あるBitcoin開発者が、将来の量子コンピューティング攻撃に脆弱なまま残っているコインを盗もうとする量子攻撃者が自らのBTCを失うような複数の方法を提案しました。
この概念は、MITのデジタル通貨イニシアチブでBitcoinソフトウェアの開発に携わるコリー・フィールズが、Bitcoin開発メーリングリストに投稿した。提案では、BTCが財務的インセンティブ、タイムロック、およびオークションベースのメカニズムを通じて、今後の量子コンピュータによる盗難を抑制する方法が検討されている。フィールズはこれら3つのアイデアを、最終的な提案ではなく「思考実験」として提示し、それらをソフトフォークを通じて実装することが可能であると述べた。
暗号通貨泥棒の罠
最初の概念であるQuantum Landminesは、量子コンピューターが既存の暗号を破れるようになる前に、Bitcoin保有者が小さな量子耐性出力に暗号学的証明を秘密に添付することを可能にします。攻撃者が脆弱なBitcoin出力を後で盗んだ場合、新しいポスト量子支出ルールでは、盗まれたコインと一緒に、攻撃者の自身の量子耐性BTCを同等の数量を担保として移動させる必要があります。
結果として出力されたアカウントは、元の秘密鍵の事前知識を証明できる人物が現れない限り、30日間などの指定された期間、ロックされたままになります。正当な所有者は、以前にコミットした証明を提示し、攻撃者のコラテラルを請求できます。
フィールズの第二の提案であるステーク型オークションは、プライベートキーが失われてランドミネによる保護が不可能な脆弱なBitcoin保有を対象としています。このモデルでは、ユーザーは脅威が発生する前に量子安全なBTCをステークします。これにより、脆弱な出力に対して事前入札が行われることになります。攻撃者が対象となる保有を盗もうとした場合、対応するコラテラルを提供する必要があります。
初期の待機期間が終了すると、ステーカーは入札を公開し、攻撃者のコラテラルの一部を請求できるようになります。その他の参加者はより低いまたは高い入札を提出でき、最終的な結果はオークションのルールによって決定されます。
第三の概念はSats Auctionと呼ばれ、ユーザーが事前にコインをステークする必要をなくします。代わりに、レガシーBitcoinのすべての支出試行は、初期のタイムロック期間後にオークションをトリガーします。最高入札者は、自身の入札額を差し引いたコインを受け取り、第二位の入札者は入札額を失い、何も得られません。
フィールズによると、この構造により、攻撃者が継続的に参加するコストが増加し、盗難を試みること自体を諦める可能性がある。しかし、開発者は、コラテラル比率、オークションルール、落札失敗時の取り扱い、および回収された資金の分配を含め、いくつかの重要な設計上の課題が未解決であることを認めた。
脅威は誇張されている？
先月、AliceとBobは推定したところ、29,588個のキャットキュービットを使用する量子コンピュータで、Bitcoinの秘密鍵を約62分で破ることができる可能性があるとされた。しかし、すべての人が懸念しているわけではない。
今年の早々、オンチェーンアナリストのジェームズ・チェックは、量子コンピューティングがBitcoin市場に壊滅的な崩壊をもたらすという主張に異議を唱えました。彼は、サトシ時代のコインが盗まれて売却されたとしても、ネットワークの存続を脅かすことはないと主張しました。
投稿 Bitcoinを盗むと自分のBTCを失う？開発者が量子攻撃に対する3つの防御策を提案 は、CryptoPotato で最初に公開されました。