主要なポイント
- 既存のハードウェアウォレットが実験的な量子耐性署名を正常に生成しました
- BlockstreamのSHRINCS技術は、今後のBitcoinのセキュリティを支援する可能性があります
- Bitcoinは量子耐性を持つようになる前に、ネットワークのアップグレードが必要です。
既に所有しているBitcoinハードウェールウォレットは、将来的な量子コンピューターからあなたの仮想通貨を守ることができますか？新しい研究によると、既存のデバイスは以前考えられていたよりも柔軟性が高い可能性があります。
11月5日の研究更新で、Bitcoinインフラ企業のBlockstreamは、Ledger、Trezor、BitBoxおよび自社のJadeラインアップのハードウェアウォレットが、完全に新しいハードウェアを必要とせずにポスト量子署名を生成できることを示す実験を紹介しました。
量子コンピュータがBitcoinに与える可能性のある脅威
Bitcoinは、トランザクションを承認するために楕円曲線暗号を使用します。デジタル署名は、支払われるコインに関連する秘密鍵を所有していることを証明します。
十分な処理能力を持つ量子コンピュータがショアのアルゴリズムを実行すれば、公開鍵から秘密鍵を理論的に導出でき、攻撃者が資金を盗む可能性があります。
ただし、今日の量子コンピュータは、Bitcoinの生産暗号を破るのに必要な能力を持っているとは知られていません。
脅威はウォレットの種類によっても異なります。一部のBitcoinアドレスは、コインが使用されるまで公開鍵をハッシュの背後に隠しますが、古いアドレスや特定の現代的な出力タイプは公開鍵を直接公開します。
研究者たちは以前、Bitcoinの量子脆弱性の規模について意見が分かれていた。特に、古いコインや、今後すぐに強力な量子コンピュータが登場する可能性についてである。
したがって、そのようなマシンが実用化される前にBitcoinのセキュリティインフラを整備することが課題である。
研究者が既存のウォレットで量子耐性署名をテスト
Blockstreamの元の8月19日の実験は、複数のハードウェアウォレットモデルで5つのハッシュベースの署名方式を評価しました。
含まれるデバイスは、Jade Plus、Trezor Safe 3、5、7、Ledgerモデル2種、BitBox02 Novaです。
テストされたすべてのデバイスで、実験的な実装を用いてポスト量子署名が正常に生成されました。
324バイトの署名を生成するコンパクトなSHRINCS構成では、署名に約22～42秒かかり、Jade Plusは21.75秒を記録しました。
通常のBitcoin署名に比べて大幅に遅いものの、これらの結果は、既存のハードウェアが将来の量子攻撃に耐えるように設計された暗号操作を実行できることを示唆しています。
これらの発見は、より広範なハードウェアウォレットのセキュリティ改善を補完しますが、テストでは完全な量子耐性ファームウェアやウォレット機能は確立されませんでした。
Bitcoinが量子耐性になるために必要なもの
Blockstreamが提案するSHRINCSシステムは、十分に高度な量子コンピューターに脆弱な楕円曲線数学に頼るのではなく、ハッシュベースの署名を使用します。
そのコンパクトな設計は、もう一つの重要な制限を解決します：量子耐性署名は、Bitcoinの既存の署名と比較して大幅に大きくなることが多く、トランザクションコストの増加やブロックスペースの消費を招く可能性があります。
研究者たちは、SHRINCSとその参照実装を説明するドラフトのBitcoin改善提案を既に提出しています。
ただし、Bitcoinの開発者は、そのセキュリティ、実装要件、トランザクションコスト、および既存のインフラとの互換性を依然として評価する必要があります。
他の提案は、量子脆弱なコインの移行または最終的な制限を計画するなど、異なるアプローチを採用しています。
一方で、量子コンピューティングの最近の進展により、Bitcoinが移行に備えるべき速さについての議論が活発化しています。