著者：CryptoSlate
翻訳：深潮 TechFlow
深潮導読：量子コンピュータは今日、ビットコインを解読することはできませんが、真の課題は、開発者、マイナー、ウォレット、取引所、託送機関、ユーザーが防御的なアップグレードを実施するために数年を要することです。Galaxy Digitalの500万ドルの助成プログラムは、この脅威が現実になる前にこのマラソンのような移行を促進しようと試みていますが、資金は技術開発を加速するだけであり、ビットコインの分散型ガバナンスにおける最も難しい部分——ネットワーク全体で合意を形成し、一斉に行動すること——を代替することはできません。
Galaxy Digitalは7月21日、ビットコインが量子時代に備えるために最大500万ドルを投入すると約束しました。この計画は、開発者が重要なマイルストーンを達成した際に資金を提供するとともに、研究活動と量子アドバイザリーボードの支援を行います。
量子コンピュータは現在、ビットコインの署名セキュリティを破ることはできませんが、この計画の目標は、その脅威が現実のものとなる前に移行作業を開始することです。
この計画は、量子耐性トランザクション提案のレビュー、後量子署名の統合、正式なセキュリティ監査、およびソフトウェアと機関向け移行ツールの複数の段階を対象としています。
資金はこれらのワークフローを加速できますが、ビットコインの分散型ガバナンスには、開発者、マイナー、ノード運用者、ウォレット、取引所、預託機関、ユーザーが協力してアップグレードを実施する必要があります。Galaxyは、このアップグレードの設計、テスト、デプロイには数年かかる可能性があると述べています。
技術的リスクには二つの時間窓がある。十分に強力な量子コンピュータは、Shorアルゴリズムを用いて公開された楕円曲線公開鍵から秘密鍵を復元し、有効な署名を偽造できる。チェーン上に既に可視化されている鍵は、攻撃者に長い時間窓を提供する。ほとんどのビットコイン支出は、トランザクションがメモリーポールに進入するまで公開鍵を露出させるため、より速い攻撃のための短い時間窓を生み出す。
ビットコインの暗号化は量子コンピューターの脅威を受けない。その理由は単純だ。実際には存在しないからだ。
BIP 360 ドラフトは、pay-to-public-key、裸マルチシグ、およびTaproot出力が長期にわたり露出していることを指摘しています。アドレスの再利用、拡張公開鍵、ウォレット記述子も、攻撃に脆弱な情報を露出させる可能性があります。ハッシュ保護された出力は、支出または他の開示が発生するまで公開鍵を隠します。
BIP 360は、ソフトフォークを通じて新しいPay-to-Merkle-Root出力を追加します。このP2MRと呼ばれる方式は、Taprootの鍵パスを放棄し、長期的な露出を制限するとともに、今後のより強力な署名方式のための余地を確保します。
この提案は依然として草案であり、最初の暴露ウィンドウのみをカバーしています。キーがメモリプールに現れた後のトランザクションを保護するには、後量子署名が必要になる可能性があります。
この「量子安全」ビットコイン方案は、Taprootのキー経路を削除し、意図的に手数料を引き上げます。
これはGalaxyの助成プログラムが、研究を審査済みのコードと移行ツールに変換するのを支援できる場所ですが、資金はビットコインの最終設計を選択したり、その採用スケジュールを決定したりすることはできないということです。
第二の提案であるBIP 361は、操作規模を説明しています。この情報性BIPの草案は、まだ指定されていない後量子署名提案に依存しており、約5年間の二段階の移行を示しています。このタイムラインは採用済みのロードマップではなく、あくまで一つのシナリオです。
選定されたデザイン後、ネットワークは提案と署名のレビュー、監査、ウォレットおよびノードのリリース、機関のアップグレード、および保有者の移行を必要とします。ユーザーは、既存の署名が安全に使用できる間に、資金を保護された出力に移転するための時間が必要です。各依存関係は、最終段階での対応をより困難にします。
ビットコインの量子移行計画は、ネットワークに凍結と盗難されたコインの間で選択を迫る。
より広範な暗号プロジェクトは、数年にわたって取り組まれてきました。NISTは2024年8月に、2つのデジタル署名標準を含む3つの後量子標準を確定し、移行に時間がかかるため早期の統合を促しました。行政命令第14412号は、管理・予算局に指示し、指定された連邦システムが2031年12月31日までに後量子署名を使用することを要求しています。
これらの連邦規則は政府システムにのみ適用され、量子ハードウェアがいつ登場するかを予測するものではありません。しかし、それらはGalaxyが早期に着手する理由を示しています。ビットコインには、徹底的な署名設計の検証、広範なコミュニティの合意、そしてユーザーが資金を移動するのに十分な時間が必要です。したがって、研究とツールは脅威が近づいてから始めるのではなく、今すぐ開始すべきです。