Google Quantum AIはWillowプロセッサ上で「マジック状態培養」と呼ばれる技術を実証し、培養していない状態と比べてエラー率を40分の1に低減し、T状態で99.99%の論理忠実度を達成したと報告しました。この成果は、フォールトトレラント量子コンピューティングで最もコストのかかる部分の一つ、つまり有用なアルゴリズムを安定して実行するために必要な高品質の量子リソースの生成を対象としています。
この実験は、暗号通貨の署名や現代のインターネット暗号を破れるマシンが登場したことを意味しません。Googleの研究者らは、培養を実用的なフォールトトレラント量子コンピューターで利用するには、より大規模な実証が必要だと述べています。それでもWillowの成果は、これまで主に理論とシミュレーションによって評価されてきた、リソースを節約する手法を実験的に裏付けるものです。
Willowの実験、コンピューティングの主要なボトルネックに挑戦
マジック状態は、誤り訂正量子システムの多くで効率的に実行できる限られた演算集合を超える操作を可能にする、特別に準備された量子状態です。特に、万能量子コンピューティングに必要な量子操作の一種であるTゲートと深く関連しています。
十分に低いエラー率でこれらの状態を生成するには、フォールトトレラントマシンの物理量子ビットと動作時間の大きな割合を長年にわたって消費すると予想されてきました。Google Quantum AIによると、一部のリソース試算では、量子コンピューターの能力の最大95%がマジック状態の生成に割り当てられ、ユーザーが実際に実行したいアルゴリズムに利用できるハードウェアは比較的わずかしか残りません。
マジック状態培養は、フィルタリング処理によってこの負担を軽減することを目指します。大規模な量子符号で完全に保護された状態をすぐに生成するのではなく、この手法ではまず、より小さなプロセッサー区画にノイズの多い状態を注入します。続いて、連携した測定によって状態にエラーがないか確認します。失敗した試行は破棄され、成功したものは、より大きく堅牢な符号化へと変換されます。
このアプローチは、生産ラインでの品質管理に似ています。欠陥のある出力がはるかに高コストな処理段階に入る前に早期発見するため、リソースを投入するのです。代わりに一部の試行を却下する必要がありますが、成功した実行では、同程度に信頼性の高いマジック状態を従来の方法で生成する場合より、はるかに少ないリソースで済む可能性があります。
Googleの研究者であるCraig Gidney、Noah Shutty、Cody Jonesは、2024年にカルトベーション・アプローチの開発を始めた。彼らの研究では、小規模で慎重に管理された量子符号によって、フォールトトレラント・プロセッサに必要な、より大規模な誤り訂正符号へ拡張する前に、より純度の高い状態を生成できる可能性が示された。
Googleは、この概念をWillowを基盤とする実証に変えるには、ハードウェアとエンジニアリングの変更が必要だったと説明した。報告された99.99%の論理忠実度は、生成されたT状態が、測定された論理エラー率が非常に低い状態で、意図した量子状態と一致したことを意味する。フォールトトレラント量子コンピューティングでは、個々の物理量子ビットの性能よりも論理忠実度が重要だ。実用的なマシンには、多数のコンポーネントが連携して動作する中でエラーを抑制する必要があるためだ。
q-dayのカウントダウンではなく、より正確なリソース見積もり
この開発は、短期的な暗号リスクよりも、大規模な量子コンピューターの構築にかかる経済性に直接的な影響を与える。マジック状態をより少ない量子ビット数と誤り訂正ラウンド数で生成できれば、研究者は特定のフォールトトレラント処理に必要なマシンの規模を縮小できる可能性がある。
これにより、量子ハードウェアチームの計画策定は改善される可能性があるが、暗号学的に意味のある量子コンピューターに必要な残りの要素が整ったことを示すものではない。広く普及している公開鍵システムを攻撃できるマシンには、信頼性の高い論理量子ビット、深い誤り訂正回路、膨大な計算規模、そして継続的な稼働を組み合わせる必要がある。Googleのカルトベーション実験は、その構成要素の中でも難易度の高い一つに取り組むものだ。
Castle Island Venturesの共同創業者であるNic Carterは、量子コンピューティングの予測が早まっている背景の一部として、AIを活用した誤り訂正の進歩を挙げる一方、暗号システムへの差し迫った脅威はないと述べている。量子セキュリティ企業Project Elevenの最高経営責任者であるAlex Prudenは、Googleの成果が必ずしも「Q-day」――量子コンピューターが現在導入されている公開鍵暗号を破れるようになる時点――の予測を前倒しするものではないと主張している。これは、カルトベーションがすでに従来のリソース前提に含まれていたためだ。この見方では、今回の実験はスケジュールを突然変えるというより、そうした前提の信頼性を高めるものとなる。
時期の見通しは依然として不確実です。Googleは以前、自社システムを2029年までに耐量子暗号へ移行することを目指すと述べていました。一部の業界予測では、暗号学的に意味のある量子計算能力が早ければ2028年にも実現する可能性が示されていますが、こうした時期は、達成済みの技術的マイルストーンではなく予測です。
暗号資産におけるリスクは署名に集中している
暗号資産ネットワークにとって、長期的に見た主な問題はデジタル署名です。Bitcoin、Ethereumをはじめとする多くのネットワークでは、秘密鍵の保有者がトランザクションを承認したことを証明するために楕円曲線暗号を使用しています。十分に強力でフォールトトレラントな量子コンピューターが実現すれば、理論上はShorのアルゴリズムを使って、従来のコンピューターよりはるかに効率的に、対応する公開鍵から秘密鍵を導出できる可能性があります。
このリスクは、秘密鍵を総当たりで「推測」しようとする攻撃とは異なります。Bitcoinのハッシュレートは、しばしば毎秒エクサハッシュまたはゼタハッシュで測定され、プルーフ・オブ・ワークのルールに基づくマイニングとブロック生成の保護に投入される計算作業を示します。これは、数学的な近道に基づく将来の量子攻撃から署名方式を直接保護するものではありません。
実際のリスクは、アドレスの種類や取引履歴によっても異なります。Bitcoinでは、多くの一般的なアドレス形式において、資金が使用される際に公開鍵が明らかになります。公開鍵が一度も公開されていないアドレスに保管されたコインは、移動されるまで異なるリスクプロファイルとなる可能性があります。移行計画では、こうした技術的な違いに加え、休眠中またはアクセス不能な資金の可能性も考慮する必要があります。
耐量子化への移行には、プロトコル開発、ウォレット対応、テスト、ユーザー間の調整、新しい署名方式へ資金を移す方法が必要になります。大規模なルール変更には、その設計に応じて、ソフトフォーク、ハードフォーク、またはその他のネットワークレベルでの合意が必要となる可能性があります。コールドストレージは多くの従来型オンライン脅威から秘密鍵を保護しますが、脆弱な暗号署名をそれだけで耐量子署名へ変換するものではありません。
標準規格が移行の基盤を提供
防御手段は、より正式な形を取り始めています。米国国立標準技術研究所（NIST）は2024年、初の耐量子暗号標準を最終決定しました。これには、ML-KEM鍵カプセル化メカニズムに関するFIPS 203、ML-DSAデジタル署名に関するFIPS 204、ハッシュベース署名のSLH-DSAに関するFIPS 205が含まれます。
これらの標準は、安全な通信、ソフトウェア認証、金融インフラなどの分野で、脆弱な公開鍵システムを置き換える組織向けに承認されたアルゴリズムを提供します。ただし、分散型ネットワークが直面する設計上の選択肢を自動的に解決するものではありません。分散型ネットワークでは、トランザクションサイズ、検証コスト、互換性、署名集約、コンセンサスガバナンスを考慮する必要があります。
したがって、GoogleのWillowによる実証は、目先の市場の警戒感よりも、長期的な移行計画に大きな影響を与えます。マジック状態の生成により、フォールトトレラント量子コンピューティングへの道筋における技術的オーバーヘッドは大幅に削減されました。一方で、実験室での成果と、実際に運用中の暗号技術を脅かせるマシンとの間には、依然として大きな隔たりがあります。
暗号資産に対する量子コンピューターの脅威が心配ですか？次のガイドで戦略を強化しましょう： デジタル署名とその仕組み.
免責事項： このページのコンテンツは、一般的な情報提供のみを目的としており、Toobitの見解や財務上の助言を示すものではありません。当社は、この情報の正確性または完全性についていかなる保証も行わず、その利用に起因する誤り、欠落、または結果について責任を負いません。デジタル資産への投資にはリスクが伴います。ユーザーは、自身の財務状況および関連するリスクを独自に評価してください。詳しくは、以下をご覧ください： 利用規約 および リスク開示.
