機関投資家向けBitcoin分野の最大手企業9社が、7月23日木曜日の発表によると、Bitcoin Security Consortiumを立ち上げた。創設メンバーは、Bitcoinネットワークの保護に取り組む開発者や研究者を支援するため、3年間で合計1500万ドルの拠出を約束しており、特にポスト量子暗号に重点を置く。

同コンソーシアムには、Bitcoinの保有、カストディ、取引、またはインフラ構築を担う企業が参加している。Strategy、BlackRock、Coinbase、Fidelity Digital Assets、Galaxy、Anchorage Digital、ARK Invest、Block、Blockstreamである。

個別拠出と協調した取り組み

9社は資金を単一の共同財源にまとめるのではなく、それぞれが独自に拠出を行う。各社は、自社の資金を受け取る開発者、研究者、組織を選定する裁量を保持する。1500万ドルという総額は、今後3年間における各社の個別拠出の合計を示す。この仕組みは、オープンソース開発に向けた資源配分を単一の主体が支配しないようにすることを目的としている。

Bitcoin開発者を支援する非営利団体BrinkのエグゼクティブディレクターであるMike Schmidt氏が、コンソーシアムの活動調整を担う。Schmidt氏は、自身がこの役割を無報酬のボランティアとして務めており、9つの加盟企業から独立してBrinkの運営を続けるとXで述べた。Brinkは2020年の設立以来、オープンソースのBitcoin開発に資金を提供しており、1年間で開発者に100万ドル超を配分したほか、Bitcoinコードベースに対する初の第三者セキュリティ監査を委託した。

同コンソーシアムは発表の中で、運営上の明確な線引きを示した。加盟企業がBitcoinのプロトコルを自ら構築することはなく、特定のプロトコル変更を支持することもない。また、必要が生じた場合には資金を増やす意向も示した。

主な懸念としての量子脅威

同コンソーシアムは、大規模量子コンピューターがいずれ登場することを主要な動機付けとなる懸念として挙げた。Bitcoinの暗号を破ることが可能なそうしたマシンの登場はまだ何年も先とされる一方で、同団体は先を見越した準備を優先する方針を選んだ。Bitcoinは楕円曲線デジタル署名アルゴリズム（ECDSA）を用いて取引を保護しているが、十分に強力な量子コンピューターがShorのアルゴリズムを実行すれば、その基礎となる数学的問題を理論上解くことができ、公開された公開鍵から秘密鍵を導出できる可能性がある。

Coinbaseの調査によると、Bitcoin供給量の推定20%から50%が長期的な量子攻撃にさらされる可能性がある。リスクの度合いはアドレスの種類によって異なる。初期のSatoshi時代のアウトプットや、すでに支出されたことのあるアドレスなど、公開鍵がすでにオンチェーン上で可視化されているアドレス内のコインは、支出が発生するまで公開鍵を隠す未使用のpay-to-public-key-hashアドレスに保管されたコインよりも、理論上のリスクが高い。Project Elevenも5月に独自の警告を発し、約690万BTCが脆弱になり得ると推定し、2030年を現在の暗号標準を量子コンピューターが破れるようになる可能性のある時点である「Q-day」の候補として挙げた。

コンソーシアムのメンバーの間では、量子能力が現実の脅威となる時期について見解が分かれているとされ、数年後から数十年後まで幅がある。同団体は予測よりも、資金提供と情報共有に注力する方針を選んだ。将来的にポスト量子署名へ移行する場合には、Bitcoinの世界的なノード運営者とマイナーのネットワークに採用されるプロトコルアップグレードが必要になる。これはSegWitなど過去のアップグレードに基づけば、導入前に通常、数年に及ぶ技術的レビュー、テスト、コミュニティの合意形成を伴う調整プロセスである。

量子対応を巡るより広範な機運

同コンソーシアムの発足は、業界と政府全体で量子対応に向けた取り組みが広がる中で行われた。Galaxyは最近、Bitcoin Quantum Readiness Initiativeを発表し、開発者と研究者向けに約500万ドルの助成金を拠出するとともに、諮問委員会を設置した。Coinbaseはすでに量子コンピューティング諮問委員会を設立しており、BlackRockは現物Bitcoin ETFの提出書類で量子コンピューティングをリスク要因として示している。

同コンソーシアムは、ソーシャルメディア上でのAnchorage DigitalとBlockstreamによる発表でも注目を集めた。

政府レベルでは、Donald Trump大統領が先月、米国の量子コンピューティング能力の加速を目的とする2本の大統領令に署名した。これらの命令は、連邦政府のすべての高価値資産を2031年末までにポスト量子暗号へ移行する目標を設定している。これとは別に、National Institute of Standards and Technologyは2016年からポスト量子暗号アルゴリズムの評価と標準化を進めており、Bitcoinの研究者や開発者が代替署名方式の候補を評価する際に参照できる枠組みを提供している。