最近，比特币开发者重新讨论了随着量子计算发展而来的网络长期安全问题，即所谓的“Q-Day”。这一讨论的起因是StarkWare首席执行官Eli Ben-Sasson接受了记者Pete Rizzo的采访。
ベン-サソンは、「量子修復」を実施しなければ、ビットコインはリーダーシップを失い、現在の計算システムの物理的制限によりその時価総額が崩壊すると考えている。
これらの予測に批判を投げかけたのは、Hashcashの作成者、Blockstreamの共同設立者であり、中本聡がビットコイン白書で言及した暗号学者の一人であるアダム・バックです。バックはソーシャルネットワークX上で、このパニック予測を「みんな、馬鹿にならずに、大げさに言わないで」と表現しました。
バックは、量子脅威に対抗するためのアルゴリズムがプロトコルの計画段階にすでに存在しているため、関連するリスクは誇張されていると主張している。彼は、ベン・サソン自身の会社であるStarkWareもSTARK技術に基づいて構築されており、STARKは暗号学的ハッシュ関数上で動作するゼロ知識証明であると指摘している。
ビットコイン技術コミュニティでは、ハッシュ関数が主要なセキュリティ要因と見なされている。理論モデルによれば、Shorアルゴリズムを実行する量子コンピュータは、現在のネットワークで使用されている非対称暗号体系、すなわちECDSAとSchnorrを破ることができる。
ただし、この方法はSHA-256を含むハッシュ関数には適用できません。グローバーアルゴリズムは量子システムに暴力探索における二次的加速をもたらすのみであり、バックは、この利点がビットコインの標準的なセキュリティ設定によって完全に相殺されると考えています。
Backのプラン：ビットコインは量子スーパーコンピュータの前でどのように生き残るか
代替案として、中本聪関係者であるBackは、2026年末までにテスト段階に入るコミュニティの現在の技術進展データを引用した。
- SHRINCSプロトコル：ハッシュベースの署名方式（Shrunken SPHINCS）の変更版。Blockstreamの開発者によると、彼らはこれをビットコインの帯域幅制限に最適化した。
- 実施状況：正式なBitcoin改善提案（BIP）のドラフトがレビュー用に公開されました。プロジェクトのロードマップに従い、この技術はLiquid側鎖でストレステストが実施されています。
後量子暗号に反対する人々は、データ量を主な問題と見なすことが多い。標準的な64バイトのSchnorr鍵と比較して、耐量子署名はより大きい。一部の研究者は、これがブロックチェーンに過大な負荷をかけ、手数料を引き上げる可能性があると考えている。
バックは、インフラストラクチャをデータ集約によってスケーリングできると信じている。彼の説明によれば、バッチ検証手法とSTARKハッシュ証明により、数千の署名をコンパクトなパッケージに圧縮できる。この考えを支持する人々は、このソリューションがネットワークの速度を維持しつつ、分散化を保護すると考えている。
現在の議論では、二つの明確に異なる見方が示されています。一部の業界関係者は量子の脅威を緊急の問題と見なしていますが、ビットコインコア開発者は、防護インフラの計画的なテストが量子能力の進展と並行して進められていると述べています。