ビットコインの量子脅威論議がBIP-361を巡るガバナンス論争に発展

将来の量子コンピューティングのブレイクスルーからビットコインを保護するために設計されたドラフト提案が、議論の枠組みを再構築した。議論は暗号技術を越え、ガバナンスに焦点が移っている。変更に抵抗するよう設計されたシステムが、脅威が切迫する前に重要なアップグレードに関するコンセンサスに到達できるだろうか。

この問題は今週、Cardanoの共同創設者Charles Hoskinsonが、ビットコインにとって最大の課題は量子コンピューティングそのものではなく、脅威が現実化する前に対応を調整するネットワークの能力であると主張したことで、改めて注目を集めた。

Hoskinson：ビットコインの調整は困難の可能性

金曜日のThe Starting Blockでの発言で、Hoskinsonは、ネットワークがアップグレードで合意に至れなければ、量子コンピューティングがビットコインの世界最大のデジタル通貨としての地位（現在の価値は約1.3兆ドル）を脅かす可能性があると警告した。

「ビットコインの問題は、時代に凍結されていることだ。何かを変更するのは非常に困難である」と、彼はThe Blockの報道に述べた。

Hoskinsonはビットコインの硬直性をCardanoのガバナンスフレームワークと対比させた。「移行が必要な場合、投票を行い、それを遂行するオンチェーン機能を実装できる」と彼は述べた。

Cardanoはすでにこのプロセスを実際に実証している。6月、選出された代表者は、必要な3分の2の多数を獲得できなかったため、Cardano FoundationのSummit資金調達提案を否決した。ビットコインにはこれに相当するオンチェーン投票メカニズムがなく、2つのネットワーク間のガバナンスモデルの相違が議論の中心となっている。

ビットコインのガバナンスモデルは、開発者、マイナー、取引所、ユーザー間のラフコンセンサスに依存している。このプロセスはこれまでに、2017年のSegWitや2021年のTaprootを含む大型アップグレードを成功裏に実現してきたが、いずれも長年の議論を要し、SegWitの場合はBitcoin Cashの誕生を引き起こした。

BIP-361は段階的移行を提案

議論の中心にあるのは、「Post Quantum Migration and Legacy Signature Sunset」と題されたBIP-361である。この提案はCasaの創設メンバーであるJameson Loppと5名の共著者によって執筆され、ビットコインの現在の署名方式であるECDSAおよびSchnorrからの移行枠組みが概説されている。

両方式とも楕円曲線暗号に依存しており、Shorのアルゴリズムを実行する十分な処理能力を持つ量子コンピューターが理論上突破する可能性がある。現時点でそのようなマシンは存在しないが、米国国立標準技術研究所（NIST）は2024年8月に最初の耐量子暗号標準を公表し、政府や産業界がすでに移行の準備を進めていることを示している。

提案によると、2026年3月1日時点で、全ビットコインの34%超がオンチェーンで公開鍵を露出しており、十分な処理能力を持つ量子コンピューターが開発されれば、それらのコインは理論上盗難のリスクにさらされる。

移行は複数のフェーズで展開される。実装開始から約3年後に始まるステージAでは、脆弱なレガシーアドレスへの送金を禁止する。ステージAの2年後に開始されるステージBでは、未移行のコインを使用不能にする。ユーザーは技術的に保管権を維持するが、それらのコインは使用できなくなる。

凍結メカニズムが反発を招く

ステージBが提案で最も物議を醸す要素となった。開発者フォーラムやX上の批判者は計画を「権威主義的で没収的」と呼び、他の人々は「搾取的」と表現したと、Yahoo Financeが報じた。

LoppはBIP-361が完成品ではないことを明確にしている。「これは仕様ではなく、アクティベーションのために提案されているものでもない。より多くのR&Dを必要とする緊急対応計画の大まかなアイデアだ」と、彼は4月にBigGo Financeの報道で述べ、問題を無視するよりも調査することを優先していると強調した。

回復手段は初期段階であり不完全

開発者は提案の影響を軽減する方法の探索を始めている。Project ElevenセキュリティチームとBiniusのJim Posenによるプロトタイプは、ゼロ知識証明を活用し、シードベースの現代ウォレットの所有者が所有権を証明して凍結された資金を回復できるようにする。このアプローチは、提案がユーザーのコインに永久にアクセスできなくなる可能性があるという主要な懸念に対処する。

ただし、この技術は2012年に導入されたBIP-32標準に準拠するウォレットにのみ適用される。約110万BTC（約840億ドル相当）とされ、Satoshi Nakamotoに属すると考えられるものを含むpay-to-pub-key出力などの古いフォーマットは対象外である。

Paradigmによる別の提案であるPACTsは、鍵の保有者が移行期限前に積極的に行動するという条件で、潜在的な回避策を提供する。

Cryptopolitanが以前に報じたように、ビットコインの開発者たちは、耐量子セキュリティの必要性に関する議論を大部分で乗り越えている。BIP-360とそのPay-to-Merkle-Root出力タイプがマージされた今、関心は実装に移っている。未解決の問題は、マイナー、取引所、カストディアン、ユーザーが量子コンピューティングが問題を強制する前に移行を調整できるかどうかである。

ポスト量子時代のビットコインの次のステップは？

ParadigmのゼネラルパートナーDan Robinsonは「Provable Address-Control Timestamps」（PACTs）を提案した。これは、量子コンピューターが実用化される前に、ビットコイン保有者がウォレット所有権の証明を非公開にタイムスタンプできるようにする研究コンセプトである。

ビットコインが最終的にBIP-361のような量子移行計画を採用した場合、PACTを作成したユーザーは、耐量子性のあるSTARKゼロ知識証明を使用して凍結されたコインを回復できる可能性がある。ただし、このコンセプトは実装前に追加のプロトコル変更と広範なコミュニティのコンセンサスを必要とする。

一部の研究者や開発者は、ゼロ知識証明技術やその他の暗号技術的手段を含む代替回復メカニズムを提案しているが、現時点でこれらはいずれもBIP-361の一部ではない。いかなる回復メカニズムも、独自の提案と広範なコミュニティの支持を必要とする。

BIP-361はまだドラフトのままであり、今後の実装前に移行ルール、タイムライン、レガシーコインの扱いはすべて変化する可能性がある。この提案が提起するより大きな問い――ビットコインの分散型調整モデルが、予測可能だがまだ遠い脅威に、脅威そのものが到達するよりも早く対応できるか――は、最終的にどの単一の提案よりも重大な意味を持つ可能性がある。