量子

デジタル資産後量子安全基盤インフラ企業 Project Eleven は、後量子署名、ウォレット、多者計算（MPC）、およびアカウント抽象の能力を拡充するために Riva Labs を買収したと発表しました。この買収には、Riva がイーサリアムやその他のパブリックチェーン上で形成した技術と知的財産も含まれています。Riva Labs の作業は、ハッシュベースの後量子署名、後量子 MPC、アカウント抽象、ウォレットインフラストラクチャ、およびハードウェア署名を網羅しており、消費者向けハードウェア上で後量子署名をデモンストレーションしたことがあります。Project Eleven は、関連チームと技術が後量子暗号学、デジタル資産の保管、およびブロックチェーンセキュリティに関する研究と製品作業に統合されると述べており、Riva は人工知能を研究とエンジニアリングプロセスに取り入れる方法を会社に持ち込む予定です。Project Eleven の CEO 兼共同創設者である Alex Pruden は、買収が研究とエンジニアリングチームを強化し、デジタル資産の後量子安全への移行を加速させると述べました。Riva Labs の共同創設者 Matteo Vena は、業界に必要なツールに対する見解が似ており、Project Eleven に参加することでパブリックチェーンのアップグレードをより大規模に推進できると述べました。

LedgerのCTOチャールズ・ギルメットは、「約30％のBTCが量子計算のリスクにさらされており、残りの約70％は公開鍵ハッシュによって安全である」という見解に同意しないと述べました。Glassnodeのデータによると、現在約30.2％のBTCがチェーン上で支出公開鍵を露出していますが、ギルメットは、これはチェーン上の静的状態を反映しているだけであり、露出していない公開鍵はxpub、デバイス、PSBT、ログ、またはバックアップに存在する可能性があると指摘しました。また、BTCが取引を開始すると、公開鍵は取引確認前に公開されます。ギルメットはGoogle Quantum AIの研究を引用し、現在存在しない高速量子コンピュータモデルの下で、secp256k1に対する関連攻撃は約9分で完了する可能性があると述べました。したがって、公開鍵を隠すだけでは量子リスクを解決できず、ビットコインは最終的にポスト量子暗号学に移行する必要があります。

StarkWareは9月23日の更新で、量子安全ビットコイン（QSB）取引の推定GPU計算コストが67ドル未満に低下したと発表しました。これは8月の最初の同様のメインネット取引の約320ドルの計算支出から約79%の減少です。StarkWareによると、最初のQSB取引は8月26日にパッケージ化され、確認され、作業はTomer Giladiによって行われ、MARAのSlipstreamサービスを通じて直接提出されました。準備プロセスには約3100 GPU時間が消費され、約100台のGPUが使用され、計算コストは約320ドルで、ビットコインネットワークの手数料は含まれていません。このコストの低下は、9月16日にStarkWare、Yukon Research、Eigen Labsが主催した量子安全ビットコイン最適化チャレンジから生じました。このチャレンジは、開発者、研究者、AIエージェントに取引構築ソフトウェアの最適化を招待し、最終的にQSB取引の準備に必要な2つの計算タスクで62の改善が採用されました。ベンチマークテストでは、推定計算コストが約79%低下したことが示されています。関連するダッシュボードは現在、推定コストがさらに66ドルに低下したことを示しています。QSBプランはStarkWareの研究者Avihu Levyによって4月に発表され、ビットコインのコンセンサスルールを変更することなく、取引にハッシュベースの量子攻撃防御を導入します。コスト、複雑さ、適用範囲が限られているため、彼は当時これを緊急手段として説明し、プロトコルレベルでの調整を引き続き主張しました。

Cointelegraph の報道によると、欧州銀行業管理局（EBA）、欧州保険および職業年金管理局（EIOPA）、および欧州証券市場監視機構（ESMA）は、共同リスク更新の中で、量子コンピュータの進展がブロックチェーン取引、通信、データベースのセキュリティを保証する暗号システムを弱体化させる可能性があると述べています。Google の量子 AI 研究者は 3 月に、暗号通貨で使用される暗号技術を破るために必要な物理的量子ビットの数が、以前の推定より約 20 倍少ないと推定しました。現在、そのような攻撃を実行できるコンピュータは存在しません。ビットコイン開発者の Jameson Lopp らは 2 月に、現在の署名スキームを段階的に廃止し、提案が有効になってから 5 年後に未移行資金の使用方法を制限することを提案しましたが、この提案はまだ採用されていません。イーサリアム財団は、2029 年 12 月までにイーサリアムの実行、コンセンサス、データ層を量子攻撃に対抗できるようにする計画です。

量子コンピューティングハードウェアとソフトウェアの会社IonQは、量子スーパーコンピューティングの発展を促進するために、最初の量子プロセッサをNVIDIA加速量子研究センターに導入することを発表しました。

Bitcoin MagazineはXで、東テキサスA&M大学の学生がビットコインのライトニングネットワーク向けの初のポスト量子安全ソリューションを構築したと発表した。ライトニングネットワークはビットコインのセカンドレイヤー決済ネットワークであり、ポスト量子安全とは、将来の量子コンピュータが既存の暗号技術の防御を弱体化させる可能性に対する設計を指す。

Coinbaseの首席暗号学者Yehuda Lindellは、MARA Foundation TVの番組で、この取引所がビットコインの将来において採用される可能性のある任意の後量子署名スキームに適応できるホスティングシステムを設計していると述べました。ビットコインが実際のアプリケーションでどのような後量子署名スキームを採用するかはまだ不明ですが、Lindellは単一の署名スキームが広く採用される可能性は低いと考えており、異なるブロックチェーンの異なる結果に備える必要があるとしています。CoinbaseはBlackRockなどの機関の約2500億ドルの資産をホスティングしています。従来のマルチパーティ計算（MPC）は鍵の分割に依存していますが、多くの後量子署名スキームは「MPCに対して友好的ではない」可能性があります。例えば、ハッシュベースの署名は従来の暗号学的鍵分割に必要な算術構造を欠いています。Dan Bonehなどの暗号学者が関連する解決策を研究していますが、その研究はまだ高度に実験的な段階にあり、ハッシュ署名のために実行可能なMPCスキームを開発できるかどうかは不確かです。そのため、Coinbaseはプログラム可能なハードウェアセキュリティモジュール（HSM）を中心とした代替アーキテクチャを研究しており、秘密鍵は後量子暗号で暗号化され、物理的に安全なHSM内でのみ組み立てられます。Lindellは、完成時期はまだ不確かですが、一旦完成すれば「私はどのスキームもサポートできると言えるようになる」と述べており、特定のブロックチェーンがサポートできない署名スキームを採用することを心配する必要はないとしています。

Bitcoin Magazineによると、資産管理会社VanEckのデジタル資産研究責任者Matthew Sigelは、CNBCのインタビューで量子コンピュータがビットコインにリスクをもたらすと述べたが、コミュニティはこの問題の深刻さを認識していると語った。彼は、暗号ネットワークの非中央集権的な特性のため、この問題を解決する進展は遅れる可能性があるが、コミュニティは関連作業を進めていると指摘した。Sigelは「これはリスクですが、コミュニティは問題の範囲を認識しており、多くの人材が集まり、システムのアップグレードの枠組みを提案しています。」と述べた。彼はさらに「アップグレードはすぐには行われません。なぜなら、CEOが開発者に『今すぐやれ』と言えるわけではないからです。ガバナンスプロセスにはもっと時間がかかり、プロセスもより複雑ですが、量子耐性を実現する技術的な道筋は存在し、今後数年で関連する進展が見られるでしょう。」と付け加えた。現在、量子コンピュータは依然としてエラー率の問題があり、ビットコインの暗号アルゴリズムを解読することはできない。いくつかのビットコイン開発者は、リアルタイムのサイドチェーン上で量子耐性署名のテストを開始している。Coinbaseは、安全な飛び地と閾値暗号学を利用してポスト量子署名パイプラインを構築する計画を立てており、BlackRock、Fidelity Digital Assets、Blockなどで構成されるビットコインセキュリティアライアンスも、長期的な量子コンピュータリスクを低減するためにBIP-360などの提案を支持している。

英偉達 (NVDA.O) は、フォールトトレラント量子計算のためのオープンソース CUDA-Q プラットフォームを拡張しました。

上海金融監督局は、上海の銀行業および保険業におけるテクノロジー金融の質の向上と効率化を推進する意見を発表しました。これには、人工知能などの新技術がテクノロジー金融における革新の力を発揮することを含み、条件を満たす金融機関に企業向け人工知能プラットフォームの構築を奨励し、ビッグデータ、ブロックチェーン、IoT、量子コンピューティングなどのデジタル技術を総合的に活用して、製品開発、経営判断、リスク管理などの各段階を強化し、テクノロジー金融のデジタル化された経営レベルを向上させることが求められています。金融機関がテクノロジー企業の評価メカニズムの革新を強化し、従来の財務指標評価から科学技術革新能力評価への移行を支援し、テクノロジー金融分野のデータベースに依存し、「沪科积分」を活用して、テクノロジー金融専用の評価体系を構築し、テクノロジー人材とテクノロジー企業の正確なプロファイリングを行い、適応したテクノロジー金融製品の開発を加速することが求められています。

科創板日報によると、浦江イノベーションフォーラムの成果発表会において、図灵量子の創設者である金賢敏が正式にTuringQ Gen3大規模チップレベルのスケーラブル光量子コンピュータを発表しました。これは世界初のラックマウント型チップレベルのスケーラブル光量子コンピュータです。TuringQ Gen3は、高速プログラム可能な薄膜ニオブ酸リチウム光量子チップを搭載し、量子光源、プログラム可能な光量子処理チップ、単一光子検出、量子-古典異種計算などのコアモジュールを統合しています。これにより、単一チップで万光子レベル、百万モード数の計算リソースの拡張を支え、チップレベルの量子優越性の検証を実現し、世界モデルなどのAI分野に向けた探索を行います。最近、図灵量子は上場指導の登録を受け、A株でのIPOを予定しており、指導機関は国泰海通です。

ブロックチェーンプロジェクトQuantusは、量子耐性暗号学を採用したPoWメインネットの立ち上げを発表しました。内蔵されたML-DSA-65およびML-DSA-87デジタル署名メカニズムを備え、ネイティブトークンQTCの総供給量上限は2100万枚であり、立ち上げと同時にPoWマイニングを開放します。

Cryptopolitanの報道によると、100人以上の研究者がAIコーディングエージェントを利用して、ビットコインのsecp256k1楕円曲線点加算サブルーチンに対する量子攻撃のリソーススコアを86.1%（107.5億から14.96億に）削減しました。この最適化はShorアルゴリズムの単一ステップにのみ焦点を当てており、いかなる秘密鍵も解読されず、資金の移転も行われていません。完全な攻撃には、まだ存在しないフォールトトレラント量子ハードウェアが必要です。しかし、効率の向上は、ブロックチェーンが完了した後の量子移行の時間ウィンドウを圧縮しています。Glassnodeのデータによると、現在約604万BTC（流通供給量の30.2%）が公開鍵がチェーン上で露出しているため、潜在的な量子リスクに直面しています。イーサリアムは2029年12月までに完全な量子耐性を実現する計画ですが、ビットコインコミュニティは、約170万枚の疑わしいサトシが保有する休眠P2PKアドレスのコインの処理方法など、ガバナンスの面でより大きな課題に直面しています。

CoinDeskの報道によると、Theta Labs、イーサリアム財団、StarkWareなどの機関の研究者が発表した最新の論文によれば、Bitcoin（BTC）とEthereum（ETH）に対する潜在的な量子攻撃の重要な計算段階に必要なリソースが、Googleの量子人工知能チームが以前に発表した推定値よりも50％以上減少したことが示されています。この研究が提案した量子回路設計は、約1151個の論理量子ビットを必要とし、約130万回のトフォリゲート操作を使用して関連計算を完了し、総合スコアは約15億で、Googleが以前に発表した約30億のレベルを下回っています。研究は主にShorアルゴリズムの点加算計算段階を最適化しており、このアルゴリズムは理論的には十分に強力な量子コンピュータを利用して公開鍵から秘密鍵を導出することができます。論文の主要著者の一人であるTheta LabsのCTO、Jieyi Longは、量子攻撃は現在差し迫ったものではないが、量子耐性の移行には数年の時間が必要であり、攻撃が発生した後に修正することはできないと述べています。

CoinDesk の報道によると、アメリカ商務省は CHIPS 法案を通じて、Rigetti、D-Wave、Quantinuum の三つの量子コンピューティング企業にそれぞれ最大 1 億ドル、合計で最大 3 億ドルを割り当て、ハードウェア、製造、エラー訂正システムの拡張に使用し、同時に三社の少数株式を取得する。一方、ビットコインとイーサリアムの開発者は、ポスト量子暗号学のアップグレード計画を加速させている。イーサリアム財団は 2029 年 12 月を基盤層の量子耐性アップグレードの締切目標に設定し、実行層、コンセンサス層、データ層をカバーしている。ビットコインについては統一されたタイムテーブルはないが、BIP-360（ポスト量子出力タイプ）と BIP-361（ECDSA と Schnorr 署名の段階的廃止）の二つの提案が加速しており、研究者たちも 2029 年を信頼できる移行経路を完成させるための重要なウィンドウ期間と見なしている。

a16z crypto 研究チームは本日、オープンソースの zkVM Jolt の新バージョン Lattice Jolt を発表しました。このバージョンのアーキテクチャは以前のバージョンと同じですが、基盤となる暗号技術を楕円曲線から格に変更し、ポスト量子安全性を実現し、証明者と検証者の速度を2-3倍向上させ、証明のサイズを100 KB未満に抑えています。Lattice Jolt は、モジュールSIS仮定に基づく新しい多項式コミットメントスキーム Akita に置き換えられ、以前の楕円曲線に依存していた Dory を置き換えています。目標は完全な128ビットの安全性です。Akita は LayerZero の研究者とエンジニアによって主導開発され、カーネギーメロン大学、南カリフォルニア大学、そして a16z crypto チームと協力しています。同じマシン上で、CPU のみの Lattice Jolt の証明は200万 RISC-V サイクル/秒を超え、Apple Metal GPU の加速下では1000万サイクル/秒を超え、証明者のスペースはサイクルあたり約200バイトに減少しました。

Vitalik は X プラットフォームで発表し、再帰 STARK メモリプール提案 EIP-8288 をイーサリアム I-star アップグレードに組み込むことを希望しており、これは Frames の後の次のステップと見なされると述べています。この提案は、量子安全な署名データをオフチェーンに置くことで、署名コストを削減します。量子安全なプライバシー取引の燃料コストも約 1,000 万から数万に減少することが期待されています。この提案は、フレームと再帰 STARK 集約取引に依存し、ノードは各時間周期に約 100 から 300KB の STARK を送信します。チェーン上の追加コストは、1 つの STARK と各証明待ちの文に対して 96 バイトです。

LayerZeroは、Akitaを発表し、これを後量子安全に基づく最初の生産準備が整った多項式コミットメントソリューションと称しています。LayerZeroは、これはZeroが量子安全を実現するための最初の主要なステップであり、a16z cryptoとの協力により、Joltのローンチ初日に実施されると述べています。