Ethereum Classic 量子耐性：ETCは量子コンピュータの脅威に耐えられるか

Ethereum Classic（ETC）の量子耐性は、日本国内の暗号資産投資家にとってますます重要なテーマになっています。量子コンピュータの性能が急速に向上する中、現在のブロックチェーンが採用するECDSA署名アルゴリズムは将来的に解読されるリスクがあります。この記事では、ETCが量子攻撃に対してどれほど脆弱か、Qデイ（Q-Day）とは何か、そしてETC保有者が今すぐ知っておくべき対策を具体的に解説します。

量子コンピュータとブロックチェーンの関係

量子コンピュータは、古典的なコンピュータでは現実的な時間内に解けない数学的問題を、量子ビット（qubit）の重ね合わせと量子もつれを利用して高速に解きます。ブロックチェーンのセキュリティに直結する問題は主に2つです。

• 楕円曲線離散対数問題（ECDLP）：ショアのアルゴリズムを使えば、理論上は有限の時間でECDSA秘密鍵を導出できます。
• ハッシュ関数の衝突耐性低下：グローバーのアルゴリズムにより、ブルートフォース探索が$O(\sqrt{N})$に短縮されます。ただしハッシュ関数への影響はECDSAより小さく、鍵長を倍にすることで対応可能です。

ETCを含む多くのブロックチェーンはECDSAとsecp256k1曲線を採用しており、十分な量子ビットを持つ量子コンピュータが登場した場合、秘密鍵が公開鍵から逆算されるという深刻な脅威にさらされます。

Qデイとは何か

Qデイとは、量子コンピュータがECDSAやRSAを実用的な速度で破れるようになる転換点を指します。現時点では数百万の物理量子ビットが必要とされており、IBMやGoogleが公表しているロードマップでは2030年代前半に実用的な暗号解読が可能になるという見方もあります。ただしデコヒーレンスの制御や誤り訂正の課題が残っており、正確な時期は不確定です。

重要なのは、「まだ先の話」と楽観視するのは危険だという点です。ハーベスト・ナウ、デクリプト・レイター（Harvest Now, Decrypt Later）と呼ばれる攻撃手法では、攻撃者は今すぐ暗号化されたデータや公開鍵を収集しておき、量子コンピュータが実用化された後に解読します。長期保有者はすでにリスクにさらされている可能性があります。

---

Ethereum Classicの署名方式：ECDSAとsecp256k1

Ethereum Classic はEthereum（ETH）のオリジナルチェーンとして2016年のDAOハック後に誕生しました。ETCは現在もProof of Work（PoW）を採用し、ETHのアップグレード路線（Proof of Stake移行など）とは一線を画しています。

ETCのアドレス生成とECDSA

ETCのウォレットアドレスは以下の手順で生成されます。

1. 256ビットのランダム数を秘密鍵として生成する。
2. secp256k1楕円曲線のジェネレータポイントを秘密鍵でスカラー倍算し、非圧縮公開鍵（512ビット）を得る。
3. 公開鍵をKeccak-256でハッシュし、下位160ビットをアドレスとする。

この仕組みの弱点は、トランザクションに署名するとき公開鍵がブロックチェーン上に公開される点です。一度も送金していないアドレス（未使用アドレス）は公開鍵が非公開のためやや安全ですが、送金済みアドレスはすでに公開鍵が記録されており、量子攻撃の標的になり得ます。

ETCとETHの違い：量子耐性の観点から

両者ともに現時点ではECDSAを採用しており、量子耐性は持っていません。ただしETHはEIP（Ethereum Improvement Proposal）プロセスを通じてポスト量子署名への移行を議論していますが、ETCは「変更最小主義（Code is Law）」の哲学を掲げており、大規模なプロトコル変更の合意形成が困難という構造的な課題があります。

---

ETCが量子攻撃を受けた場合のシナリオ

具体的にどのような攻撃が起こり得るかを整理します。

シナリオ1：公開鍵から秘密鍵を逆算

送金履歴があるアドレスは公開鍵がオンチェーンに記録されています。十分な量子コンピュータがあれば、ショアのアルゴリズムで秘密鍵を数時間以内に導出できるとされています。攻撃者はそのアドレスのETCを任意に送金できるようになります。

シナリオ2：トランザクション署名の偽造

送金が未確認（mempool内）の間に公開鍵が露出します。量子コンピュータの処理速度がブロック生成間隔（ETCは約13秒）を下回れば、攻撃者はそのトランザクションを傍受して別アドレスへの送金に差し替えることが理論上可能です。

シナリオ3：マイニングアドバンテージ

グローバーのアルゴリズムはPoWのハッシュ探索を二乗根倍速にします。ETCのPoWアルゴリズム（ETChash）に対しては、量子マイナーが従来マイナーに対して圧倒的な優位性を持つ可能性があります。これはネットワークの分散性と51%攻撃耐性を脅かします。

---

NIST PQCとポスト量子暗号の標準化

2024年、米国国立標準技術研究所（NIST）はポスト量子暗号（PQC）の標準アルゴリズムを正式に公開しました。

• CRYSTALS-Kyber（ML-KEM）：格子ベースの鍵カプセル化メカニズム
• CRYSTALS-Dilithium（ML-DSA）：格子ベースのデジタル署名
• SPHINCS+（SLH-DSA）：ハッシュベースのデジタル署名

これらのアルゴリズムは、量子コンピュータによるショアやグローバーのアルゴリズムに対して安全とされています。ブロックチェーンへの適用には、署名サイズや検証コストの増大という課題があるものの、技術的な実装経路は存在します。

ETCがこれらを採用するためには、プロトコルレベルの大規模な変更が必要です。具体的にはトランザクションフォーマットの変更、新しい署名スキームの統合、既存アドレスからの移行期間の設定が必要になります。ETCのガバナンスモデルを考えると、このような変更が近い将来に実現する見通しは現時点では低いと言わざるを得ません。

---

ETC保有者が今すぐ取れる実践的な対策

プロトコルが量子耐性を持っていなくても、ユーザーレベルでリスクを低減する方法はあります。

1. 未使用アドレスの活用（Use-Once Address）

公開鍵が一度も公開されていないアドレスは、量子コンピュータからもハッシュ関数（Keccak-256）の壁がある程度の保護を提供します。毎回新しいアドレスへ資金を移動させる運用は、現時点では有効な緩和策の一つです。

2. 送金済みアドレスへの長期保管を避ける

一度でも送金したアドレスは公開鍵がオンチェーンに記録されています。長期保有する場合は、未使用の新しいアドレスに移動させることを検討してください。

3. ハードウェアウォレットの最新ファームウェア維持

ハードウェアウォレットベンダー（Ledger、Trezorなど）は将来的にPQC対応ファームウェアをリリースする可能性があります。最新状態を維持することで、ベンダー側のセキュリティアップデートを速やかに適用できます。

4. 量子耐性を持つウォレットへの分散

BMIC.aiのように格子ベース暗号（NIST PQC準拠）を採用したポスト量子ウォレットが登場しています。資産の一部をこのような量子耐性設計のプラットフォームで管理することで、Qデイへのリスクヘッジが可能です。

5. 動向ウォッチ：ETCのECIP（Ethereum Classic Improvement Proposal）

ETCコミュニティが量子耐性に関するECIPを提出した場合、早期に把握して対応準備を進めることが重要です。GitHubのECIPリポジトリを定期的にチェックする習慣をつけましょう。

---

ETCの量子耐性に関するコミュニティと開発者の見解

ETCの開発者コミュニティは「Code is Law」の原則を重視しており、プロトコル変更には慎重です。過去にもETCはETHのいくつかのアップグレード（EIP-1559相当の手数料モデル変更など）を採用しておらず、保守的なアプローチを維持しています。

一方、セキュリティ研究者の間では「ETCはETHよりも量子移行が遅れるリスクが高い」という指摘が増えています。ETHはVitalik Buterinが量子耐性を将来のロードマップに明示的に含めており、Ethereum研究者はSTARK証明やハッシュベース署名の適用を積極的に議論しています。

ETCにはこのような公式ロードマップが存在しない点は、長期投資家にとって注意すべきリスク要因です。

---

まとめ：ETCの量子耐性は現時点では低い

Ethereum Classicは現在、ECDSAとsecp256k1に依存しており、量子耐性を持っていません。Qデイが到来した場合、送金履歴のある全アドレスの秘密鍵が理論上解読可能になります。

ETHと比較してもETCはプロトコルアップグレードへの合意形成が難しく、ポスト量子暗号への移行タイムラインは不透明です。

ただし、Qデイは現時点では数年先の出来事とされており、今すぐパニックになる必要はありません。重要なのは、今から段階的な対策を講じることです。アドレス管理の見直し、量子耐性ウォレットへの分散、ETCコミュニティの動向監視の3点を意識するだけで、リスクを大幅に低減できます。量子時代の到来を見据えた資産管理戦略を今から構築しておくことが、長期的な資産保全につながります。