量子計算で狙われるのはサトシの財布より取引所か　「痕跡なくウォレット流出も」

現在の暗号技術を無力化する「Qデー（Q-day）」が現実になれば、サトシ・ナカモトのビットコイン（BTC）よりも、暗号資産交換業者やステーブルコイン発行体のウォレットが先に攻撃対象になる可能性がある。

コインテレグラフが8月10日に伝えたところによると、クアンタス・ネットワーク（Quantus Network）の共同創業者で最高経営責任者（CEO）のクリストファー・スミス氏は、量子コンピューターが十分な性能を備えれば、公開鍵だけで秘密鍵を逆算し、資産を奪えるようになると語った。従来のハッキングと違い、侵害の痕跡がほとんど残らない恐れもあるという。

スミス氏は「誰かがあなたの秘密鍵を解読しても、どのような手法で攻撃したのかを知らせるメッセージが残るわけではない」と説明した。そのうえで「強固なセキュリティーを備えた機関で事故が起きた場合、侵害の痕跡が見当たらないこと自体が唯一の手がかりになる可能性がある」と指摘した。

市場では、量子コンピューターが登場すれば、約110万BTCと推定されるサトシ・ナカモトのビットコインが真っ先に脅かされるとの懸念が出てきた。ただ、スミス氏は、実際の攻撃者が狙うのは、取引所のホットウォレットやテザー（USDT）の発行権限を持つ管理者ウォレットのように、より経済的価値の大きい対象になる公算が大きいと分析した。

同氏は「ブロックチェーン上で最も価値の高い鍵は、サトシのウォレットではなくテザーの発行鍵かもしれない」と述べた。さらに「これを奪えば新たなトークンを発行し、その後に市場で売却できる」と主張した。

ブロックチェーン・キャピタル（Blockchain Capital）のセキュリティー研究員ショーン・チータム氏も、攻撃者は市場の注目を集めるサトシのウォレットより、取引所のホットウォレットを狙う可能性が高いとみる。スミス氏は、攻撃者が通常の秘密鍵流出事故を装い、量子コンピューターを使った攻撃だった事実を隠すこともあり得ると付け加えた。

Qデーがいつ現実化するかを巡っては見方が分かれている。グーグル（Google）は3月、人工知能（AI）の支援で量子アルゴリズムの効率が改善したことを受け、耐量子暗号への移行目標時期を2029年に前倒しした。

スミス氏は、AIの進歩の速さを踏まえると、2028年以前に量子コンピューターが既存の公開鍵暗号方式を無力化する可能性は50%程度あると予測した。一方、チータム氏は、現実的な時期は2030年代前半になると見通しを示した。