プロジェクトイレブンのCEOであるアレックス・プリーデンは、水曜日のCoinDeskのConsensus Miamiカンファレンスで、Bitcoinの開発者コミュニティは、量子コンピューティングのタイムラインに関する確実性を待つのをやめ、ポスト量子署名方式を実用化することに集中すべきだと語った。
プルーデンは、今行動するか待つかの非対称性は行動を有利にすると述べた。
「私たちはいくつかの新しい暗号技術を追加し、この選択肢を組み込みました。実際にはまだ必要なかったのですが、少なくとも備えてあります」と、彼は早期に移行する最悪のケースについて説明しました。
遅れて移動する最悪のケースははるかに深刻です。十分な能力を持つ量子コンピュータは、1994年に開発されたショアのアルゴリズムを用いて、公開鍵からプライベートキーを導出できます。このアルゴリズムは、量子マシンが古典マシンでは不可能なことを実現できる代表的な例として広く知られています。
プルーデンはステークされている資産を約2.3兆ドルと評価した。
「非常に現実的な意味で、十分に巨大で能力のある量子コンピュータを保有する人物は、彼らが見ることができる公開鍵に対するすべてのデジタル資産やBitcoinを所有することになる」とプルーデンは述べた。
プリーデンは、今使用している楕円曲線デジタル署名アルゴリズム（ECDSA）の古典的な数学に依存しない、新しい署名方式をBitcoinに導入することが今後の道であると述べた。
彼は、国立標準技術研究所がハッシュ関数と格子に基づく量子耐性スキームを標準化したと述べ、Bitcoinコミュニティの議論はハッシュベースのオプションに傾いていると指摘した。昨年提案されたBIP-360は、量子耐性のあるTaproot出力タイプを追加するための基盤を築き、BlockstreamはそのLiquid Network上でハッシュベースの署名スキームを導入している。
「研究から生産へと移すことが、私たちが注力すべき本当のポイントだと思います」とプルーデンは言いました。「R&DのDに集中しましょう。」
プルーデンは、この移行はTaprootアップグレードよりもはるかに困難になると警告した。
Taprootには5年かかりましたが、それさえも、これに伴う課題の全体を表していません。Taprootはオプトイン方式であり、ほとんどのユーザーは移行をしませんでしたが、量子後時代の移行では、Bitcoinを保有するすべてのユーザー、すべてのウォレット、取引所、および関与する機関が参加する必要があります。
プルデンは、タイミングのリスクは深刻であると述べた。量子コンピュータがユーザーが移行する前に登場した場合、攻撃者は単一のブロック時間内に保留中のトランザクションをフロントランニングし、新たに導出した秘密鍵を持つ資金を獲得するためにより高い手数料を支払うことができる。
未解決の議論、すなわち量子攻撃に脆弱な非活動アドレスに保管されたBitcoinをどう扱うかについて、プルーデンはコミュニティに対し、その議論を先送りして移行そのものに集中するよう促した。ハーパーは、この議論には「Patoshi」と呼ばれる初期マイナーのブロックパターンによってサトシ・ナカモトに帰属するとされるものを含め、最大500万枚の非活動コインが関与していると位置づけた。
「特にサトシのコインに関する問題は難しいものです」とプルーデンは述べました。これは、Bitcoinの固定供給という哲学的立場と、デジタル財産権へのコミットメントという二つの哲学的立場が対立するからです。個人的な見解を尋ねられたプルーデンは、休眠中のコインは、ブロック補助金が終了した後もBitcoinのマイニングインセンティブを延長するために、「供給曲線の終わりに戻して再利用」できる可能性があると述べました。
「もし私が熱い席に座らされたとしたら、おそらくそれが私の答えになります」とプルーデンは言いました。「だから、全体としては没収の側面だと思います。しかし、最終的にはコミュニティが決めるでしょう。機関と市場が決めるのです。」
ビットコインコアの開発者がこの脅威を真剣に受け止めているかどうかについて、プルーデンは答えは複雑だと述べた。「コアは一つの単一の組織ではない。したがって、コアの中にも真剣に受け止めている人々が確かにいると思う。一方で、量子コンピューターは決して実現しないという意見を持つ人もいると思う。」彼は、より広い科学コミュニティを反対の立場として指摘した。「そこにいる物理学者の大多数にこの質問をすれば、彼らは『はい、それは実現するだろう』と答えるだろう。ちなみに、多くの物理学者は、そのタイムラインが加速していると信じている。」
彼は、量子もつれに基づく鍵交換プロトコルや、昨年チューリング賞を受賞した認証ランダムネスの研究を挙げ、量子コンピュータが既存の暗号技術に脅威をもたらすのと同じ物理学が、次世代の暗号プリミティブの基盤となる可能性があると述べた。