Bitcoinは本日、メインネット上で初めて知られている量子耐性のあるトランザクションを記録し、StarkWareのAvihu Levyが開発したQuantum Safe Bitcoinという手法を用いて、MARAのプライベートSlipstream mempoolを通じてマイニングされました。
これは、ネットワークにコンセンサスルールを一つも変更させることなく、Bitcoinが送金中の資金を保護する方法における実際のギャップを埋めます。ただし、その開発者自身も、これを解決策ではなく一時的な対策と呼んでいます。
量子耐性Bitcoinがメムプールのギャップを解消する方法
最も多くのウォレットが使用するP2PKH形式のハッシュ化されたアドレスに保管されたBitcoinは、量子攻撃からすでに安全とされています。問題が発生するのは、誰かがそれを送金した瞬間です。
Bitcoinを送信することは、ウォレットの公開鍵を明らかにすることを意味し、その鍵は確認にかかる約10分間、メモリープールに露出したままになります。これは量子コンピュータが悪用できる恰好の時間窓です。
Levyは構築したQuantum Safe Bitcoinにより、コンセンサスルールを変更せずにその窓口を閉じました。この方式は、BitVMの開発者Robin LinusによるBinohashという技術を改変し、各トランザクションを、署名自体ではなく、量子攻撃に耐えるとされるハッシュ関数に依存するプルーフ・オブ・ワークのパズルでラップします。
レヴィは4月の論文でこのアプローチを発表し、ショアのアルゴリズム下でのセキュリティを約118ビット、グローバーのアルゴリズム下ではその約半分と評価し、GPU時間での追加コストは数百ドル程度と推定した。
これはBitcoinの既存のスクリプト制限内に収まるため、ソフトフォークは不要ですが、Slipstreamのようなプライベートメンプールでのみ受け入れられる非標準的なトランザクション形式を必要とします。MARA財団の代表であるイザベル・フォクスン・デュークは、このトランザクションのマイニングを、プライベートメンプールの長期的な賛同ではなく一時的な対応策として位置づけました。
「私的メムプールは、Bitcoinの量子耐性に対する適切な長期的解決策とは考えておりません」と彼女は述べ、ネットワークが合意レベルの変更に向けた取り組みを進める間、MARAはブレイクグラスケースに対してSlipstreamの支援を継続する意向であると加えました。
レヴィは、スターキーウェアのトム・ギラディが、リナスとエイタン・ハイルマンの以前の作業を基に実行を完了したことを評価したが、その結果を「Bitcoinを量子耐性にするための直截的な方法ではなく、あくまで研究上の奇異な現象である」と慎重に呼びました。
他の業界がこれに追いつこうとしている理由
この緊急性は、今年初めにGoogleが発表した論文にさかのぼります。この論文は発見したところによると、十分なパワーを持つ量子コンピュータは、Ethereumの上位1,000ウォレットの秘密鍵を9日以内に破ることができるというものです。これはCryptoPotatoが3月に報じた内容です。
Project Elevenの研究者たちは、Quantum Safe Bitcoinが対象としているのと同じメモリプール段階の脆弱性を指摘し、取引が確認される前にも資金が横取りされる可能性があると警告しました。しかし、Bitcoin開発者たちも独自の対策を準備しており、BIP-361という提案を含み、新しい入金から段階的に古い量子脆弱アドレスを凍結し、最終的には引き出しをブロックする予定です。
Blockstreamは、4月からLiquidサイドチェーンでポスト量子署名を実行し、ユーザーがBitcoin自体のアップグレードを待たずに保護を受けることができるようになっています。
投稿 プロトコル変更なしでメインネット上で最初の量子耐性Bitcoinトランザクションが確認 は、CryptoPotato で最初に掲載されました。