Bitcoinメインネットで、Quantum-Safe Bitcoin（QSB）手法を用いたトランザクションが確認されました。StarkWareは、これが同手法のメインネットでの初の検証であり、Bitcoinのコンセンサスルールを変更せず、ソフトフォークも必要としないと述べています。
今回のチェーン上への実装は、技術的実現可能性のデモンストレーションに過ぎません。これは、既存のビットコインルールがこのようなトランザクション構造を受け入れられることを示していますが、ビットコインネットワーク全体が量子攻撃に耐性を持つようになったことを意味するわけではありません。
コンセンサスルールを変更せずにチェーンに登録
従来のビットコイン取引は楕円曲線署名に依存しています。理論的には、将来十分に強力な耐障害量子コンピュータが登場した場合、攻撃者はShorアルゴリズムを用いて公開された公開鍵から秘密鍵を逆算する可能性があります。
QSBは、セキュリティの基盤を楕円曲線からハッシュ関数に移行しようとしています。StarkWareおよび研究者Avihu Levyによると、この手法はハッシュコミットメントと特定の署名構造を活用し、既存のECDSA検証フレームワーク内でトランザクション検証を実現するため、新しいオペコードの追加やノードのアップグレードを必要としません。
生成コストが高めです
しかし、この取引は日常利用には適していません。QSB取引を生成するたびに、条件を満たす取引パラメータを見つけるために、オフチェーンで大量の計算が必要です。
研究データによると、1回のQSB支出にかかるオフチェーンクラウドGPU計算コストは約75〜150ドルであり、一部の推定では200ドルまで広がります。この費用にはビットコインチェーン上のマイナー手数料は含まれず、各取引ごとに再計算が必要です。
また、QSBの取引はビットコインの通常のリレー戦略に準拠していないため、公開メモリプールを通じて伝播されず、直接パッケージを承認するマイナーに送信する必要があります。最初のメインネット取引は、MARAのSlipstreamサービスを通じてマイナーに送信されました。
依然无法覆盖所有比特币场景
この取引が確認されたことは、ビットコインの現在のコンセンサスがQSB構造を受け入れていることを示すだけで、すべてのアドレス、ウォレット、または既存の資金が量子耐性保護を獲得したことを意味するものではありません。
現在の設計では、QSBは従来のpre-SegWitスクリプト出力に主に適用され、Taproot出力を直接保護することはできず、ライトニングネットワークチャネルもカバーしていません。さらに重要なのは、資金がこのようなハッシュ保護を受ける前に、通常の取引を通じてQSB出力に転送される必要があることです。
これは、転送前の公開鍵がすでに暴露されており、量子攻撃者がその時点でその能力を有している場合、取引が確認される前に資金が攻撃される可能性があることを意味します。以前に使用され、したがって公開鍵が暴露されたアドレスは、QSBの直接的な保護対象外です。
プロトコルレベルのソリューションは現在調査中です
研究者は、QSBを通常のビットコイン取引を大規模に置き換える手段ではなく、「最終手段」として説明している。その計算コスト、スクリプトサイズ、マイナーとの直接接続への依存性が、実用的な適用範囲を制限している。
現在、開発者はBIP-360のような長期的なプロトコルレベルのアップグレード案についても議論しています。この提案は、新しい出力設計を通じて、ビットコインが長期間にわたって直面している量子攻撃の暴露面を削減することを目指しています。QSBとは異なり、このような方案を実現するには、ビットコインプロトコルの変更を推進する必要があります。
次に、外部の関心はQSBコードの独立した監査、さらに多くのメインネットテスト、およびより拡張性の高い後量子署名方式の開発に集中するだろう。現在の段階では、この取引はビットコインの量子耐性改修が完了したというシグナルというより、バックアップパスの検証に近い。