ビットコイン開発者が量子ランマイン・システムで将来の量子攻撃を抑止提案
コア開発者のコリー・フィールズが、脆弱なビットコインウォレットへの量子窃盗を攻撃者にとって高コストにする担保ベースの仕組みを提案。
英語からの翻訳です。 原文を読む
ポイント
- フィールズの提案では、盗人は盗んだビットコインと同等の担保をロックする必要がある。
- 元所有者は、待機期間中に事前に登録した所有権証明を提示することでコインを取り戻せる。
- 実装には量子耐性の取引出力と新たなコンセンサス規則が必要で、実用性は未確定。
ビットコインコア開発者のコリー・フィールズは、「量子ランマイン」と呼ばれる投機的防御策を提示した。量子脆弱アドレスからビットコインを移動しようとする者は、転送額と同等の担保を預ける必要がある。この概念は11月4日のビットコイン開発メーリングリストで提案され、将来の量子ベースの窃盗を財務的にリスクの高いものにし、正当な所有者に資金回復の機会を与えることを目的としている。
BTC / USD
ランマインメカニズムの仕組み
フィールズによれば、脆弱な出力を消費する取引は、元のコインと同額の量子耐性ウォレットからの追加入力を必要とする。両入力は新たな出力にロックされ、例えば30日間の待機期間などの支出制限が課される。元所有者が事前に隠し所有権コミットメントを作成していれば、その期間中にそれを公開でき、攻撃者の担保が正当な所有者に転送される。攻撃者は対象ウォレットにそのようなコミットメントがあるか事前に分からないため、不確実性が抑止効果を生む。
永久に失われたウォレットのオークション設計
フィールズは、所有者がプライベートキーを失った休眠ウォレットの問題にも言及した。彼は、攻撃が発生する前に脆弱保有に対して隠された入札を行うオークションシステムを提案した。量子攻撃者がコインを消費しようとすると、所有権証明期間が終了した後にオークションが開始され、最高入札者が攻撃者の担保を取得し、元のコインを破壊できる。設計のバリエーションにより担保をマイナーや指定された第三者に送ることも可能だが、元所有者の回収を保証するものはない。
実装上の課題と次のステップ
この提案は依然として理論段階にある。実装には新たなコンセンサス規則、量子耐性の取引出力、そしてネットワークが脆弱コインを自動的に識別する手段が必要で、ビットコインは現在それを自動で行えない。フィールズは、正当な保有者が古いアドレスから資金を移動するために量子耐性ウォレットに追加のビットコインを取得する必要があり、流動性の壁が生じる可能性があると指摘した。また、これらは「思考実験」であり、ソフトウェア変更はまだ策定されていないことも強調した。
ビットコインコミュニティ全体でも量子耐性が議論されている。Coinbaseは開発者に量子脅威への備えを促し、Fireblocksの調査では将来の量子攻撃にさらされるアドレスに数百万BTCが保有されていると推定されている。別のBitMEX提案では、実際の量子侵害の証拠が出た後に制限を有効化する案が出された。フィールズのランマイン概念は、まだ存在しない技術に対するネットワーク保護の議論に新たな層を加える。
次に注目すべき点
今後注視すべきは、担保やオークションメカニズムを組み込んだ正式なビットコイン改善提案(BIP)の登場、量子耐性署名方式の進展、主要カストディアンによるウォレット移行のシグナルである。また、ビットコインの楕円曲線暗号に対する実践的量子攻撃に関する学術研究が、防御策としての量子ランマインシステムの採用緊急性に影響を与える可能性がある。

ディスカッション 0