あるBitcoin Core開発者が、量子コンピュータを用いた未来の盗難者が他人のコインに手を付けようとする前に、自らのコインを賭けることを義務付ける仕組みを提案した。

MITのDigital Currency InitiativeでBitcoinのソフトウェア開発に携わるCory Fieldsは、「量子地雷(quantum landmines)」と呼ばれるこの構想を、ネットワークのプロトコル変更の多くが最初に提案・議論される長年のフォーラムであるbitcoin-devメーリングリストに投稿した。説明された仕組みでは、量子技術を用いた盗難希望者は、露出した資金を盗む機会を得る前に1 BTCを30日間ステーキングすることが求められ、あらゆる盗難の試みが攻撃者自身の資本をリスクに晒す高額な賭けとなる。

量子の脅威が重要である理由

この提案は、量子コンピューティングがBitcoinに理論上もたらす脅威についての長年の議論の中で登場した。ネットワークの署名は現在、楕円曲線デジタル署名アルゴリズム(ECDSA)に依存しており、暗号学者らは、十分な性能を持つ量子コンピュータがShorのアルゴリズムを実行することで、原理的には公開鍵から秘密鍵を導出できる可能性があると指摘している。関心は特に、公開鍵がすでにオンチェーンで見える出力、とりわけBitcoin初期のレガシーなpay-to-public-key出力に向けられており、これにはネットワークの匿名の創始者である中聡(Satoshi Nakamoto)に広く帰されるコインが含まれる。新しいアドレス形式では、コインが最初に使用されるまで公開鍵が隠されるため、理論上の露出は狭まるものの、解消されるわけではない。

Bitcoinのコントリビュータは長年にわたり耐量子防御を模索してきた。それには、米国国立標準技術研究所(NIST)が標準化したハッシュベースおよび格子ベースの設計など、量子攻撃に耐性があるとされる署名方式への移行経路が含まれ、NISTは2024年に最初の耐量子暗号標準を確定させた。2019年にBitcoin Coreウェブサイトの侵害されたミラーを公表した長年のBitcoin CoreコントリビュータであるFieldsは、別の角度からこの問題に取り組んでいる。鍵の復元そのものを阻止しようとするのではなく、彼の「地雷」設計は、脆弱なコインを悪用しようとする試みが攻撃者にとって経済的に大きな損失となることを目指している。

投稿された時点で、この構想はメーリングリストで議論中の提案にとどまっており、Bitcoinのリリース済みソフトウェアの一部ではない。また、メーリングリストは採用への近道でもない。Bitcoinのコンセンサスルールの変更は通常、メーリングリストでの議論から正式なBitcoin Improvement Proposal(BIP)へと進み、さらに開発者、ノード運営者、マイナーの広範な承認を得てからでなければ変更は有効化されない。これは意図的に慎重なプロセスであり、歴史的には数年を要してきた。Fieldsの構想については、他のコントリビュータから寄せられる技術的フィードバックの内容、および最終的に正式な提案として起草されるかどうかが、そのパイプラインにおける現在地を示す最も近い観察可能な指標となる。

本レポートは、COINOTAGにより2026年11月6日に初めて公開されたものです。