概要
- ビットコイン開発者Cory Fieldsが、ウォレット所有者が量子盗賊の抵当品を没収できる隠された「地雷」メカニズムを提案。
- 二つのオークション設計は、誰も地雷を触发しない可能性があるように見られる放棄されたコインに対して適用されます。
- すべて仍然是仮定です：ビットコインには量子安全なウォレット、新しいコンセンサスルール、およびそれらのルールを活性化するためのコンセンサスが必要です。
ビットコイン開発者であるコリー・フィールズは、将来の量子泥棒に対処するための珍しい方法を提案した：彼らが他人のビットコインを盗もうとするたびに、自らのビットコインを賭けるようにする。
11月4日にビットコイン開発者メールリストに投稿された記事で、Fieldsは「量子地雷」と2つのオークションメカニズムを概説し、脆弱なウォレットに対する攻撃を高コストなギャンブルに変えることを試みた。彼はこれらのアイデアを「思考実験」と呼び、すでに完成したビットコインのアップグレード案ではないと述べた。
ビットコインの所有者は、秘密の秘密鍵を使用して取引を承認します。対応する公開鍵により、ネットワークはその秘密を知ることなく署名を検証できます。
もしすべてが理解しづらいと感じられるなら、AIが生成した動画でわかりやすく解説しています：
現在のコンピュータでは、公開鍵から秘密鍵を現実的に逆算することはできません。しかし、十分に強力な量子コンピュータは、Shorアルゴリズムという数学的手法を用いてこれを可能にし、悪意のある人物がこれらの暗号資産を所有者と同じように使用できるようになる可能性があります。
一部の古いビットコイン出力は公開鍵を暴露しており、一部の新しいフォーマットも公開鍵を暴露します。他のアドレスは、資金が使用されるまで鍵を隠蔽するため、すべてのウォレットが同じリスクにさらされているわけではありません。
研究者たちは、このような攻撃を実行可能なコンピューターが登場する瞬間を「Q日」と呼んでいる。現在、この方法でビットコインを盗むことができる機械は公開されておらず、その登場時期についても明確な情報はない。
量子地雷はどのように機能しますか？
誰かが1BTCを古く、脆弱な可能性のあるウォレットに預けたと仮定します。Q日までに、この人物は、量子盗難がまだ不可能だった時期に元の秘密鍵を制御していたことを証明する隠された証明を含む、非常に小さな独立した量子安全なビットコイン出力を生成します。
これは密封された所有権の領収書だと考えることができます。外部の人々はこの小さな出力を確認できますが、その中に隠された証拠までは見ることができず、それがトラップであることも知りません。
今、未来のある泥棒が量子コンピュータを使ってユーザーの旧ウォレットの秘密鍵を復元したと仮定しましょう。Fieldsの提案するルールによれば、その泥棒はその1 BTCを直接持ち去ることはできません。彼らは量子安全なウォレットから1 BTCを抵当として引き出す必要があります。
2枚のコインは合計2 BTCの制限された出力に一同に含まれる。泥棒は、Fieldsの例では30日間のチャレンジ期間を待たなければ、自由に使用できない。
ウォレット所有者はこの取引に気づき、Q日以前の証明を公開しました。その後、ネットワークは所有者がこの2 BTCを、彼女が以前に約束した量子安全アドレスに全額転送することを許可しました。これは、彼女の元のコインと、泥棒の保証金を含むものです。
攻撃者は、どの旧ウォレットにこれらの隠されたレシートが保管されているかを事前に知ることはできません。量子鍵を成功裏に復元したとしても、1 BTCの損失につながる可能性があります。
ウォレット所有者が旧コインの通常のQ日後の移行を開始するには、対応する抵当物が必要です。彼女に余剰のBTCがなければ、泥棒を防ぐことを目的とした同じルールにより、貯蓄の移転が困難になる可能性があります。
紛失または放棄された暗号通貨はどうすればよいですか？
地雷は、保有者がQ日までに事前に準備し、適時に開示した場合にのみ有効です。私钥を失ったコイン、特に回収不可能と広く認識されている初期のビットコイン保有分は、地雷では保護できません。
Fieldsは「ステーキングオークション」と呼ばれる第2のメカニズムを提案した。Q日より前に、誰かが量子安全なビットコインをロックし、窃賊が狙うと予想される古いウォレットに対して秘密に入札できる。
放棄されたように見えるウォレットに50 BTCが含まれていると仮定する。将来の攻撃者がそれを転送しようとし、さらに50 BTCを抵当として賭ける。オークション期間中、事前に入札を提出した者は、この盗難試みに挑戦できる。
Fieldsの例では、成功した挑戦者は攻撃者の抵当品の一部を取得し、脆弱な通貨は入札者に報酬として与えられるのではなく、破壊されます。重要なのは、失われた所有者に通貨を返却することではなく、泥棒の安定した収益を奪うことなのです。
彼の三番目のアイデアは「satsのオークション」で、事前质押は不要です。代わりに、脆弱なコインの使用が競争を引き起こします：最高入札者がそのコインを獲得しますが、自分の入札額を差し引かれ、二位の入札者は入札額を支払いますが何も得られません。
これはやや悪名高いオークションゲームに似ている：両方の入札者が、自分だけが無駄に損をするような状況になりたくないので、価格を次々と引き上げる。泥棒は、盗もうとしているコイン以上の損失を被るような競争を避けるかもしれない。
なぜリスクのあるビットコインを直接凍結しないのですか？
量子リスクへの対応策として、移行期限後に旧ウォレットの出金を制限する提案があります。これは盗難を防ぐ可能性がありますが、同時に、移行しなかった正当な所有者を永久に排除してしまう可能性もあります。
Fields は別のトレードオフを模索しています：古いコインを引き続き使用可能にしつつ、それらを転送しようとする行為を高価にし、挑戦可能にすることです。両者が同様に有効な署名を生成できる場合、ビットコインは誠実な所有者と量子の泥棒を区別できません。
このトレードオフは非常に厳しく、誠実な保有者は大額の抵当を預けなければならず、長期的にアクティブでない保有者は異議を唱える機会を逃す可能性があり、オークションルールはまだ生存しているがオフラインの人々のコインを破壊する可能性もあります。
これらを実現するには何が必要ですか？
ビットコインにはまず、量子安全な資金の保有と支出方法が必要である。その後、ウォレットは非表示の所有権コミットメントをサポートする必要があり、ビットコインのコンセンサスルールは抵当、待機期間、特別な復元トランザクション、およびオークションを強制的に実行しなければならない。
開発者たちは、新しいルールがいつ有効になるか、どの程度の担保が必要か、そして落選した入札や残りの資金をどのように処理するかについて合意する必要がある。Fieldsは、いくつかのメカニズムをソフトフォークを通じて導入できると考えているが、これは比特币のルール変更の方法であり、詳細な設計は提示していない。
これらの保護措置は、現在のビットコインには存在しません。フィールズはまだ任何の実装案や活性化スケジュールを発表しておらず、彼の最初の投稿では、オークションの支払い方法が明示されておらず、さらにはオークションの最終的な目的さえ明確にしていません。