Bitcoin Core開発者のCory Fields氏が、将来のビットコインに対する量子攻撃を、窃盗を企てる者にとって金銭的に危険なものにすることを目的とした提案を発表した。「量子地雷(quantum landmines)」として知られるこの構想では、脆弱なBTCを移動しようとする者は、自身で同額の担保を差し入れることを義務付けられる。

CoinDeskによると、Fields氏は11月4日にbitcoin-devメーリングリストでこのアイデアを提示した。この提案は、露出したコインを自動的に凍結することなく、新興の量子コンピューティングの脅威からビットコイン保有者を守ることを意図している。NISTなどの標準化団体が2024年に最初のポスト量子暗号標準を確定させるなど、業界全体でポスト量子移行に向けた取り組みが進む中での登場であり、コインが移動されると窃盗を取り消したり損失を補償したりできる中央機関がビットコインには存在しないため、注目に値する。

量子地雷の仕組みはどう機能するのか

量子コンピュータは、公開鍵から秘密鍵を導き出すことで、いずれビットコインの暗号学的防御を脅かす可能性がある。特に古いビットコインアドレスは、公開鍵がすでにブロックチェーン上で見える状態にあるため、脆弱性が高い。この脆弱性は、十分な性能を持つ量子コンピュータがShorのアルゴリズムで解読しうる、ビットコインの楕円曲線署名方式(ECDSA)に起因する。

Fields氏の提案は、潜在的な攻撃者に不正な送金を試みる前に自らのビットコインを担保として差し出させる仕組みだ。この仕組みの下では、脆弱なウォレットから1 BTCを移動しようとする者は、別途1 BTCを担保として供給しなければならない。両額は30日間に及ぶ可能性のある一時的なロックアップ期間に入る。

この期間内であれば、正当な所有者は事前に準備していた所有権の暗号学的証明を開示できる。これにより、所有者は元のビットコインを取り戻し、攻撃者の担保をペナルティとして請求できる。重要なのは、どのウォレットにこうした隠された保護が組み込まれているかを攻撃者が知る手段がないことだ。この不確実性により、潜在的な金銭的損失の見通しが立てにくくなり、窃盗の試みを抑止できる可能性がある。

正当な保有者にとっての大きな負担

この構想は、一般のビットコインユーザーにも大きな課題をもたらす。ブロックチェーンは正当な所有者と、漏洩した秘密鍵を持つ攻撃者を自動的に区別できないため、脆弱なコインを移動する正当な保有者も同様に同額の担保を差し入れる必要がある。例えば、古いウォレットに10 BTCを保有する者は、提案されたルールの下では移動を完了するためにさらに10 BTCを必要とする可能性があり、露出したコインを動かすために拘束される資本が実質的に2倍になる。

この仕組みはまた、所有者が秘密鍵へのアクセスを失ったコインを直接保護することもできない。このカテゴリには、暗号資産の謎めいた創造者サトシ・ナカモトに関連する初期のビットコイン保有が含まれる可能性がある。Fields氏は、非アクティブなコインに対処するための別のオークションベースのアプローチを示唆しているが、その構想も同様に大幅な技術開発を必要とする。

ビットコインの量子セキュリティ論争の初期段階

この提案は、承認されたビットコインのネットワークアップグレードではなく、依然として初期段階の思考実験にとどまっている。実装には耐量子ウォレットと追加の合意ルールが必要であり、変更が開発者、マイナー、ノード運営者の支持を得なければならない分散型ネットワークでは高いハードルとなる。ビットコインのアップグレードの歴史は、そのプロセスがいかに段階的であるかを示している。SegWitとTaprootはいずれも数年にわたるコミュニティの議論を経て、それぞれ2017年と2021年に有効化された。

それでもなお、この議論は、量子コンピューティングの将来の進展に備えるビットコインへの取り組みの高まりを浮き彫りにしている。今後の中心的な課題は、より強固な暗号資産セキュリティと、アクセシビリティ、取引コスト、長期間休止している保有資産の保護とのバランスを取ることにある。注目すべきシグナルには、bitcoin-devメーリングリストでの技術的フィードバック、ビットコイン開発者の間での耐量子署名フォーマットに向けた進展、そして将来的な移行フレームワークが鍵がすでに露出しているコインをどのように扱うかという点が含まれる。