トップのBitcoin開発者によると、コミュニティが長年議論してきたが、これまで実際に実現されなかったもの、つまりネットワークが量子コンピューターからの攻撃に備えて自衛する必要が生じた場合に一般のウォレットを救済する方法を構築したという。
量子攻撃者に対峙する際、Bitcoinの一般的に議論される緊急ソフトフォークは、Taprootのキースペンパスを無効化することであり（https://t.co/Gzx8NVui3N）、これはBIP-360に似た状態になる。
既存の予防的なソフトフォークを想定し、pqを追加する…
Lightning Labsの最高技術責任者であるOlaoluwa "Roasbeef" Osuntokunは、4月8日にBitcoin開発者メーリングリストに投稿し、作動するプロトタイプを公開しました。このツールは、Bitcoinの長期的な防御計画における特定で不快な欠陥を対象としています。量子攻撃からネットワークを守るために広く議論されている「緊急ブレーキ」アップグレードは、数百万のユーザーが自身の資金にアクセスできなくなる可能性があります。Osuntokunの提案は、脱出手段です。
Bitcoinは、理論的には十分に強力な量子コンピュータによって破られる可能性のある暗号化方式に依存しています。もしそうなった場合、ブロックチェーン上で既に公開されているデータが秘密鍵に変換され、攻撃者が資金を奪うことが可能になります。
一つの主要な提案であるBIP-360は、2月にドラフトとしてBitcoinの改善提案リポジトリにマージされました。これは、脅威が発生する前にユーザーが資金を移行できる新しい量子耐性ウォレットを提供します。
しかし、移行には時間がかかり、すべてのユーザーが時間内に移行するとは限りません。そのため、開発者はより drastic なバックアップ手段、つまり「緊急ブレーキ」についても議論しています。
今日のすべてのBitcoin取引は、送信者がコインを所有していることを証明するデジタル署名によって承認されています。その署名は、量子コンピュータが偽造できる正是なものです。
緊急ブレーキは、攻撃者がウォレットの資金を引き出し始める前に、Bitcoinの現在の署名システムをネットワーク全体で無効にします。これは、鍵がコピーされたことに気づいたときにロックへの電源を切断するようなものです。
問題は、まだ内部にいるすべての人の状況です。現代のウォレットのほとんど、特に2021年にBitcoinに導入され、現在エコシステム全体で一般的になったシングルユーザーのTaprootウォレットは、支払いを承認するためにその署名システムのみに依存しています。これが無効になると、これらのウォレットには所有権を証明する他の方法がありません。
それらの中のコインは、正当な所有者であってもアクセスできなくなる可能性があります。ユーザーを保護するために設計された同じアップグレードが、彼らを永続的に凍結してしまう可能性もあります。
オスントクンのプロトタイプは、これらのウォレットに別の方法を提供することを目的としています。デジタル署名による所有権の証明（これは量子攻撃によって破壊され、緊急アップグレードによって無効化されるメカニズム）ではなく、彼のシステムは、すべてのBitcoinウォレットが生成される秘密の「シード」を使用して、ユーザーがそのウォレットの元の作成者であることを数学的に証明できるようにします。
重要なことに、この証明ではシード自体を公開する必要がないため、同じシードから派生した他のウォレットを危険にさらすことなく、1つのウォレットを回復するために使用できます。要するに、これは「私はこのトランザクションに署名できます」を「このウォレットは私から派生しました」と証明できます」に置き換えます。
プロトタイプはすでに機能しています。高スペックの消費者向けMacBookで実行したところ、証明の生成には約55秒かかり、検証には2秒未満かかりました。生成された証明ファイルのサイズは約1.7MBで、高解像度の画像程度のサイズです。Osuntokunは、このシステムがサイドプロジェクトとして構築され、最適化されていないと述べています。
現在、Bitcoinブロックチェーンに追加するための正式な提案はなく、デプロイメントのタイムラインもありません。また、開発者たちは量子脅威の緊急性について意見が分かれています。
学術研究者たちは、多くの広く引用される量子の「画期的成果」が簡素化されたテスト環境に依存しており、Bitcoinのマイニングシステムに対する大規模攻撃は物理的な制約に直面すると指摘している。しかし、露出したウォレットへのリスクは十分に現実的であると見なされており、開発者たちは数年にわたり防御的なアップグレードを検討してきた。
市場はその不確実性を反映しています。Polymarketでは、トレーダーがBIP-360が2027年までに実装される確率を約28%と評価しています。
しかし、このプロトタイプは、ユーザーをウォレットから締め出すという副作用なしに、Bitcoinを将来の脅威から守る方法という、長年残っていた理論的な課題を解決します。