仮想通貨取引所Coinbaseは、現存する全ビットコンの約5%を預かり管理していると説明する同社が、量子コンピューティングの脅威に備えた準備を今すぐ開始するようビットコンの開発者に要請している。その作業は、危険が実際に到来したことの確証を待つわけにはいかないと同社は主張する。

火曜日に公開されたブログ記事で同社は、ネットワークを強化する方法について詳細な技術的要望リストを提示し、耐量子暗号への移行を今すぐ開始すべき複雑な複数年にわたる取り組みとして位置づけた。「ビットコンのコンセンサス変更やエコシステムの移行には数年を要する可能性がある」とCoinbaseは記し、ビットコンの署名を破る能力を持つ暗号学的に関連する量子コンピュータの発表を待てば、対応する時間が足りなくなる可能性があると警告した。このタイムラインはビットコンの構造を反映している。中央当局が存在しないため、プロトコルの変更には開発者、マイナー、ノード運営者の幅広い合意が必要であり、歴史的にこのプロセスは何年もかけて進んできた。

懸念の中心は、ビットコンがウォレットをどのように保護しているかにある。十分な性能を持つ量子マシンは、理論上、公開された公開鍵から秘密鍵を導き出し、資金を流出させる可能性がある。これは業界で「Qデー」と呼ばれる仮説上の節目だ。Coinbaseの立場は、その可能性だけでも早めの取り組み開始を正当化するというものだ。この動きはテクノロジー業界全体のより広範な転換とも一致している。米国国立標準技術研究所（NIST）は2024年に初の耐量子暗号・署名標準を確定し、金融・テクノロジー分野の組織はそれ以降、移行方法を検討してきた。

同社は、解決策が新しい署名方式の選定だけでははるかに足りないと強調した。いかなる移行においても、既存コインと新規作成コイン双方を保護し、ビットコンの限られたブロックスペースに収まり、一般のウォレットにも機関投資家向けのカストディーにも対応し続け、決して動かないコインのための移行経路を提供する必要があるという。

この記事は、命じられたものというより、ネットワーク最大のステークホルダーの一人による要件の提示という趣だ。Coinbaseは、プロトコルの全面的な再設計を必要とせずに新しい耐量子署名方式を時間をかけて差し替えられる柔軟な「コンテナ」設計を支持し、BIP-360などの提案を挙げた。そのような提案はいずれもビットコンの公開レビュープロセスを経て進められ、ネットワーク全体での採用の前に開発者による議論とテストが行われる。また、移行期間中に同じ資金を古典鍵または耐量子鍵のいずれでも使用できる段階的な「1-of-2」構造も提案した。同社は、ビットコンが採用するいかなる方式も、Coinbaseのようなカストディアンが盗難防止のために依存する鍵分割技術であるマルチパーティ計算（MPC）と互換性を保つべきであると強調した。

さらに厄介なのは、サトシ期の保有を含む休眠コイン、紛失コイン、公開されたコインの問題であり、Coinbaseは別個のガバナンス問題として扱うべきだとした。同社は、この問題はより広範な技術的移行に組み込むのではなく、独自のガバナンスプロセスを通じて解決されるべきだと主張した。また、いかなる救済メカニズムもそれ自体が耐量子性を備え、公開された公開鍵しか知らない攻撃者が悪用できないようにしなければならないと警告した。

この動きは、Coinbaseが続けてきた量子に関する警告に基づくものだ。同取引所は1月に量子アドバイザリーボードを設置し、リスクを研究し、まさに今週提示したようなガイダンスを策定してきた。7月には、資産運用会社BlackRockやStrategyとともにBitcoin Security Consortiumに参加し、ビットコンの耐量子化に向けた総額1,500万ドルの拠出を約束した。ビットコンの開発者コミュニティがこれらの要件を受け入れるかどうか、そしてどのようなタイムラインで進むかは、単一の主体が変更を強制できないこのネットワークにおいて、依然として未解決の問題のままだ。