Bitcoin開発者であるコリー・フィールズは、将来の量子脅威に対する挑戦的な対策として、「量子地雷」というアイデアを提案しました。これは、公開鍵が既に露出しているウォレットからコインを盗もうとする不正な人物が、自らのBTCを失うリスクを負う可能性があるものです。
11月4日、MITのデジタル通貨イニシアチブで働くフィールズは、Bitcoin開発メーリングリストに投稿し、量子対応攻撃を抑制するための思考実験を説明した。基本的なアイデアは、「量子脆弱」と判断されたウォレットからの送金には、量子安全な出力から同等の担保を提出させるというものである。これにより、元の所有者は所有権を証明し、資金を回収する機会を得られ、盗難が検出された場合には攻撃者の担保を差し押さえることができる。
なぜ懸念が存在するのか
この提案は、現実の、ただしまだ理論上のリスクに対応しています。一部のBitcoinトランザクション形式では、公開鍵がオンチェーンで明らかになります。アドレスの再利用や旧式の出力により、特定の保有資産の公開鍵はすでに表示されている可能性があります。十分に強力な量子コンピュータは、理論的にはこのような公開鍵から秘密鍵を導出し、コインを支出することが可能です。現在、そのような機能を公に実証した量子システムは存在しませんが、開発者はその可能性に備えています。
「地雷」がどのように機能するか
フィールズの例はシンプルである：1 BTCを脆弱なウォレットから移動するには、支払者が量子安全な出力に保有するもう1 BTCを担保として提供する必要がある。両方の数量は、例えば30日間の待機期間などの支出制限が課された特別な出力に置かれる。元の所有者が量子攻撃が現実的になる前に隠された所有権コミットメント（証明）を事前に作成していた場合、その期間中にそれを公開してコインを回収できる。フィールズは「しかし、その間にアリスはそのトランザクションに気づく」と書き、正当な所有者がコミットメントを使用して資金を回収し、攻撃者の担保を取得する方法を説明している。
不確実性が抑止力となる：攻撃者は、そのウォレットがこのようなコミットメントで保護されているかどうかを事前に知ることができないため、成功した盗難は、盗もうとしたコイン以上の損失をもたらす可能性がある。
放棄されたまたは紛失したウォレットの場合のフォールバック
フィールズは、このスキームが所有者がプライベートキーを依然として制御し、事前にコミットメントを準備していることに依存していると認識しているが、これは古いまたは不活性なウォレットには必ずしも当てはまらない。これを解決するために、彼は攻撃前に第三者が脆弱な資産に対して隠れた入札を提出できる別のメカニズムを提案した。量子攻撃者が後にコインを支出した場合、所有権証明期間後にオークションが開催され、事前登録された入札者が入札を開示し、攻撃者のコラテラルの一部を請求できるようになる。フィールズの説明によれば、適格な入札が攻撃者がコインを保持できなくなる場合、脆弱なコインは破壊されることさえある。
設計上のトレードオフと実務上の煩わしさ
この提案は明確に思考実験であり、即座に適用可能なパッチではない。フィールズは、必要なソフトウェア変更を特定していないと警告した。重要なトレードオフが依然として残っている。保証金を要求すると、古いウォレットにのみ資金を保有する正当なユーザーに負担が生じる。たとえば、脆弱なアドレスに1 BTCのみを保有しているユーザーは、その資金を使用するために追加で1 BTCを量子安全な形式で保有する必要がある。また、このメカニズムは、正当な所有者と同一の秘密鍵を真正に回復した攻撃者を自動的に区別することはできない。
押収された担保を成功した入札者、マイナー、その他の受取人へ分配する複数の方法が検討され、落札者にペナルティを課す可能性のあるオークション設計について議論されました。しかし、担保比率、オークションのタイムライン、ペナルティルール、およびコインの破棄条件といった選択肢は未解決のままです。
より広い文脈
このアイデアは、暗号資産における量子耐性に関する広がり続ける議論に加わるものである。Coinbaseは10月、開発者に対して量子リスクに備えるよう呼びかけ、従来のウォレットの移行に数年かかる可能性があると警告した。Fireblocksの調査では、公開鍵の露出が重大な脆弱性であると指摘され、数百万BTCが潜在的に脆弱なアドレスに保有されている可能性があると推定された。別途、BitMEXの提案では、量子攻撃が実際に成功したという証拠が得られるまで、従来のウォレットに追加の制限を適用しないよう提案されている。
要するに
フィールズの「量子地雷」は、非対称なリスクを攻撃者に向けようとする革新的な試みだが、正当なユーザーに不適切なペナルティを課さないためには、新しい量子耐性出力、コンセンサスの変更、慎重な設計が必要となる。現時点では、この提案は即座のプロトコル変更というより、議論の出発点であり、コミュニティの大部分の取り組みは、量子攻撃が実用化された場合に備えた移行パスや検出閾値の策定に集中している。
11月4日、MITのデジタル通貨イニシアチブで働くフィールズは、Bitcoin開発メーリングリストに投稿し、量子対応攻撃を抑制するための思考実験を説明した。基本的なアイデアは、「量子脆弱」と判断されたウォレットからの送金には、量子安全な出力から同等の担保を提出させるというものである。これにより、元の所有者は所有権を証明し、資金を回収する機会を得られ、盗難が検出された場合には攻撃者の担保を差し押さえることができる。
なぜ懸念が存在するのか
この提案は、現実の、ただしまだ理論上のリスクに対応しています。一部のBitcoinトランザクション形式では、公開鍵がオンチェーンで明らかになります。アドレスの再利用や旧式の出力により、特定の保有資産の公開鍵はすでに表示されている可能性があります。十分に強力な量子コンピュータは、理論的にはこのような公開鍵から秘密鍵を導出し、コインを支出することが可能です。現在、そのような機能を公に実証した量子システムは存在しませんが、開発者はその可能性に備えています。
「地雷」がどのように機能するか
フィールズの例はシンプルである：1 BTCを脆弱なウォレットから移動するには、支払者が量子安全な出力に保有するもう1 BTCを担保として提供する必要がある。両方の数量は、例えば30日間の待機期間などの支出制限が課された特別な出力に置かれる。元の所有者が量子攻撃が現実的になる前に隠された所有権コミットメント（証明）を事前に作成していた場合、その期間中にそれを公開してコインを回収できる。フィールズは「しかし、その間にアリスはそのトランザクションに気づく」と書き、正当な所有者がコミットメントを使用して資金を回収し、攻撃者の担保を取得する方法を説明している。
不確実性が抑止力となる：攻撃者は、そのウォレットがこのようなコミットメントで保護されているかどうかを事前に知ることができないため、成功した盗難は、盗もうとしたコイン以上の損失をもたらす可能性がある。
放棄されたまたは紛失したウォレットの場合のフォールバック
フィールズは、このスキームが所有者がプライベートキーを依然として制御し、事前にコミットメントを準備していることに依存していると認識しているが、これは古いまたは不活性なウォレットには必ずしも当てはまらない。これを解決するために、彼は攻撃前に第三者が脆弱な資産に対して隠れた入札を提出できる別のメカニズムを提案した。量子攻撃者が後にコインを支出した場合、所有権証明期間後にオークションが開催され、事前登録された入札者が入札を開示し、攻撃者のコラテラルの一部を請求できるようになる。フィールズの説明によれば、適格な入札が攻撃者がコインを保持できなくなる場合、脆弱なコインは破壊されることさえある。
設計上のトレードオフと実務上の煩わしさ
この提案は明確に思考実験であり、即座に適用可能なパッチではない。フィールズは、必要なソフトウェア変更を特定していないと警告した。重要なトレードオフが依然として残っている。保証金を要求すると、古いウォレットにのみ資金を保有する正当なユーザーに負担が生じる。たとえば、脆弱なアドレスに1 BTCのみを保有しているユーザーは、その資金を使用するために追加で1 BTCを量子安全な形式で保有する必要がある。また、このメカニズムは、正当な所有者と同一の秘密鍵を真正に回復した攻撃者を自動的に区別することはできない。
押収された担保を成功した入札者、マイナー、その他の受取人へ分配する複数の方法が検討され、落札者にペナルティを課す可能性のあるオークション設計について議論されました。しかし、担保比率、オークションのタイムライン、ペナルティルール、およびコインの破棄条件といった選択肢は未解決のままです。
より広い文脈
このアイデアは、暗号資産における量子耐性に関する広がり続ける議論に加わるものである。Coinbaseは10月、開発者に対して量子リスクに備えるよう呼びかけ、従来のウォレットの移行に数年かかる可能性があると警告した。Fireblocksの調査では、公開鍵の露出が重大な脆弱性であると指摘され、数百万BTCが潜在的に脆弱なアドレスに保有されている可能性があると推定された。別途、BitMEXの提案では、量子攻撃が実際に成功したという証拠が得られるまで、従来のウォレットに追加の制限を適用しないよう提案されている。
要するに
フィールズの「量子地雷」は、非対称なリスクを攻撃者に向けようとする革新的な試みだが、正当なユーザーに不適切なペナルティを課さないためには、新しい量子耐性出力、コンセンサスの変更、慎重な設計が必要となる。現時点では、この提案は即座のプロトコル変更というより、議論の出発点であり、コミュニティの大部分の取り組みは、量子攻撃が実用化された場合に備えた移行パスや検出閾値の策定に集中している。