Starkware、初の「量子耐性」Bitcoinメインネットトランザクションを実行

ヘッドライン：Starkware、メインネットで最初の「量子安全」Bitcoinトランザクションがマイニングされたと発表 — ただし、これは解決策ではなく一時的な対策 Ethereumのレイヤー2であるStarkNetを開発するStarkwareは、今週、Bitcoinメインネット上で同社が「量子安全なBitcoinトランザクション」と呼ぶ最初のトランザクションをマイニングしたことを発表しました。この実験は、Bitcoinのコンセンサスルールを変更せずに、コインを将来の量子攻撃から保護する方法を試しています。 発生した出来事： - Starkwareの研究者は、研究者Avihu Levyが考案し、エンジニアTomer Giladiがメインネットトランザクションとして実装した「量子安全なBitcoin」（QSB）という技術を実装しました。 - Starkwareの公式ブログ投稿では、「本日、Bitcoinメインネット上で量子コンピュータを運用する攻撃者に対しても耐性を持つ量子安全なトランザクションがマイニングされました。Bitcoin保有者は、量子コンピュータでは開けられない保管方法でコインを移動できるようになりました。」 この出来事が重要な理由： - 現在、Bitcoinは楕円曲線暗号に依存しています。十分な性能を持つ量子コンピュータがShorのアルゴリズムを実行すれば、公開鍵から秘密鍵を理論上復元し、資金を盗むことが可能になります。 - プロトコル全体を保護するには、コンセンサス変更（ソフトフォークまたはハードフォーク）が必要ですが、これらは政治的・技術的に困難です。Starkwareは、QSBをネットワークアップグレードを待たずに個人の保有資産を即座に保護するための実用的なツールとして位置づけています。 QSBの仕組み（技術的ハイライト）： - QSBは、現在のところ楕円曲線よりも量子攻撃に対してより耐性があるとされるハッシュ関数に基づく第2のロックをトランザクションに追加します。 - この手法は「署名グラインディング」を使用：オフチェーンでの大量計算により、Bitcoinが適切にフォーマットされた署名として受け入れるトランザクションハッシュを探します。見つかったら、そのハッシュベースのロックを含むトランザクションが生成され、量子鍵復元攻撃に耐性を持ちます。 - 重要な点として、QSBはBitcoinのルールを変更せず、現在のルール下で有効なトランザクションを生成しつつ、追加の量子耐性保護層を付加します。 制限と注意点： - Starkwareは、QSBがプロトコルレベルでの解決策ではないと強調しています。特定のトランザクションを保護するものであり、Bitcoin自体を量子安全にするものではありません。 - すでに公開鍵が露出しているアドレス（たとえば再利用されたアドレス）は保護できません。 - 現在の実装では、標準的なメムプール経由ではなく、マイナーに直接トランザクションを送信する必要があります。 - StarkwareのCEOであるEli Ben-Sassonらは、これは一時的な対策であり、ソフトフォークが長期的な推奨解決策であると強調しています。「私はBitcoinがソフトフォークを選択することを望んでおり、その実現を期待しています」とBen-Sassonは述べました。彼は、この実験が量子脅威が現実化する前にソフトフォークへの本格的な対応を促す必要があることを示すべきだと加えました。 背景と緊急性： - 量子脆弱性への懸念は高まっています。6月にはCoinbaseの量子アドバイザリーカウンシルが、アドレス再利用と公開鍵露出により約700万BTCが露出していると推定しました。 - Starkwareは、QSBが個人の資金を即座に保護できるという安心感を提供し、同時にプロトコルレベルの防御策を導入するための広範な行動を促すことを期待しています。 結論： このマイルストーンは、コンセンサスルールを変更せずに特定のBitcoin保有資産を将来の量子攻撃から強化するための賢明で実用的な方法を示しています。しかし、これは万能薬ではありません。多くの専門家が求める真の解決策は、ネットワーク全体に量子耐性を追加するための協調的なプロトコルアップグレード（おそらくソフトフォーク）です。Starkwareの実験は有用な一時的対策であり、問題が切実になる前に行動を起こすよう呼びかけるものです。