2026 年 2 月 19 日 — ジェネシスブロックからデュアルNIST標準化ポスト量子暗号を実装した最初のブロックチェーンであるSynergyXは本日、独立したブルートフォースストレステストの結果を発表し、無制限の時間とリソースを使ってもその量子耐性アーキテクチャが計算上侵害不可能であることを実証した。
このテストは、最大スループットで実行されている 24 個の CPU コアにわたって実施され、正しい暗号化導出チェーンを使用して、ライブ SynergyX ウォレット アドレスのブルート フォース攻撃を試みました。 1 秒あたり 340,000 回のキー導出で継続的に操作を行った後、数学的結論は明白でした。単一の SynergyX アドレスをクラッキングするには、約 1.36 × 1034 年 — 現在の観測可能な宇宙の年齢の1兆倍以上。
並行して、同じ方法論が Ethereum の secp256k1 アドレス導出にも適用されました。 Ethereum は 1 秒あたり約 180,000 の鍵導出を達成しましたが、楕円曲線暗号に依存しているため、多項式時間で公開鍵から秘密鍵を導出できる量子コンピューティング技術である Shor のアルゴリズムに対して根本的に脆弱です。
量子の脅威は理論上のものではない
IBMの量子コンピューティングのロードマップは、2023年12月の1,121物理量子ビットのCondorから、約200論理量子ビットの2029年のStarling、約100,000物理量子で2,000以上の論理量子ビットの2033年のBlue Jayまで続く。 GoogleのWillowチップは、2024年12月に105量子ビットで閾値以下の誤り訂正を実証した。国家安全保障局は2015年からポスト量子暗号への移行を推奨し、CNSA 2.0の期限を2030年から2035年に設定している。NISTは8月に初のポスト量子暗号規格（FIPS 203、204、205）を公開した。 2024年。
ターゲットは遠ざかるのではなく、近づいてきました。 2026 年 3 月、Google Quantum AI は、Ethereum 財団およびスタンフォード大学と協力して、secp256k1 ECDSA を突破するコストを次のように見積もりました。 1,200 ～ 1,450 論理量子ビット、内側にフィット 500,000 物理量子ビット未満 そして終了 分。独立した Caltech/Oratomic 分析では、約 10 日間で中性原子ハードウェア上で約 26,000 物理量子ビットになると推定されています。ブルージェイは2033年にそのハードルをクリアする。 Starling は 2029 年に窓を開きます。今日の最良の公共ハードウェアは 2,500 物理量子ビット近くにあり、大規模なフォールトトレラントなものはありません。これはまさに滑走路がどれだけ残っているかに相当します。
これらの発展にもかかわらず、時価総額で 2 つの最大の暗号通貨ネットワークである Bitcoin (1.8 兆ドル) と Ethereum (4,000 億ドル) は、secp256k1 楕円曲線を使用した ECDSA 署名のみに依存し続けています。この暗号化スキームは 1980 年代に設計され、Shor のアルゴリズムが何を解読するために構築されたかを示す教科書的な例です。
誕生日の日食中に、雷に打たれながらサメに食べられたり、パワーボールに勝ったりする可能性は、SynergyX プライベート ウォレット アドレスを 1 つでもクラックするよりも高いです。
— SynergyX
ベンチマーク結果: SynergyX vs. Ethereum vs. Bitcoin
| 財産 | Bitcoin (BTC) | Ethereum (イーサリアム) | SynergyX (SynX) |
|---|---|---|---|
| キーアルゴリズム | secp256k1 (ECDSA) | secp256k1 (ECDSA) | ML-KEM-768（格子） |
| 署名アルゴリズム | ECDSA | ECDSA | SPHINCS+ (ハッシュベース) |
| 秘密鍵のサイズ | 32バイト（256ビット） | 32バイト（256ビット） | 2,400バイト（19,200ビット） |
| 公開鍵のサイズ | 33バイト（圧縮時） | 64バイト（非圧縮） | 1,184バイト |
| NIST PQスタンダード | なし | なし | FIPS 203 + FIPS 205 |
| 量子脆弱性 | はい — Shor のアルゴリズム | はい — Shor のアルゴリズム | NO — 格子ベース |
| 二層認証 | いいえ — 単一のキー | いいえ — 単一のキー | はい — Kyber + SPHINCS+ |
| アドレスチェックサム | SHA-256² (4バイト) | なし（オリジナル仕様） | はい - チェックサムBase58 |
| 公開鍵の公開 | 604万BTCがリスクにさらされている（供給量の30.2％） | すべての送信元アドレス | ラティス — 何も明らかにしない |
SynergyX アドレス導出の仕組み
SynergyX アドレスは、Kyber-768 公開鍵に対するチェックサム付きの Base58 コミットメントです。チェーンのどこにも secp256k1 はありません。Shor のアルゴリズムが噛み付くものは何もありません。 35 文字、その後ろにある 1,184 バイトの格子キーは返されません。
↓ ML-KEM-768 格子キー生成
Kyber-768秘密鍵(2,400バイト)
↓ 公開鍵の導出
Kyber-768 公開鍵 (1,184 バイト)
↓ バージョンプレフィックス (21400 = "SX") + チェックサム
↓ Base58エンコーディング
SXアドレス(35文字)
対照的に、Ethereum は単一のステップを使用します。 keccak256(secp256k1_pubkey)[12:] — 1 つのハッシュ、1 つの切り捨て、チェックサムなし、および量子コンピューターが反転できる主要なアルゴリズム。
Ethereum が量子耐性を後付けできない理由
Ethereum をポスト量子暗号に移行するには、次のものが必要です。
- 下位互換性の破壊 既存のすべてのウォレットで、すべてのユーザーが新しいキーを生成して資金を移行する必要があります
- すべてのスマートコントラクトを更新する すべての DeFi プロトコル、NFT マーケットプレイス、ガバナンス システムを含む署名を検証します。
- すべてのレイヤー 2 ネットワークを調整する (Arbitrum、Optimism、Base、zkSync など) を同時にアップグレードする
- 議論の多いハードフォークの実行 — Ethereum の PoW から PoS への移行 (The Merge) には 7 年の開発期間がかかりましたが、それでもチェーン分割が発生しました (Ethereum Classic)
- 4 倍から 18 倍のトランザクション サイズの処理 ポスト量子署名が必要とし、ガスの経済学を根本的に変える
SynergyX は、そのジェネシスブロックからポスト量子暗号を使用してアーキテクチャ的に設計されました。移行は必要ありません。下位互換性が失われることはありません。交渉すべきコミュニティのコンセンサスがありません。
「今すぐ収穫し、後で復号化する」脅威
諜報機関と国家関係者は現在、量子コンピューターが利用可能になったときに復号化することを目的として、暗号化されたネットワーク トラフィックを傍受して保存しています。これは「今すぐ収穫し、後で復号化する」(HNDL) として知られる戦略です。
これまでオンチェーンで記録されたすべての Bitcoin および Ethereum トランザクションには、量子コンピューターが十分な能力に達した後に秘密鍵を導出するために使用できる公開鍵が含まれています。このデータは永続的かつ不変であり、すでに収集されています。
SynergyX トランザクションは、送信前に Kyber-768 キーのカプセル化で暗号化されます。たとえ傍受されて保存されたとしても、暗号化されたデータは量子コンピューターによって復号化することはできません。これが格子ベースの暗号化の目的そのものです。
デュアルポスト量子アーキテクチャ: 多層防御
SynergyX は、2 つの独立した NIST 標準化ポスト量子アルゴリズムを同時に実装する唯一のライブ ブロックチェーンです。
ML-KEM-768 (NIST FIPS 203) — キーのカプセル化
構造化格子に関する Module Learning With Errors (MLWE) 問題に基づいています。 NIST レベル 3 — 少なくとも 192 ビットの従来型セキュリティ — エラーを伴うモジュール学習の問題。キーのカプセル化とアドレス生成に使用されます。SX アドレスは Kyber-768 公開キーから派生します。既知の量子アルゴリズムでは、格子問題に対して無視できる程度の高速化を実現するものはありません。
SPHINCS+-SHAKE-128s / SLH-DSA (NIST FIPS 205) — デジタル署名
マークル ツリー、WOTS+、および FORS から構築されたステートレスなハッシュベースの署名 - 数理論的な硬さの仮定にまったく依存しません。 NIST レベル 1 (128 ビット以上のクラシック)、7,856 バイトの署名、32 バイトの公開キー、および 64 バイトの秘密キー。私たちは送信ごとに 7,856 バイトを意図的に支払います。セキュリティはハッシュ関数のみに依存しており、ハッシュ関数は誰も量子ショートカットを持たない原始的なものです。たとえ格子ベースの暗号化を侵害する新しい量子アルゴリズムが発見されたとしても、SPHINCS+ 署名は安全なままであり、ハッシュ関数のセキュリティのみに依存します。
This dual-layer architecture means an attacker would need to simultaneously break two fundamentally different mathematical problems — lattice reduction AND hash function inversion — to compromise a single transaction. No known or theorized quantum algorithm can do both.
追加のセキュリティ対策
- Argon2id キーの導出 — パスワード推測ごとに 2GB RAM のコストがかかるため、GPU および ASIC のブルート フォース攻撃が経済的に実行不可能になります
- TLS + Kyber-768 暗号化 RPC — すべてのデーモン通信は量子後暗号化されます
- 認証シークレットのローテーション — 内部 API 通話に対する毎日の Keccak-256 チャレンジ/レスポンス
- 組み込みの DDoS 保護 — デーモンレベルでのレート制限とネットワークトラフィックの監視
- チェックサム付きBase58アドレス — すべての SX アドレスにはチェックサムが含まれているため、タイプミスされた文字は、損害が発生する前に拒否されます。
タイムライン: 量子時計が時を刻む
NSA、ポスト量子暗号への移行を推奨
Google、53量子ビットSycamoreプロセッサで量子超越性を実証
IBM Condor が 1,121 物理量子ビットに到達 (12 月)
NIST は、FIPS 203 (ML-KEM)、FIPS 204 (ML-DSA)、FIPS 205 (SLH-DSA/SPHINCS+) を発行します。 Google の 105 量子ビット Willow が閾値以下の誤り訂正を実証 (12 月)
SynergyX 開発は 9 月に開始 — 完全な FIPS 203 + FIPS 205 アーキテクチャは最初のコミットから設計されており、改造されていません
Testnet launches in January; メインネットは4月にローンチ ジェネシス ブロック 1 からの Kyber-768 + SPHINCS+ ライブ。ブルート フォース テストにより、SynergyX アドレスを解読することが計算上不可能であることが確認されました。 3 月、Google Quantum AI は secp256k1 ブレークの価格を 1,200 ～ 1,450 論理量子ビットと発表しました。数分で物理量子ビットは 500,000 ビット未満です。
IBM Starling — ~200 論理量子ビット、1 億ゲート。 CRQCウィンドウが開きます
米国政府、連邦システムのポスト量子移行の開始を義務化 (CNSA 2.0、期限は 2035 年まで)
IBM Blue Jay — およそ 100,000 の物理量子ビット上に 2,000 を超える論理量子ビット。 1,200 ～ 1,450 のしきい値を超えています。 ECDSA完成しました
SynergyXについて
SynergyX ($SynX) は、NIST が標準化したポスト量子暗号を使用してゼロから構築された耐量子暗号通貨です。 SynergyX ブロックチェーンは、キーのカプセル化に ML-KEM-768 を使用し、デジタル署名に SPHINCS+ を使用するため、古典コンピューターと量子コンピューターの両方からの攻撃に対して耐性があります。 SynergyX は、7,770 万トークンの供給上限、APR 5% ～ 7.77% の組み込みステーキング、DAO ガバナンス、Windows、macOS、Linux、iOS、Android のクロスプラットフォーム ウォレット サポートを特徴としています。