イーサリアム共同創設者ブテリン氏、きたる”量子コンピュータ”時代に備えたハードフォークを提案

量子コンピュータがもたらすリスク

暗号資産（仮想通貨） イーサリアム（ETH） の共同創業者ヴィタリック・ブテリン氏は9日、近い将来、量子コンピュータがもたらすリスクに対処する方法として、リカバリー（回復用）ハードフォークの実施を提案した。

従来のコンピュータの約1億倍の処理能力を持つと言われる次世代の「量子コンピュータ」は、現在広く利用されているあらゆる暗号技術を容易に解読できる可能性があり、インターネットのセキュリティ基盤に重大な脅威をもたらす可能性があるとの指摘もある。

この点についてブテリン氏は、最新のブログで量子コンピュータの主なリスクに言及。安全だと考えられているデジタル・ウォレットやトランザクションの暗号化が復号化される可能性を指摘した。

「量子コンピュータを使用すると、楕円曲線の乗算が可逆になるため、トランザクションの署名によって公開鍵が明らかになり、さらに秘密鍵の公開も可能になる」と、同氏は説明。ほとんどのユーザーが脆弱性を持つことに繋がり、量子コンピュータを使用することで、ユーザー資金への不正アクセスや窃盗も可能になる。

しかしブテリン氏には対応策としてのアイディアがあり、このような状況を憂慮していないようだ。

「ほとんどのユーザーの秘密鍵は一連のハッシュ計算の結果である」ことを認識すると、ブロックチェーンをハードフォークし、ユーザーが新たなウォレットソフトをダウンロードすることで、多くの損害を防ぐことが可能だとブテリン氏は主張した。

回復用ハードフォークの手順

量子コンピュータ時代で発生し得る緊急事態から回復するために、ブロックチェーンをハードフォークするEIP(イーサリアム改善提案)として、ブテリン氏は以下の方法を提案した。

1. 大規模な攻撃の最初のブロック以降のすべてのブロックを巻き戻す
2. 従来の外部所有アカウント（EOA）基盤のトランザクションを無効にする
3. スマートコントラクトウォレットからのトランザクションを許可する新たなトランザクションタイプを追加する
4. STARK証明の提供が可能になる新たなトランザクションタイプ、もしくはオペコード(opcode）を追加する

証明に成功すると、ユーザーのアカウントコードが新しい認証コードに切り替えられ、その時点から、スマートコントラクトウォレットとして使用可能になる。

緊急性のない場合

上記の方法は、量子コンピュータ時代の到来が「突如として」起こった場合を想定したものだとブテリン氏は言う。

量子コンピュータのリスクを防止することが、Winternitz署名やSTARKなどの耐量子暗号学の目標であり、現在様々な取り組みが進んでいる。アカウント抽象化が導入されると、ユーザー自身が、耐量子署名のスキームを使用するように切り替えることが可能になると同氏は説明している。

関連：Starknet（STRK）がコインベースに新規上場、ポリゴンラボとも提携

関連：イーサリアムの投資家はDencunアップグレードの影響を注視すべき＝Fidelityレポート