Bitcoinには「誰が署名したか」というフィールドはない。 @quipnetworkは不快な質問を提起した：サトシに関連するコインが突然移動した場合、所有者が戻ってきたのか、それとも量子攻撃者が鍵を回復したのか、私たちはどうやって知ることができるのか？ ブロックチェーンは、署名だけでは判断できない。 早期のBitcoin出力では、Pay-to-Public-Keyスクリプトがすでに公開鍵を露出させている。もし将来的な耐障害性のある量子コンピュータが対応する秘密鍵を導出すれば、不正なトランザクションでもBitcoinの既存の署名ルールを満たすことができる。 これは現在の攻撃ではない。現在の量子ハードウェアではそのようなことは不可能だ。 私が関心を持つのは、移行の境界である。 Quipのポスト量子口座アプローチは、意図的にその保護下に置かれた資産に追加の認証レイヤーを導入する。 しかし、それでは未使用のレガシーなコインの正当な所有者が誰であるかを後から確立することはできない。 将来のトランザクションのセキュリティ確保と、過去の所有権の証明は、本質的に異なる問題である。 私にとって、この区別は、量子コンピュータがどのくらいのタイミングで十分な性能を持つようになるかという予測よりも、はるかに注目されるべきである。 有効な署名は、ルールに基づく暗号的認可を証明する。 しかし、それは必ずしも正当な所有権を証明するものではない。