ビットコインの量子リスク: 元製薬幹部マーティン・シュクレリ氏がショアのアルゴリズムに注目

サトシの鍵と量子の夢：シュクレリが語るタイムラインと戦術

ビットコインレールズポッドキャスト＃38で、イザベル・フォックス・デュークと共に、マーティン・シュクレリは、量子現実と誇大宣伝を分けることから話を始めました：彼は、量子がNvidiaスタイルの古典的コンピューティングを置き換えることはないが、「ショアのアルゴリズムとビットコインに関しては、あなたは心配するべきものがある」と述べました。注意点としては、実用的な量子マシンは依然として遅く、ノイズが多く、数値的に脆弱であり、信頼できる攻撃を行うには、現在示されているものよりも桁違いに優れたエラー率が必要です。

核心となる問題は忠実度です。量子回路では、各ロジック操作（「ゲート」）はある確率で成功します。シュクレリは、業界最高のゲート忠実度が「99.99」程度であると述べており、それは印象的に聞こえますが、「数百万のゲート」を必要とするフルショア実行でエラーを複合すると、精度が崩壊します。結論としては、非常にクリーンな物理的キュービットを構築するか、強力な誤り訂正コードをレイヤー化して非常に信頼性の高い「論理的」キュービットを作成する必要があります。いずれも難しいです。

彼は、IBMの公開されている約150キュービットのシステムを、ファンへの現実チェックとして指摘しました：それらは教育的ですが、ビットコインスケールのブレイクに必要な論理キュービット数には遠く及びません。256ビットの曲線を物差しとして使用して、彼はおおよそのリソースニーズについて論じ、大約百万の論理キュービットが必要だと考えられると言い、エラー訂正のオーバーヘッドによって数億から十億の物理的キュービットになることを示唆しました。今日のマシンはそれよりも桁違いに小さいです。

2022年に刑務所から出所した後、証券詐欺で有罪判決を受けたシュクレリは、クリプトの世界に飛び込み、分散型金融（DeFi）やブロックチェーンの詳細に注目しました。Xスペースのチャット中、彼はUniswap、つまりイーサリアムの主要な分散型取引所（DEX）を刑務所内から使用していたと述べ、古い金融ゲートキーパーをスキップする方法に魅了されたと言いました。シュクレリはイーサリアム、ソラーナ、アルゴランドを推奨しており、市場価値ではエーテルが最終的にビットコインを追い越す可能性があると予測しました。これは「ザ・フリップニング」と呼ばれるシナリオです。

インタビュー中、シュクレリは、物理キュービットの改善があっても（フルクソニウムを候補の一つとして挙げました）、量子チームは信頼性の「9」をさらに多く追加する必要があると述べました。シュクレリは、極めて低いエラー率で動作する古典的なグラフィックス処理ユニット（GPUs）と、ノイズ、デコヒーレンス、さらには宇宙線によるビット反転と戦っている量子ハードウェアを対比させました。エラー訂正がこれらの問題を真に克服するまでは、ショアは生産ツールよりもホワイトボード上の勝利です。

シュクレリは重要なニュアンスも強調しました：量子はクロックスピードで「速い」とは限らない—しばしばキロヘルツまたはそれ以下で測定されますが、特定のアルゴリズム（ショアの素因数分解や離散対数など）が数学を指数時間から多項式時間に変えるために価値があります。その複雑さの低下がポイントであり、ハードウェアがまだ追いついていないのです。

タイムラインについては、彼は明確な予測を避けましたが、ビットコインの楕円曲線を攻撃する信頼できるショアクラスの攻撃は5年の物語ではなく、今日の物理的キュービットと明日のエラー訂正された論理的艦隊の間に大きな隔たりがあるため数十年かかる可能性があると言及しました。

彼はまた、非量子的なルート、すなわちAIによって支援された数学のブレークスルーを完全には排除できないが、それでもECCに対する最初の動きは量子がより可能性が高いと彼は評価していると述べました。いずれにせよ、彼はターゲットとして暗号を設定し、「Nvidiaを仕事から外す」のではないと話しました。

倫理についても話題にしました：「サトシのコインをハッキングする」ことについて尋ねられたシュクレリは、知的成就が引きつけるものであり、たとえ数学が成功してもそれを保持したくないと述べ、それを盗みと呼びました。その研究は誰かのウォレットを荒らさずに公開されるべきだと提案しました。

FAQ💡

• ショアのアルゴリズムは具体的に何を脅かしているのですか？ それはビットコインウォレットで使用されている楕円曲線暗号の背後にある複雑な数学（素因数分解/離散対数）をターゲットにしており、大型のエラー訂正済み量子コンピュータが存在する場合です。
• なぜ今日の量子マシンはリスクではないのですか？ エラー率は「数百万のゲート」にわたって複合し、現在の忠実度はフルショア実行には不十分です。
• 攻撃にはどのくらいのキュービットが必要ですか？ シュクレリはおおよそ百万の論理キュービットを論じ、それにはエラー訂正を含め数億から十億の物理的キュービットが必要だと示しました。
• AIがビットコインの暗号を先に破る可能性はありますか？ シュクレリは、AIによって後押しされた数学の進歩が可能であると言っていますが、それでもECCに対する最初の動きとして量子を評価しています。