用してべき乗剰余演算の隠れた周期を検出することによって機能します。 f(x) = a で周期 r が見つかると、^x mod N の場合、N の因数は古典的な GCD 計算によって算出されます。

これが、Shor のアルゴリズムが RSA、ECDSA、およびあらゆる楕円曲線スキームを消滅させる理由です。楕円曲線の離散対数問題 (楕円曲線上の点 P および Q = kP が与えられた場合、k を求める) は、QFT が利用するものと同じ周期構造を持っています。

BitcoinはECDSAを使用します。 秘密鍵 k は、公開鍵 Q = kP からおよそ 1 時間で導出できます。 O(n³) 量子操作。n はビット単位の鍵の長さです。 Bitcoin の 256 ビット キーの場合、これはおよそ 2 です。²⁴ ≈ 1,670 万回の論理量子操作。暗号に関連する量子コンピューターにとっては些細なことです。

EthereumはECDSAを使用します。 同じ脆弱性。同じ数学です。同じ死刑判決だ。

次に、SynergyX が何を使用しているかを見てみましょう。

Kyber-768: モジュール-LWE の問題

Kyber-768 のセキュリティは、 エラーのあるモジュール学習 (モジュール-LWE) 問題 — 平たく言えば、意図的に小さな誤差を含む近似方程式系の中に秘密のメッセージが隠されているため、方程式を知っていても秘密を抽出することは、ほぼ同一の粒が並ぶ砂漠の中で正確に 1 粒の砂を見つけるようなものです。攻撃者が解決しなければならないことは次のとおりです。

Kyber-768 の場合、k = 3。基礎となる格子は 256 次の多項式リング上で動作し、 有効格子寸法 768 (3 × 256).

指数関数的に高速化して Module-LWE を解決する量子アルゴリズムはありません。なし。その理由は構造的なものです。

Module-LWE には周期構造がありません。量子フーリエ変換で見つけられる隠れた周期はありません。 「エラー」ベクトル e — 計算に注入される小さなノイズ — は、量子測定では通過できない正確な解の周囲に確率的な霧を生成します。最も近い量子アプローチは、Module-LWE を 最短ベクトル問題 (SVP) を格子に適用し、量子格子ふるい分けアルゴリズムを適用します。

最短ベクトル問題: なぜ難しいままなのか

最短ベクトル問題 (SVP) — 何百次元にもわたる無限の完全に規則的な点のグリッドを想像してください。 SVP は、そのグリッド内で最も近い 2 つの点を見つけるように要求します。このタスクは、次元が増加するにつれて指数関数的に困難になります。正式に：根拠が与えられた B = {b₁, ..., b_n格子 L ⊂ R の }ⁿ、最短の非ゼロベクトルを見つけます v ∈ L は、「v」が最小になるように決定します。

Kyber-768 の有効格子寸法 n = 768 の場合:

2を入れましょう²⁰⁴ 観点から見て。 PsiQuantum が、フォトニック量子コンピュータを構築するという目標を達成したと仮定します。 100万論理量子ビット で動作しています 1GHz (10⁹ 1 秒あたりの操作数) — この 10 年間に存在する、または存在すると予測されるマシンをはるかに超えています。

建てたとしても 一兆 これらの仮想のフォトニック量子コンピューターを使用し、それらを太古の昔から並行して実行したとしても、依然として必要となるでしょう。 5.9 × 10²² 宇宙の寿命が増える 単一の Kyber-768 キーをクラックします。

それは、曖昧さによるセキュリティではありません。それが数学によるセキュリティです。そして数学は、量子ビットが光子、超伝導体、閉じ込められたイオン、または偽りの神への祈りで作られているかどうかを気にしません。

SPHINCS+: 誰も知らない第二の壁

ここで、計算複雑性理論について私たちが知っているすべてを破る奇跡によって、攻撃者が Kyber-768 を破ったと想像してください。彼らは共有秘密を持っています。彼らはあなたの鍵交換を読み取ることができます。

彼らはまだあなたのコインを使うことができません。

すべての SynergyX トランザクションは次のように署名されます。 SPHINCS+ (SLH-DSA)、Kyber-768 とはまったく異なる数学的基盤に基づいて動作するハッシュベースのデジタル署名スキーム。 SPHINCS+は格子を一切使用しておりません。楕円曲線は使用しません。ファクタリングは利用しません。そのセキュリティは次の 1 つのことに基づいています。

ハッシュ関数の衝突耐性。

SPHINCS+ 署名はマークル ツリー認証パス、つまり秘密キーを公開することなく所有していることを証明する一連のハッシュ計算です。 SPHINCS+ 署名を偽造するには、攻撃者は ハッシュ衝突: 同じハッシュ出力を生成する 2 つの異なる入力。

ハッシュ関数に対する最良の量子攻撃は次のとおりです。 Groverのアルゴリズムこれにより、非構造化検索が 2 次的に高速化されます。 n ビット出力のハッシュ関数に対して、Grover のアルゴリズムは検索スペースを 2 から削減します。ⁿ 2へ^n/2.

Grover のアルゴリズムには、めったに言及されない別の制限があります。 効率的に並列化されない。 1,000 台のコンピュータを問題に投入すると 1,000 倍のスピードアップが得られる従来の総当たりとは異なり、Grover の並列スピードアップは平方根にすぎません。 Grover を並列実行する 100 万台の量子コンピューターにより、100 万倍ではなく 1,000 倍の高速化が実現します。このアルゴリズムの構造は、フォトニック量子アーキテクチャが可能にするような超並列攻撃に根本的に抵抗します。

SPHINCS+ を攻撃するために 100 万台のフォトニック量子コンピューターを構築すると、問題が 2 件から軽減されます¹²⁸ およそ2まで¹¹⁸ 操作。まだ実現不可能です。太陽が残りの寿命で生成するよりも多くのエネルギーを依然として必要とします。

正直なトレードオフ: SPHINCS+ 署名は 7,856 バイトで、従来のチェーンが使用する約 72 バイトの ECDSA 署名よりも約 109 倍大きくなります。それは無料ではありません。各 SynergyX トランザクションは従来の暗号トランザクションよりも多くのデータを運び、その重みが生のスループットに影響します。私たちは、これが起こることを知っていました。私たちは、虚栄的な TPS ベンチマークよりもセキュリティを選択しました。しかし、コストは無謀ではなく設計されています。SynergyX の Synergy Sea デュアルレイヤー コンセンサスは、トランザクション処理をブロック生成から完全に分離し、署名のサイズに関係なく 1 秒未満のファイナリティを実現します。署名は一度検証されてキャッシュされ、確認後に再送信されることはありません。実際には、トランザクションあたり 7.8 KB のオーバーヘッドは、それを考慮して設計されたコンセンサス アーキテクチャの中に消えていきますが、それを許容するように改良されたわけではありません。鎧が大きいほど重くなります。私たちはそれを運ぶためにより強力なフレームを作りました。

独立性の議論: なぜ 2 > 1 なのか

これは、他の暗号通貨プロジェクトが理解していない点です。あるいは、理解していても、それを実装するためのアーキテクチャが不足しています。

Kyber-768 と SPHINCS+ には共有の数学的依存関係はありません。

攻撃者が SynergyX ウォレットから盗むには、次のことを行う必要があります。

1. Module-LWE を破ってキーのカプセル化を侵害する そして
2. SPHINCS+ ハッシュベースの署名を偽造してトランザクションを承認する

両方のスキームが失敗する確率は次のとおりです。

これを他の主要な暗号通貨と比較してください。

ゼロ量子層は開始位置ではありません。執行猶予付きの死刑判決です。 1 つのレイヤーが責任を負います。 2 つのレイヤー (NIST で標準化され、数学的に直交する 2 つの独立したレイヤー) は、目に見えない敵が最も備えなければならない敵であると理解した場合に構築するものです。

フォトニック量子ビットが実際にどのように機能するのか、そしてそれが役に立たない理由

物理学について具体的に見ていきましょう。特異性とは漠然とした恐怖が具体的な理解に変わるからです。

フォトニック量子コンピューターでは、量子情報は個々の光子 (光の粒子) の量子状態にエンコードされます。主なエンコード戦略は次の 2 つです。

• デュアルレールエンコーディング: 単一の量子ビットは、2 つの光路のいずれかにある光子によって表されます。 |0⟩ = パス A の光子、|1⟩ = パス B の光子。重ね合わせ = 両方のパスに同時にある光子。
• スクイーズ状態エンコーディング: 量子情報は、光の連続可変特性 (振幅と位相直角位相) にエンコードされ、測定されて有効な量子ビットが作成されます。

量子ゲートは以下を使用して実装されます。 ビームスプリッター (重ね合わせを作成します)、 移相器 (量子ビットの状態を回転させる)、および 光子検出器 (測定を実行します)。マルチ量子ビットもつれは、次のようにして実現されます。 フュージョンゲート — ビームスプリッター上で 2 つの光子量子ビットを干渉させ、1 つの光子を検出することによって 2 つの光子量子ビットを絡ませる確率的操作。

基本的な制限: 光子の損失。すべての光学コンポーネントは、一部の光子を吸収または散乱します。すべての融合ゲートには失敗する可能性があります。 PsiQuantum のアーキテクチャは、トポロジカル エラー修正と冗長性を通じてこの問題に対処します。多くの物理フォトニック量子ビットを使用して各論理量子ビットをエンコードします。

しかし、これは論理量子ビットの内容を変えるものではありません do 一度それらが存在すると。論理量子ビットは論理量子ビットです。それが超伝導回路、トラップされたイッテルビウムイオン、ダイヤモンドの窒素空孔中心、またはシリコン導波路を反射する光子から構築されているかどうかにかかわらず、同じ量子論理演算を実行します。同じアルゴリズムを実行します。

光子は媒体です。アルゴリズムが武器だ。そしてこの武器は格子には効かない。

Kyber-768 に対して Shor のアルゴリズムを実行する光量子コンピューターは、壁の前に立っている人にマスター ロックピックを手渡すようなものです。ロックはありません。 Shor のアルゴリズムが利用する数学的構造 (モジュラー演算の周期性) は、Module-LWE には存在しません。アルゴリズムはガベージを返します。 「遅い結果」ではありません。 「部分的な結果」ではありません。ごみ。尋ねる方法を知っている質問は、答える必要がある質問ではありません。

格子の風景 次元要塞

格子ベースの暗号化は、カール フリードリッヒ ガウスが 1801 年に格子縮小を定式化して以来、人類が研究してきた問題に基づいています。225 年にわたる数学的精査が行われてきました。最短ベクトル問題は、ランダム化された削減の下で NP 困難であることが証明されました。最近接ベクトル問題は NP 困難であることが知られています。

Kyber-768 は単に任意の格子を使用するわけではありません。それは、 構造化格子 多項式環、特に円分環 R_q = Z_q[X]/(X²⁵⁶ + 1)、q = 3329 の場合。モジュール ランク k = 3 の有効寸法は 768 になります。

これを視覚化してください。768 次元空間内の点のグリッドを想像してください。各点は格子ベクトルです。これらの点は互いに十分に近いため、ノイズ (LWE の小さな「誤差」ベクトル) により、ノイズのあるサンプルがどの格子点から来たのかを判断することができなくなります。正しい格子点を見つけることは、最近接ベクトル問題です。任意の 2 つの格子点間の最短距離を見つけることは、最短ベクトル問題です。

2 次元では、これらの問題は簡単です。 10次​​元では難しいです。 768 次元では、計算の範囲をはるかに超えているため、数値は物理的な意味を持たなくなります。

512 や 1024 ではなく、768 を選択しました。なぜでしょうか?なぜなら、768 は、1 秒未満の時間で実際のトランザクションを確認するライブ ブロックチェーンで機能するキー サイズとパフォーマンス プロファイルを維持しながら、量子攻撃者に対して NIST レベル 3 セキュリティ (AES-192 と同等) を提供するからです。機能する可能性のある最小限のものは選択しませんでした。自慢のために最大値を選択したわけではありません。私たちは、責任ある暗号エンジニアが選択するであろう次元、つまりパラノイアと実用性のバランスをとったものを選びました。

これは、バイブコーディング以外のエンジニアリングの様子です。

「今すぐ収穫して後で復号化する」という脅威

仮想通貨の一般大衆が理解していないことがあり、諜報機関はそれをよく理解しています。 明日量子コンピューターの恩恵を受けるために、今日量子コンピューターを持っている必要はありません。

NSA、GCHQ、そして地球上のあらゆる信号諜報機関は、暗号学者が言うところの暗号を実行しています。 今収集し、後で復号する 戦略。彼らは今日、暗号化された通信 (TLS セッション、VPN トンネル、暗号化された電子メール) を記録し、保存します。のような施設に保管されているペタバイト規模のデータ ユタ州データセンター （ユタ州ブラフデールにある NSA の 15 億ドルのストレージ複合施設）、量子コンピューターがそれらを遡及的に復号できる日を待っています。

これまでにブロードキャストされたすべての Bitcoin トランザクションはパブリック ブロックチェーンに記録されます。すべての Ethereum トランザクション。すべての Solana トランザクション。公開鍵は次のとおりです。 すぐそこに。十分な量子コンピューター (光電子、超伝導、その他) が到着すると、保存されている公開鍵が秘密鍵になります。遡及的に。永久に。これまでにトランザクションを送信したすべてのアドレスに対して。

SynergyX トランザクションは、Kyber-768 キーのカプセル化を使用します。たとえ SynergyX ネットワーク上でブロードキャストされたすべてのトランザクションが敵対者によって記録され、保存されたとしても、将来の量子コンピューターは、 パスがありません 記録されたデータから秘密鍵まで。 Module-LWE 問題は、現在挑戦しても、100 年後に挑戦しても、依然として難しい問題です。数学的構造は古くなりません。弱まりません。時間の経過は、768 次元の格子内で最短のベクトルを見つける難しさとは無関係です。

これは理論的な懸念ではありません。これは能動的な教義です。 NSA は、以来、ポスト量子暗号への移行を公的に推奨してきました。 2015。 NISTは規格を最終決定しました 2024。すべての主要政府には量子移行スケジュールがあります。

しかし、地球上の 2 つの最大の暗号通貨は依然として、当時と同じ楕円曲線スキームを使用しています。 理由 これらの移行タイムラインが作成されました。

これは委員会によって建てられたものではありません

プロジェクトには違いがあります について話します 量子抵抗とそのプロジェクト 船 ブロック 1 からのデュアルポスト量子暗号。

私たちはコンセンサスコールを待ちませんでした。私たちは EIP を提出せず、コメントを 3 年間待ちました。私たちはブログ記事を書くために「量子アドバイザー」を雇ったわけではありません。私たちは新聞を読みます。私たちは格子縮小アルゴリズムを研究しました。 Kyber-768 と SPHINCS+ を製品コードに実装しました。私たちはそれをテストしました。私たちはそれを壊しました。修正しました。また壊してしまいました。再度修正しました。私たちは、24 個の CPU コアを使用して私たち自身のウォレット アドレスに対して内部の敵対的テストとレッドチーム キャンペーンを実行し、総当たり攻撃を試みました。そして、観測可能な宇宙の原子の数よりも大きいキースペースに対して 1 秒あたり 340,000 回の試行が行われるという計算が成り立つのを観察しました。公的バグ報奨金も同様の面に対してオープンに設定されています。完全な独立した監査は、ソースが開く最初の半分にスケ​​ジュールされています。ブロックの高さに制限されており、誰もチェックできない曖昧な過去形の主張ではありません。

SynergyX は、30 年の制作経験を持つ暗号研究者、量子システム エンジニア、プログラマーの集合体によって構築されています。名簿は公開されておらず、今後も公開されません。 名前は攻撃対象領域です — 指名されたチームは召喚され、圧力をかけられ、買収され、身分証明書を貼られる。創設者は次のように署名します Quartz Dust #1.

ICOはありませんでした。プレマインはありません。ベンチャーキャピタルはありません。創設者の割り当てはありません。管理者キーはありません。バックドアはありません。信託基金はありません。開発者ウォレットはパブリックであり、意図的に非公開であり、すべてのウォレットのアドレス帳に記載され、ブロックエクスプローラーで開くことができるため、誰の言葉も受け入れる必要はありません。私たちが始めたとき、私たちのポケットには、地球上のすべての主要なブロックチェーンの暗号基盤が期限切れ間近の数学的仮定に基づいて構築されているという知識以外には何もありませんでした。

私たちは妄想を抱いて SynergyX を構築しました。生産的なタイプ。 1 つで十分であると考えられる場合に、2 つの独立した NIST 標準化されたポスト量子スキームを実装することができる種類のスキームです。オペレーティング システムを敵対的なものとして、ネットワークを侵害されたものとして、そして未来を敵対的なものとして扱うようなものです。

なぜなら、カジュアルなビルダーが理解していないことは次のとおりです。 暗号学では、パラノイアは障害ではありません。それは設計要件です。

挑戦

SynergyX は、フォトニック量子コンピューター、超伝導量子コンピューター、または私たちが理解している物理法則の範囲内で動作するあらゆる量子コンピューターによって破壊できると信じている人へ:

「欺瞞が蔓延する時代において、真実を語ることは革命的な行為だ。」
— ジョージ・オーウェル