Bitcoinの開発者たちは、潜在的な量子コンピューティングセキュリティ緊急事態中にウォレットを回復できるプロトタイプを構築しました。
プロトタイプは、秘密鍵を公開せずに所有権を検証するためにzk-STARK証明を使用します。
このソリューションは、今後の量子攻撃に脆弱な約690万Bitcoinを保護します。
証明の生成には50秒かかり、12GBのRAMを使用し、1.7MBのファイルを出力します。
Bitcoinの開発者は、緊急セキュリティ変更が有効化された場合でもユーザーが資金を回復できるように、ウォレットを量子攻撃から守るための動作するプロトタイプを構築しました。
この解決策は、最大690万BTCに影響を与えるリスクに対処し、量子耐性のあるBitcoinセキュリティへの前向きな対応を示しています。
Bitcoin：量子緊急事態用に設計されたプロトタイプ
シニアBitcoin開発者でLightning LabsのCTOであるOlaoluwa Osuntokunは、ウォレットを量子コンピューティングの脅威から守る動作可能なプロトタイプを導入しました。このシステムは、量子緊急時にBitcoinが脆弱な署名メカニズムを無効にした場合でも、ユーザーが資金を回復できるようにします。
このツールは、秘密鍵を公開せずにウォレットの所有権を検証するためにzk-STARK暗号証明を使用します。これにより、現在の署名方法が安全でなくなった場合でも、ユーザーは引き続き資金を移動できます。
プロトタイプは、標準的なMacBookで約50秒で証明を生成し、約12GBのRAMを使用し、1.7MBの検証証明を生成する reportedly とされている。一方、開発者は、最適化された本番コードにより、パフォーマンスがさらに向上する可能性があると述べている。
必要だった理由：量子コンピューティングの脅威が拡大している
Bitcoinウォレットは、古典的なコンピュータに対して安全な楕円曲線暗号に依存しています。しかし、ショアのアルゴリズムを実行する量子コンピュータは、理論的には公開鍵から秘密鍵を導出できる可能性があります。
最近の研究では、このような攻撃が以前より速く実行される可能性があることが示唆されています。既に、690万Bitcoin分の古いタイプおよびTaprootスタイルのウォレットが公開鍵を露出させており、今後の標的となる可能性があります。
これに対抗するため、開発者は脆弱な支出パスを無効にする緊急のソフトフォークを実装できます。しかし、これにより、所有者自身ですら多くのウォレットが支出できなくなるという新たな問題が生じます。
これによりBitcoinのセキュリティはどのように解決されるのですか
新しいプロトタイプは、ユーザーがシードフレーズの導出パスを通じて所有権を証明できるようにすることで、この問題を解決します。これにより、標準的な署名方法が無効になっていても資金を回復できます。
この開発により、量子防御アップグレード中に資金が永久にロックされるリスクが低減されます。また、Bitcoin開発者が長期的なセキュリティ脅威に備えていることが示されています。
Bitcoinを破壊できる量子コンピュータはまだ存在しません。しかし、研究によると、その実現までの時間は短縮されている可能性があります。この新しいプロトタイプは、脅威が現実になる前にコミュニティに実用的な解決策を提供します。
必要に応じて、このシステムは今後のアップグレードに統合され、量子緊急時にユーザーが資金を安全に移管しつつ、Bitcoinを保護できるようにします。