Bitcoin Optech ニュースレター #430
Bitcoin Optech のニュースレターでは、ホームノード向けの TCP ホールパンチングに関する議論と、共同署名者の支出ポリシーに関するドラフト BIP、さらに BIP54 の最新情報をレビューしています。ホールパンチングはセキュリティ上のトレードオフがあること、共同署名者ドラフトは相互運用性を目指すこと、BIP54 は 2027 年頃の有効化が見込まれることが分かります。
要点
- ホールパンチングは正直なノードの到達性を高められる可能性がありますが、攻撃者にも利用され得ます。
- ドラフト BIP は共同署名者向けに統一されたポリシーフォーマットを提案し、ウォレットの互換性を向上させます。
- BIP54 の 64 バイトルールと 2,500 sigop 上限は依然として議論の的で、2027 年後半の有効化が見込まれます。
- 攻撃者は約 10,000 アドレスでホールパンチング方式を氾濫させ、正直なノードの大半にマッチさせる可能性があります。
- BIP54 のタイムスタンプ修正により 7,200 秒のウィンドウが残り、難易度調整は約 0.60% までに制限されます。
- Attacker addresses
- ≈10,000
- Sigop limit
- 2,500
- Timestamp window
- 7,200 s
- Difficulty impact
- ≈0.60%
- Activation window
- 2027 H2
TCP Hole Punching for Home Nodes
Bitcoin Optech は、住宅用ルータ背後のノードが受信接続を受け入れる手段として TCP ホールパンチングの議論が続いていることを強調しています。ホームノードは通常アウトバウンド接続のみを行い、Bitcoin Core 30.0 でデフォルト有効化された NAT‑PMP でも到達性は大きく改善されませんでした。ホールパンチングは、二つのノードが同時に接続を開くことでルータがトラフィックを通過させる仕組みです。賛成派は、到達可能な正直ノードが増えることで、攻撃者が管理するノード（到達しやすい）によるアウトバウンドスロットの占有が難しくなると主張しています。
Security Concerns and Attacker Modeling
批判者、特に Anthony Towns はこの方式が悪用される危険性を警告しています。彼は攻撃者が約 10,000 アドレスをブロードキャストすれば、すぐに正直ノードの大半とマッチし、露出が増大すると見積もっています。Towns はリスクが低い代替策として、短命なランダム受信接続を提案しています。Jonathan Harvey‑Buschel が示したデータは、正直ノードの到達性が攻撃者ノードよりも低いことを示しており、慎重な設計が必要であることを裏付けています。この議論は最近の TCP およびプロトコル脆弱性にも触れ、ホームユーザー向けのデフォルト設定をアウトバウンドのみとすべきかどうかを問うています。
Draft BIP for Co‑Signer Spending Policies
別スレッドでは、コベナントをエミュレートする際の共同署名者ポリシーを標準化することを目的としたドラフト BIP が紹介されています。この提案は、出力デスクリプタ、共同署名者グループ、トランザクションテンプレート、条件、検証プロファイルの五部構成を定義し、少なくとも一つの共同署名者なしの支出経路を保証します。DLC 互換のオラクル証明書を必須とし、シリアライズ形式（JSON 対 TLV）や盲検証の詳細は未定です。フィードバックでは、証拠プロファイルに最終フラグが欠如している点や、検証者のセマンティクスにコミットするポリシーハッシュの必要性が指摘され、作者は今後対応する予定です。
BIP54 Consensus Cleanup Progress
ニュースレターは BIP54 の進捗も報告しています。BIP54 は、証人除去後サイズが正確に 64 バイトのトランザクションを禁止し、SegWit 前のスクリプトを 2,500 シグネチャ操作に制限することを目指します。Bitcoin Core のプルリクエストにより新ルールが regtest で有効化され、btcd でも相互運用性の作業が進んでいます。Antoine Riard は、コミュニティ合意が得られれば 2027 年後半に実装が現実的になると予測しています。彼はタイムスタンプ修正が 7,200 秒のウィンドウを残し、難易度調整は約 0.60%（リターゲットごと）に抑えられるため、フォワードブロック提案の範囲が限定されると指摘しています。
Implications for the Community
ノード運営者にとって、ホールパンチングの議論は接続性と攻撃面のトレードオフを示しています。導入には追加の保護策や Tor との連携が必要になる可能性があります。ウォレット開発者は共同署名者 BIP の採用を注視すべきで、採用されればマルチシグやコベナント類似構造の実装が簡素化されます。最後に、マイナーやプロトコル関係者は BIP54 のタイムラインを追い、最終的な有効化がトランザクション検証ルールや手数料動向に与える影響を把握する必要があります。