ナオリスプロトコルの創設者兼CEOであるダビッド・カルヴァリョは、国家の関係者がすでに攻撃のために量子コンピュータを使用する準備が整っていると説明しています。概要* ナオリスプロトコルのデビッド・カルヴァーリョが量子コンピューティングが金融システムにどのように脅威を与えているかを説明します* SECは最近、この技術の危険性について警鐘を鳴らしました* 国家の関係者は、量子コンピュータが最終的に妥協することができる情報をすでに収集している。量子コンピュータの脅威はもはや理論的なものではありません。世界中の国家主体は、従来のセキュリティプロトコルやブロックチェーンを容易に破ることができるこの潜在的な技術を利用するために自らの位置を整えています。これにより、彼らの競争相手の金融システムを侵害することができます。脅威は非常に明白であり、証券取引委員会はその潜在的な影響に関する報告書を発表しました。報告書に言及されたプロジェクトの一つは、"ポスト量子ブロックチェーン"と分散型AIを使用したサイバーセキュリティメッシュであるNaorisプロトコルでした。その創設者でありCEOのデビッド・カルヴァーリョは、業界がこの脅威に対処するために取るべきステップについてcrypto.newsに語りました。**crypto.news: あなたは、最初の暗号的に関連する量子コンピュータが登場するのはいつだと考えていますか?私たちが知っているデジタルセキュリティに対するリスクは何ですか?**デビッド・カルヴァーリョ:正確にいつかを教えてくれる人は、推測しているか、何かを売っている。信頼できるタイムラインは、次の10年間のどこかにそれを置いている。しかし、規制当局は2028年に必須の量子耐性を目指している。恐ろしいのは、日付ではなく、移行に実際にどれだけの時間がかかるかだ。アルゴリズムを単に更新できるというナイーブな仮定がある。しかし実際には、デジタル信頼の神経系全体を再工事する必要がある:PKI、HSM、コード署名、TLS、VPN、ブロックチェーン、銀行レール—全てのインフラストラクチャ。それには数年のエンジニアリング、テスト、調整が必要だ。暗号的に関連する量子コンピュータが存在するようになると、デジタルアイデンティティ、マネー、ソフトウェア署名を安全に保つためのすべてのメカニズムが脆弱になる。これにより、エンティティのなりすまし、取引の偽造、および署名された更新の侵害が可能になる。**CN: ブロックチェーンネットワークに対する量子コンピューティングのユニークなリスクは何ですか?**DC: ブロックチェーンは特に脆弱であり、ほとんどが署名のためにECDSAまたはEdDSAに依存しているため、量子コンピュータが登場するとショアのアルゴリズムによって簡単に破られます。プライベートキーはそのプライバシーを失い、ウォレットは空にされ、バリデーターは偽装され、ブリッジはハイジャックされます。アドレス再利用問題はこのリスクを悪化させます。公開鍵が公開されると、そのアドレスはポスト量子の世界で標的となります。ビットコインのUTXOは特に危険にさらされています。分散化されているように見えるブリッジやMPCベースの保管セットアップは、しばしば古典的な暗号前提に依存しており、単一障害点を生み出します。バリデーターのアイデンティティが偽造できる場合、攻撃者は51%のステークやハッシュパワーを必要とせず、単に適切な当事者を偽装すれば、システムは彼らを正当なものとして受け入れます。**CN: PQFIFレポートによると、現在、銀行の約3%だけがポスト量子コンピューティングをサポートしています。機関がレガシーシステムをポスト量子プロトコルで改修することはどの程度実現可能ですか?**DC: 階層的で段階的な採用を通じて実現可能です。現代のポスト量子ソリューションはオーバーレイとして機能し、基本的に既存のインフラストラクチャの上にある分散型信頼メッシュです。これらのシステムは、完全なスタックの書き換えを必要とせずに、デバイス、アプリケーション、キー、およびデータフローを認証するため、広範なレガシーシステムを持つ機関にとってより実用的な移行を実現します。**CN: 今日のブロックチェーンやカストディシステムは、Harvest-Now-Decrypt-Later (HNDL) 攻撃にどのくらい脆弱ですか?国家の関係者は暗号化されたブロックチェーンデータを蓄積していますか?**DC: HNDLは完全に実在し、現在進行中です。戦略は、暗号化されたトラフィック、静止状態のキー、バックアップファイル、および将来の復号化のための署名されたデータを収集することです。オンチェーンデータは公開されていますが、カストディログ、ウォレットバックアップ、暗号化されたAPIトラフィック、および内部サーバー通信は高価値のターゲットを表しています。資源と忍耐を持つ国家は確かにこのデータを蓄積しています。**CN: もしQ-Dayが明日来たら、ビットコイン、イーサリアム、そして銀行システムには何が起こるでしょうか?**DC: タイムラインはほとんど無関係です。なぜなら、Harvest-Now-Decrypt-Later攻撃がすでに進行中だからです。敵対的な政府やサイバー犯罪グループは、暗号化されたデータ—医療ファイル、金融取引、機密情報、私的な通信—を蓄積しており、量子コンピュータが最終的にそれを解読するだろうと自信を持っています。もしQ-Dayが明日到来したら、ビットコインとイーサリアムは公開鍵に関連するものをターゲットにした選択的な盗難を経験するでしょう。チェーンの再編成、偽のバリデーターID、検証中の出金を凍結する取引所が見られる可能性があります。DeFiは危機モードに突入します。銀行はPKIの失敗に直面し、取り消しの嵐、TLSセッションの失敗、ゲートウェイ接続の切断が発生します。終末的ではありませんが、数週間の深刻な混乱を引き起こすでしょう。**CN: アメリカの規制当局や量子コンピューティングリスクに関する作業グループとの関与についての取り組みはありますか?**DC: 暗号機敏性と分散型保証に関する公共政策および基準の議論において、積極的な関与が見られます。量子耐性ブロックチェーン分野は規制当局の間で認識を得ており、独立したアナリストのSECサイトへの提出は、量子脅威からデジタル資産を保護するためのモデルとしてポスト量子ブロックチェーンプロトコルを引用しました。これは、数兆のデジタル資産を保護する文脈でブロックチェーンプロトコルが明示的に言及された初めての事例です。この分野は、1640 Society Family Office Wealth ForumやVolcano Innovation Summitのような著名な集まりでも代表されており、これらの場では、量子耐性ブロックチェーンと分散型セキュリティが、増大するサイバーリスクの中で高価値デジタル資産や重要なインフラをどのように保護できるかについての議論が行われました。**CN: 分散型サイバーセキュリティは従来のバリデータネットワークとどのように異なりますか?**DC: 基本的な違いは、検証対象です。従来のバリデーターは、取引を検証するのみで、それを実行するデバイスやコードが信頼できると仮定していますが、これは重大な盲点です。高度なアプローチは、取引を行う前に、デバイス、ソフトウェア、アイデンティティ、およびデータストリーム自体を検証します。これにより、ポスト量子暗号と分散AIを使用してエンドポイントを常に証明する信頼メッシュが作成されます。成功した検証はすべて暗号的に記録され、チェーンに埋め込まれた信頼の法医学的証拠を提供します。要するに、ブロックチェーンは物事の状態を証明し、次世代システムはその状態を作成するアクターが正当であることを証明します。**CN: 専門家が過小評価している量子や暗号のトレンドは何ですか?**DC: アルゴリズムへの焦点は、実際の課題である移行の複雑さ、キー管理、証明書のライフサイクル、HSMのアップグレードを覆い隠しています。また、ハイブリッドフェーズの期間を過小評価しています—量子後および従来のシステムを数十年間並行して運用することになるでしょう。これには慎重な運用計画が必要です。PQCだけでは、エンドポイントが侵害されるとセキュリティを提供しません; デバイス、コード、データパイプラインの継続的な認証が不可欠です。今後、AIと量子コンピューティングが converging し、量子訓練を受けたAIエージェントは人間の応答時間よりも速く動作するようになり、脅威の状況が根本的に変わるでしょう。
量子コンピュータの脅威はすでにここにある:ナオリスプロトコル
ナオリスプロトコルの創設者兼CEOであるダビッド・カルヴァリョは、国家の関係者がすでに攻撃のために量子コンピュータを使用する準備が整っていると説明しています。
概要
量子コンピュータの脅威はもはや理論的なものではありません。世界中の国家主体は、従来のセキュリティプロトコルやブロックチェーンを容易に破ることができるこの潜在的な技術を利用するために自らの位置を整えています。これにより、彼らの競争相手の金融システムを侵害することができます。
脅威は非常に明白であり、証券取引委員会はその潜在的な影響に関する報告書を発表しました。報告書に言及されたプロジェクトの一つは、"ポスト量子ブロックチェーン"と分散型AIを使用したサイバーセキュリティメッシュであるNaorisプロトコルでした。その創設者でありCEOのデビッド・カルヴァーリョは、業界がこの脅威に対処するために取るべきステップについてcrypto.newsに語りました。
crypto.news: あなたは、最初の暗号的に関連する量子コンピュータが登場するのはいつだと考えていますか?私たちが知っているデジタルセキュリティに対するリスクは何ですか?
デビッド・カルヴァーリョ:正確にいつかを教えてくれる人は、推測しているか、何かを売っている。信頼できるタイムラインは、次の10年間のどこかにそれを置いている。しかし、規制当局は2028年に必須の量子耐性を目指している。恐ろしいのは、日付ではなく、移行に実際にどれだけの時間がかかるかだ。アルゴリズムを単に更新できるというナイーブな仮定がある。しかし実際には、デジタル信頼の神経系全体を再工事する必要がある:PKI、HSM、コード署名、TLS、VPN、ブロックチェーン、銀行レール—全てのインフラストラクチャ。それには数年のエンジニアリング、テスト、調整が必要だ。暗号的に関連する量子コンピュータが存在するようになると、デジタルアイデンティティ、マネー、ソフトウェア署名を安全に保つためのすべてのメカニズムが脆弱になる。これにより、エンティティのなりすまし、取引の偽造、および署名された更新の侵害が可能になる。
CN: ブロックチェーンネットワークに対する量子コンピューティングのユニークなリスクは何ですか?
DC: ブロックチェーンは特に脆弱であり、ほとんどが署名のためにECDSAまたはEdDSAに依存しているため、量子コンピュータが登場するとショアのアルゴリズムによって簡単に破られます。プライベートキーはそのプライバシーを失い、ウォレットは空にされ、バリデーターは偽装され、ブリッジはハイジャックされます。アドレス再利用問題はこのリスクを悪化させます。公開鍵が公開されると、そのアドレスはポスト量子の世界で標的となります。ビットコインのUTXOは特に危険にさらされています。分散化されているように見えるブリッジやMPCベースの保管セットアップは、しばしば古典的な暗号前提に依存しており、単一障害点を生み出します。バリデーターのアイデンティティが偽造できる場合、攻撃者は51%のステークやハッシュパワーを必要とせず、単に適切な当事者を偽装すれば、システムは彼らを正当なものとして受け入れます。
CN: PQFIFレポートによると、現在、銀行の約3%だけがポスト量子コンピューティングをサポートしています。機関がレガシーシステムをポスト量子プロトコルで改修することはどの程度実現可能ですか?
DC: 階層的で段階的な採用を通じて実現可能です。現代のポスト量子ソリューションはオーバーレイとして機能し、基本的に既存のインフラストラクチャの上にある分散型信頼メッシュです。これらのシステムは、完全なスタックの書き換えを必要とせずに、デバイス、アプリケーション、キー、およびデータフローを認証するため、広範なレガシーシステムを持つ機関にとってより実用的な移行を実現します。
CN: 今日のブロックチェーンやカストディシステムは、Harvest-Now-Decrypt-Later (HNDL) 攻撃にどのくらい脆弱ですか?国家の関係者は暗号化されたブロックチェーンデータを蓄積していますか?
DC: HNDLは完全に実在し、現在進行中です。戦略は、暗号化されたトラフィック、静止状態のキー、バックアップファイル、および将来の復号化のための署名されたデータを収集することです。オンチェーンデータは公開されていますが、カストディログ、ウォレットバックアップ、暗号化されたAPIトラフィック、および内部サーバー通信は高価値のターゲットを表しています。資源と忍耐を持つ国家は確かにこのデータを蓄積しています。
CN: もしQ-Dayが明日来たら、ビットコイン、イーサリアム、そして銀行システムには何が起こるでしょうか?
DC: タイムラインはほとんど無関係です。なぜなら、Harvest-Now-Decrypt-Later攻撃がすでに進行中だからです。敵対的な政府やサイバー犯罪グループは、暗号化されたデータ—医療ファイル、金融取引、機密情報、私的な通信—を蓄積しており、量子コンピュータが最終的にそれを解読するだろうと自信を持っています。
もしQ-Dayが明日到来したら、ビットコインとイーサリアムは公開鍵に関連するものをターゲットにした選択的な盗難を経験するでしょう。チェーンの再編成、偽のバリデーターID、検証中の出金を凍結する取引所が見られる可能性があります。DeFiは危機モードに突入します。銀行はPKIの失敗に直面し、取り消しの嵐、TLSセッションの失敗、ゲートウェイ接続の切断が発生します。終末的ではありませんが、数週間の深刻な混乱を引き起こすでしょう。
CN: アメリカの規制当局や量子コンピューティングリスクに関する作業グループとの関与についての取り組みはありますか?
DC: 暗号機敏性と分散型保証に関する公共政策および基準の議論において、積極的な関与が見られます。量子耐性ブロックチェーン分野は規制当局の間で認識を得ており、独立したアナリストのSECサイトへの提出は、量子脅威からデジタル資産を保護するためのモデルとしてポスト量子ブロックチェーンプロトコルを引用しました。これは、数兆のデジタル資産を保護する文脈でブロックチェーンプロトコルが明示的に言及された初めての事例です。
この分野は、1640 Society Family Office Wealth ForumやVolcano Innovation Summitのような著名な集まりでも代表されており、これらの場では、量子耐性ブロックチェーンと分散型セキュリティが、増大するサイバーリスクの中で高価値デジタル資産や重要なインフラをどのように保護できるかについての議論が行われました。
CN: 分散型サイバーセキュリティは従来のバリデータネットワークとどのように異なりますか?
DC: 基本的な違いは、検証対象です。従来のバリデーターは、取引を検証するのみで、それを実行するデバイスやコードが信頼できると仮定していますが、これは重大な盲点です。高度なアプローチは、取引を行う前に、デバイス、ソフトウェア、アイデンティティ、およびデータストリーム自体を検証します。これにより、ポスト量子暗号と分散AIを使用してエンドポイントを常に証明する信頼メッシュが作成されます。成功した検証はすべて暗号的に記録され、チェーンに埋め込まれた信頼の法医学的証拠を提供します。要するに、ブロックチェーンは物事の状態を証明し、次世代システムはその状態を作成するアクターが正当であることを証明します。
CN: 専門家が過小評価している量子や暗号のトレンドは何ですか?
DC: アルゴリズムへの焦点は、実際の課題である移行の複雑さ、キー管理、証明書のライフサイクル、HSMのアップグレードを覆い隠しています。また、ハイブリッドフェーズの期間を過小評価しています—量子後および従来のシステムを数十年間並行して運用することになるでしょう。これには慎重な運用計画が必要です。PQCだけでは、エンドポイントが侵害されるとセキュリティを提供しません; デバイス、コード、データパイプラインの継続的な認証が不可欠です。今後、AIと量子コンピューティングが converging し、量子訓練を受けたAIエージェントは人間の応答時間よりも速く動作するようになり、脅威の状況が根本的に変わるでしょう。