Bitcoin Coreの開発者が、他の人のBitcoinを盗む前に、量子盗賊自身の資金を危険にさらしたいと考えている。
MITのデジタル通貨イニシアチブでBitcoinのソフトウェアに携わるコリー・フィールズは、水曜日にbitcoin-devメーリングリスト上でこのアイデアを説明した。彼の「量子地雷」は、所有者が後でウォレットの鍵を破解した人物に対して秘密裏に罠を仕掛けることを可能にする。
十分に強力な量子コンピュータは、ウォレットの公開鍵から秘密の支出鍵を計算できる可能性があります。一部の初期のBitcoin取引では、公開鍵が最初から公開されており、サトシ・ナカモトに関連するコインが潜在的な標的となる可能性があります。
CoinDeskは以前、Bitcoinが脆弱なコインを凍結すべきか、それとも有効な署名を提示できる誰にでも利用可能にすべきかという論争を検討したpreviously explored the dispute。凍結すれば盗賊を阻止できる一方で、アップグレードしなかった所有者も利用できなくなる可能性がある。
フィールドは試みに対して財政的ペナルティを課す。彼の例では、1 BTCを盗むには、攻撃者が量子安全なウォレットからもう1 BTCを提供する必要がある。両方のコインは、30日間などの待機期間中にロックされる。
量子攻撃が可能になる前に、元の所有者は、コインの所有権を隠された証明で含む量子安全な「地雷」を別途作成できる。盗人が後に脆弱なコインを引き出そうとすると、盗まれたBitcoinと盗人の保証金の両方が待機期間中にロックされる。その期間中に所有者は証明を公開し、自分のBitcoinを回収して盗人の保証金を罰金として没収できる。
窃取者は、自らの資金を投入する前に、どの資産にトラップが仕掛けられているかを知る方法がなかったでしょう。
したがって、この仕組みは、量子コンピュータが脅威となる前に罠を仕掛ける所有者にインセンティブを与えます。アリスはQ日以前に量子攻撃者を誘い込み、後に脆弱なコインを二重に確保することで、量子攻撃者がコインを盗むことをためらわせることができます。なぜなら、コインには秘密裏に地雷が仕掛けられている可能性があるからです。
地雷は鍵を保持し続けている所有者にのみ機能するため、失われたとされるコイン、その中でもビットコインの創始者Satoshi Nakamotoの分も除外される。
フィールズは、将来の量子泥棒から不活性なコインを守るためにオークションシステムを考案しました。この計画では、ネットワークの競合者が脆弱なウォレットに事前に隠された入札をステークします。
これらの入札は暗号的な罠のように機能します。量子泥棒が攻撃した場合、最高入札者のスマートコントラクトが自動的に起動し、泥棒のターゲットコインを即座に燃やしたり破壊したりするとともに、泥棒のロックされたコラテラルを没収し、勝者に報酬として転送します。
しかし、この設定全体は、誠実な保有者にとって追加のコストを生む可能性があります。なぜなら、ブロックチェーンは量子の泥棒と真の所有者を区別できないからです。これらのルールのもとで、自身の1 BTCを移動する人も、別の1 BTCを担保として必要とします。古いウォレットにすべての資産を保有している早期の保有者は、それを移動するために同等の資金を必要とします。
「思考実験」と呼ばれるフィールドでは、Bitcoinが量子耐性ウォレットを最初に獲得すると仮定し、それらを実行するために必要なルールは未記述のままとされている。