ZeroTierのCEOが警告:攻撃者が暗号化された暗号トラフィックを収集し、量子復号化を狙っている

暗号業界が長年抱えてきた量子コンピュータに対する不安は、ZeroTierのCEOアンドリュー・ゴールトによると、はるかに差し迫った危険を見落としているという。将来の機械に解読される可能性のあるウォレットキーについて心配する代わりに、ゴールトは攻撃者がすでに暗号化されたネットワークトラフィックを傍受し、保存していると警告している。元の警告は、量子コンピュータが実用化されたときに解読可能となる、静かに継続的に認証データを収集する様子を描いている。

この技術は「今すぐ収穫し、後で解読する(harvest now, decrypt later)」と呼ばれ、古典的なコンピュータに対して安全な暗号化トラフィックが、数年または数十年後に十分に強力な量子システムによって簡単に破られる可能性があるという事実を利用している。認証トークン、APIセッションキー、主要な取引デスクとカストディアン間の署名済みメッセージはすべてパブリックインターネットを通じて送信される。攻撃者が今日そのデータを捕捉し、確実に保存できれば、量子の突破後に解読できるタイムボムを握ることになる。

ゴールトの警告は、量子セキュリティの議論を静的な秘密鍵の露出から、暗号金融システムを支える動的な機関間通信へと再構築させる。ビットコインの保有者は資金を量子耐性のあるアドレスに移動させることで鍵を守ることができるが、企業間の認証フローは後から置き換えるのが難しい。一度セッショントークンが漏洩すれば、その被害はそのIDを信頼する接続されたシステム全体に及ぶ可能性がある。

拡大する機関投資型暗号市場の構造的問題

機関投資家の暗号参加が拡大するにつれ、機関間のデータパイプラインはより豊かで重要になっている。最近のトークン化のマイルストーンは、主要な金融プレイヤーが従来の相手とオンチェーン決済を実行していることを示している。銀行、取引所、カストディアン間の新たなリンクは、攻撃者のターゲットを増やす。毎日ネットワーク境界を越える敏感なトラフィックの量は、攻撃者にとって豊富な原材料を提供している。

暗号特有の規制とセキュリティの推進は、主にカストディと決済の最終性に焦点を当てており、取引前のネットワーク層の認証にはあまり触れていない。市場構造に関する立法闘争は、企業が長期的な量子脅威に対してどのように機関間通信を守るべきかについての答えを残していない。規制当局は、ネットワークレベルの収穫を現実の危険とみなすことにまだ至っていない。

その非対称性は明白だ:大量規模で暗号化トラフィックを収穫することは安価で静かであり、国家や高度な犯罪グループによって検出されずに行える。ポスト量子防御は高価であり、業界全体の協調したアップグレードを必要とする。セクターが認証メッセージをウォレットの暗号化と同じ緊急性で扱い始めない限り、ゴールトのシナリオは暗号の金融配管を永久に危険にさらす可能性がある。

次に何が起こり、何が不確かであるか

量子のタイムスケールは依然として未解決の問題だ。楕円曲線やRSA暗号を破ることができる耐Faultな量子コンピュータがいつ登場するか誰も予測できない。推定は5年から20年の範囲だ。しかし、「今すぐ収穫」の部分は、いかなる突破にも依存していない。それは単に攻撃者が最終的に解読が可能になると信じているかどうかにかかっている。そして、その信念はすでに情報機関や高度なサイバー犯罪組織の行動に織り込まれている。

暗号交換、プライムブローカー、カストディアンにとっての実際的な意味は、すべてのAPI呼び出し、すべてのクロスベニュー取引決済、すべての機関間ログインがすでに外国の敵のストレージに保存されている可能性があるということだ。こうした状況での事後の回復は非常に限定的だ。過去のセッションデータが捕捉されていた場合、APIキーを変更しても意味がない。業界は、量子ウォレットが標準となる前に、長期的に機関間リンクのための量子耐性のある鍵交換プロトコルに移行する必要があるかもしれない。

ゴールトの警告は、暗号市場のスマートコントラクトの範囲を超えた思考を試すことになるだろう。その脅威は、単一のウォレットのハッキングや橋の脆弱性のニュースではない。それは、機関暗号市場を機能させる信頼インフラそのものの、遅くて背景に漏れるリスクだ。今や問われているのは、その警告が技術チームに十分に早く届き、認証層の再設計を始めることができるかどうかだ。

BTC-0.14%
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし