コインベース、ビットコインの量子リスク分析 5％保護へ

コインベースがリスクを詳述、ビットコインは量子移行の試練に直面

ビットコインの量子コンピューティング問題は理論段階から実用段階へ移行しつつあります。コインベースは、ビットコインがポスト量子暗号へ安全に移行するために、開発者、カストディアン、ウォレットプロバイダーが解決すべき課題を詳述したフレームワークを公開しました。

同取引所は、いかなる移行においても、リスクにさらされているコインを保護し、ビットコインの限られたブロックスペースに収まり、フルノードによる検証を維持し、機関投資家向けのカストディと一般ユーザーの両方に対応できるものでなければならないと主張しました。ビットコインの供給量の約5％を保有する世界最大級の暗号資産カストディアンの一つにとって、この問題は単なる学術的な議論以上の意味を持ちます。

コインベース、「新たな署名方式だけでは不十分」と主張

コインベースの主な主張は、ビットコインには一回限りの暗号学的修正ではなく、適応性のあるアーキテクチャが必要だということです。

同社は、BIP-360に基づくP2MRやP2TRv2などの設計を例に挙げ、これらであれば、その都度まったく新しい出力フォーマットを作成することなく、ポスト量子署名システムの導入や置き換えが可能になる可能性があると指摘しました。

移行経路の一つとして、1-of-2のハイブリッド構造を採用する方法が挙げられます。これにより、現在のECDSAやシュノール鍵、あるいは将来のポスト量子鍵のいずれかを使用して資金を支出できるようになります。ウォレットは、ビットコインコミュニティが従来の署名の使用制限時期を決定するのを待たずに、早期に移行することが可能になります。

機関向けカストディはより困難な問題を生み出す

機関規模になると要件はさらに複雑になります。Coinbaseは、一部のステートフルなポスト量子署名方式はサイズが小さく高速である可能性はあるものの、運用上のリスクをもたらす可能性があると警告しています。署名状態を再利用すると、偽造が可能になる恐れがあります。

これは一般のウォレットにとって困難な問題であるだけでなく、複数のサーバーや拠点にまたがって分散型署名システムを運用する機関にとっても同様です。 そのため、Coinbaseはビットコインにステートレスな署名オプションを維持することを望んでおり、大規模なカストディアンが鍵の盗難リスクを低減するために使用するマルチパーティ計算（MPC）との互換性についても、量子耐性方式を評価すべきだと述べています。

同社はまた、定数時間検証、信頼性の高いクロスプラットフォーム動作、予測可能な署名、乱数障害への耐性といった実装要件も強調した。

休眠ビットコインが最大の課題となる可能性

最も困難な問題は、決して移行されないコインかもしれません。ビットコインには、公開鍵が露出した古い出力、再利用されたアドレス、休眠中の保有分、そして秘密鍵がすでに失われている可能性のある資金が含まれています。

量子コンピュータが最終的に現在の署名システムを破る能力を獲得した場合、それらのコインをどう扱うかは技術的かつガバナンス上の問題となります。コインベースは、その議論によってポスト量子署名への対応に向けた取り組みが遅れてはならないと述べています。

この区別は重要です。ここで述べているのは、ビットコインに対する差し迫った量子攻撃ではありません。重要なのは、全BTCの約20分の1を管理するカストディアンが、脅威が差し迫る前に暗号資産業界が移行計画に着手すべきだと考えている点です。