フォーク不要：Bitcoin初の量子耐性トランザクションがメインネットで採掘
重要ポイント
- •Starknet FoundationのDamian Chen氏は、香港のBitcoin Asiaで、ソフトフォーク、ハードフォーク、コアプロトコルのアップグレードなしに、Bitcoinメインネット初のポスト量子耐性トランザクションを実演した。
- •このトランザクションは、StarkWareの研究者Avihu Levy氏が作成した署名グラインディング手法を用いており、1件の送金生成に数時間を要するため、日常決済ではなく重要な機関向け送金を想定している。
- •Quantum Safe Bitcoin（QSB）は新しいハッシュ認証を導入し、公開鍵が露出していても、また秘密鍵を導出されても、不正送金を防ぐ設計になっている。
- •通常のBitcoinノードはこの非標準形式を認識しないため、2025年に非標準トランザクション向けに導入されたMARAのSlipstreamサービスが直接受け付け、採掘した。
- •Galaxy Researchは2024年、約400万bitcoinが量子脆弱なアドレスにあると推定しており、BIP-360のようなドラフト提案はコンセンサスレベルのソフトフォークで量子耐性アドレスを導入しようとしている。
Bitcoinで取引するファンドマネジャーは、量子コンピューティングの脅威を懸念すべきなのでしょうか。短い答えは「はい」ですが、対策を講じる時間はあり、すでに解決策も見つかりつつあります。その一つがメインネット上のポスト量子Bitcoinトランザクションであり、今週その最初の事例がStarknet Foundationによって実現しました。
JUST IN: The first post-quantum resistant Bitcoin transaction was mined today. "It required no soft forks. It required no hard forks. It required no core protocol upgrades. And it's live today." pic.twitter.com/YyZbHhm8HI
— Bitcoin Magazine (@BitcoinMagazine) August 27, 2026
https://x.com/BitcoinMagazine/status/2092846329424925077?ref_src=twsrc%5Etfw
木曜日に香港で開催されたBitcoin Asiaで、Starknet Foundationの成長担当VPであるDamian Chen氏は、同社の最新ソリューションにより、将来の量子攻撃に対して脆弱な資金を、ネットワーク全体のフォークを必要とせずに保護できることを実演した。
「これは画期的な瞬間です」とChen氏は述べた。「これは本日、bitcoin mainnet上で初のポスト量子耐性Bitcoinトランザクションです。ソフトフォークも、ハードフォークも、コアプロトコルのアップグレードも必要なく、すでに稼働しています。」
このトランザクションは、StarkWareの研究者Avihu Levy氏が作成した手法を用いて実行された。Bitcoinのトランザクションは、承認前に一時的に公開キューに置かれ、その間に、十分に強力な量子コンピュータが署名を偽造して、承認前に資金を盗むために利用できる暗号素材が露出する。根本的な懸念は新しいものではない。数学者Peter Shor氏は1994年に、大規模な量子コンピュータがBitcoinのECDSAのようなデジタル署名の基盤となる楕円曲線暗号を破る可能性があることを示しており、そのため、保留中のトランザクションであれ古いアドレス形式であれ、露出した公開鍵は将来の攻撃の原材料として扱われる。Levy氏の手法は、最初に有効な署名を受け入れるのではなく、メモプールで待機している間に脆弱な素材を露出しない特定の構造的特性を持つものが見つかるまで、数百万通りの署名候補を生成する。
この「signature grinding」は意図的に計算コストが高く、1件のトランザクションの生成に数時間を要するが、そのコストこそが量子によるショートカットに対する耐性を生んでいる。現時点では、このトレードオフにより、この技術は日常的な支払いではなく、機関投資家向けの重要性の高い送金のための手段として位置づけられており、Chen氏が向き合っていた対象にも合致している。
機関投資家に向けてQuantum Safe Bitcoinトランザクション（「QSB」）を紹介したChen氏は、攻撃者がファンドの秘密鍵を持っていたとしても、不正送金はできないと述べた。
「QSBは新しいハッシュ認証を導入するため、十分な性能を持つコンピュータを持つ攻撃者であっても、公開された公開鍵を持っていたとしても、公開鍵から秘密鍵を導出できたとしても、その鍵を使ってウォレットからコインを移す支出を承認しようとしても、それだけでは実行できません」と同氏は述べた。
なお、通常のBitcoinノードは現在この非標準のトランザクション形式を認識しないため、公開メモプールに入れることはできなかった。その代わり、受け入れ可能なマイナーに直接渡す必要があり、QSBトランザクションを採掘したのはマイニング企業MARAのSlipstreamサービスだった。
量子研究者らは、世界最大かつ最強のコンピュータネットワークを支えるBitcoinのソフトウェアが、将来、量子コンピューティングに対応するためアップグレードを必要とする時が来ると警告してきた。暗号資産分野の一部VC企業は対応を促している一方で、Bitcoinの主要開発者らは、現在の量子コンピュータの多くは能力が限られており、実証できているのはごく単純な計算にすぎないと主張している。それでも、人工知能の進歩と同じように、量子技術の発展は予期せず到来する可能性があると指摘し、量子耐性アドレスを導入するBIP-360のようなドラフトのソフトフォーク案を含め、いくつかの解決策の開発を始めている。StarkWareの提案は、こうしたコンセンサスレベルの変更を一切必要としないという点にある。
Chen氏は次のように付け加えた。「私にとって問題は、量子がいつ到来するかではありません。量子はいずれ到来することは皆が知っています。私が常に考えてきたのは、その時が来たとき、あなたが準備できるまでにどれだけの時間があるのか、ということです。」
この記事はMathew Di Salvoによる報道をもとにしており、元はBitcoin Magazineに掲載されました。
