Coinbaseの論文、Bitcoin開発者に量子コンピューティング脅威への今すぐの準備開始を呼びかけ
重要ポイント
- •Coinbaseは10月13日に技術論文を発表し、コンセンサス変更やエコシステムの移行には完了まで数年かかる可能性があるとして、Bitcoin開発者に量子コンピューティング脅威への今すぐの準備開始を呼びかけました。
- •既存のBitcoin全体の約5%を預かり管理する同取引所は、研究者との協議、オープンソースへの貢献、Bitcoin Security Consortiumへの加盟を通じて、すでに自社システムの準備を進めています。
- •Bitcoinが楕円曲線暗号に依存しているため、十分な性能を持つ量子コンピュータは理論上、公開された公開鍵から秘密鍵を導き出す可能性がありますが、Coinbaseはこの脅威を現在ではなく将来の可能性と位置づけています。
- •CoinbaseはBIP-360やP2TRv2を含む柔軟な提案を支持し、ML-DSA、SLH-DSA、FN-DSAといったNIST認定アルゴリズムの研究を推奨するとともに、従来型とポスト量子の署名の双方を受け入れる1-of-2ハイブリッドウォレットを提案しました。
- •論文では移行期限、最終アルゴリズム、有効化日は設定されてお、Coinbaseによれば、ドラフト提案BIP-361で扱われる古いコインや失われたコインの未解決の行方は、アクティブなウォレットの保護を遅らせることなく並行して議論されるべきです。
Coinbaseは10月13日に発表した技術論文で、Bitcoinネットワークのセキュリティアップグレードには数年を要する可能性があるとして、Bitcoin開発者に潜在的な量子コンピューティング脅威への準備を今すぐ開始するよう呼びかけました。
同取引所は既存のBitcoin全体の約5%を預かり管理しており、ポスト量子時代に向けた自社システムの準備をすでに進めていると述べています。この準備作業には、Bitcoin研究者との継続的な協議、オープンソースプロジェクトへの貢献、Bitcoin Security Consortiumへの加盟が含まれます。
「あらゆるCRQC（暗号関連量子コンピュータ）の発表を待ることなく、早めに準備を始めることが重要だと弊社は考えています」とCoinbaseは述べました。「Bitcoinのコンセンサス変更やエコシステムの移行には数年かかる可能性があるため、今すぐこの作業を開始することが重要です。」
Bitcoinが量子リスクに直面する理由
Bitcoinは現在、トランザクションの承認にECDSAやSchnorr署名スキームを含む楕円曲線暗号に依存しています。理論上、十分な性能を持つ量子コンピュータは、公開された公開鍵から秘密鍵を導き出す可能性があります。この懸念は、1994年の研究成果であるShorのアルゴリズムに遡ります。これは、十分な能力を持つ量子コンピュータが、楕円曲線署名の基盤となる数学的問題を解けることを示したものです。
Coinbaseは、そのようなマシン今日存在すると主張したわけではありません。同社はこの脅威を将来の可能性と位置づけていますが、プロトコル変更には長い時間がかかるため、事前の計画が必要であるとしています。Bitcoin自身のアップグレードの歴史がこれを物語っています。SegWitは提案から2017年の有効化まで約2年を要し、Taprootは2021年の有効化までに4年近くかかりました。
論文によれば、対策は単に新しい署名アルゴリズムを選ぶ以上のものです。開発者は、トランザクション手数料、ブロックスペース、ウォレットのサポート、ノードが自らトランザクションを検証できる能力といったトレードオフを考慮する必要があります。
Coinbaseが支持する柔軟な設計とハイブリッドウォレット
論文の中でCoinbaseは、BIP-360とP2TRv2を検討に値する設計として挙げました。どちらのアプローチも、トランザクション構造を署名スキームそのものから分離しており、トランザクション形式を再設計することなく、新しいアルゴリズムの追加や既存のアルゴリズムの置き換えが可能です。
BIP-360はPay-to-Merkle-Root（P2MR）を導入し、公開鍵が露出する仕組みであるTaprootのキーパス支出オプションを廃止します。この提案は依然としてドラフト段階にあります。
同取引所は、ML-DSA、SLH-DSA、FN-DSAといった耐量子アルゴリズムについて、標準が整い次第研究することを推奨しました。これら3つはすべて、米国国立標準技術研究所（NIST）の耐量子暗号プログラムに由来するもので、ML-DSAはFIPS 204として、SLH-DSAはFIPS 205として2024年に最終化され、FN-DSAは依然としてそのプロセスが進行中です。また、コンパクトなハッシュベースの設計であるSHRINCSも検討候補として名前を挙げています。
移行については、Coinbaseは現行およびポスト量子の署名の双方をサポートするよう設計された1-of-2ハイブリッドウォレットを説明しました。この構造では、資金は従来型のECまたはSchnorr鍵、あるいは別個のポスト量子鍵のいずれによっても支出できます。
さらに同社は、新しいシステムがマルチパーティ計算（MPC）と互換性を保つべきであると付け加えました。MPCは大手カストディアンが鍵の保護に利用している技術です。また、ステートフルな署名スキームは署名記録の取り扱いを誤った場合に偽造リスクを伴うと警告し、ステートレスなオプションを求めました。
古いコインと失われたコインは未解決の課題
古いコインや失われたコインの行方は未解決のままです。このカテゴリには、休眠ウォレット、紛失した鍵、ネットワーク最初期のBitcoinが含まれます。公開鍵への直接支払いが標準形式だった初期の期間のアウトプットは、その鍵がオンチェーンで公開されたままとなるため、この時代がこうした議論で注目を集める一因となっています。
別の提案であるBIP-361は、ポスト量子オプションが利用可能になった後、古い署名を段階的に制限することを提案しています。これもドラフトのままで、有効化されていません。
Coinbaseは、これらのアクセス不能な資金をめぐる論争は並行して議論されるべきであり、アクティブなウォレットの保護を遅らせるべきではないと述べました。
注目すべきは、この論文が移行の期限を設定せず、最終的なアルゴリズムを支持せず、有効化日も提案していないことです。Coinbaseは、次のステップとして研究者、開発者、オープンソース貢献者との対話を継続すると述べています。近い将来、BIP-360とBIP-361のドラフト状況が、この取り組みの進捗を示す最も具体的な指標となります。
この記事はBlockonomiの報道に基づいています。
