Galaxy Digital、上場デジタル資産金融サービス企業は、Bitcoinの量子セキュリティに注力する開発者や研究者向けに最大500万ドルの資金提供を約束し、理論上の懸念から深刻なインフラ計画の課題へと移行しつつある脅威に資源を向けている。

この取り組みは、Bitcoinが差し迫った量子攻撃に直面していることを意味するものではない。むしろ、現実的な課題を認めるものである。グローバルな金融ネットワークのアップグレードには何年もかかる可能性があり、危機が発生するまで待てば、開発者、取引所、カストディアン、マイナー、保有者に十分な対応時間が残されない可能性がある。

Galaxyがリスク顕在化前にBitcoin量子セキュリティに資金提供

このプログラムは、ポスト量子開発に対してマイルストーンベースの助成金を提供し、新しいトランザクション設計、耐量子署名スキーム、ウォレット移行ツール、セキュリティ監査、技術研究を含む。また、専用の研究プログラムと、量子コンピューティングおよび暗号学の専門家からなる諮問委員会を設立する。

この構造は重要である。Bitcoin量子セキュリティは単一のソフトウェアパッチでは達成できないからである。Bitcoin Coreコード、ハードウェアウォレット、カストディプラットフォーム、取引所、マイニングインフラ、ノードソフトウェア、ユーザー資金にまたがる協調的な移行が必要である。すべての構成要素が、Bitcoinの既存のセキュリティモデルを損なうことなく、新たな攻撃経路を作り出すことなく、連携して機能しなければならない。

500万ドルの拠出はBitcoinの全体市場価値に比べれば控えめだが、その戦略的重要性ははるかに大きい可能性がある。オープンソースのBitcoin開発は歴史的に助成金、スポンサーシップ、ボランティアの貢献に依存してきたが、ポスト量子暗号は専門的な知識、長期間のテスト、独立したレビューを必要とする。

量子コンピューティングがBitcoinにもたらすリスク

Bitcoinは、トランザクションが対応する秘密鍵の保有者によって承認されたことを確認するためにデジタル署名に依存している。現在のECDSAおよびSchnorr署名は楕円曲線暗号に依存している。

十分に強力でフォールトトレラントな量子コンピューターは、理論上Shorのアルゴリズムを使用して、露出した公開鍵から秘密鍵を導出できる。これにより、攻撃者は有効な署名を生成し、所有者の同意なしに資金を使用できるようになる。

現在公開されている量子コンピューターで、Bitcoinが必要とする規模でこのような攻撃を実行できるものはない。研究者らは、単一のBitcoin鍵を破るには数千の論理量子ビットが必要だと推定しており、この閾値は今日のハードウェアの能力をはるかに超えている。脅威は将来のものだが、暗号学的脆弱性はよく文書化されている。

一部の初期のBitcoinアウトプットは公開鍵を直接露出している。再使用されたアドレスも鍵を露出したままにする可能性があり、他の公開鍵はトランザクションが確認のためにブロードキャストされた際に可視化される。これらのアウトプットの脆弱性は、その公開鍵がオンチェーンで公開されたかどうかによって異なる。

市場参加者にとって、Bitcoin量子セキュリティは短期的な価格シグナルではなく、準備指標として機能する。追跡すべき意味のある指標には、開発者の進捗、ピアレビューされた提案、テスト実装、ウォレットサポート、カストディアンの準備状況、移行ルールに関するコンセンサスが含まれる。日々の価格ボラティリティは、ネットワークがより安全になっているかどうかをほとんど示していない。

BIP 360が潜在的な出発点を提供

現在議論されている提案の一つに、Pay-to-Merkle-Root（略称P2MR）を導入するBIP 360がある。

この設計はTaprootのキーパス使用オプションを排除し、スクリプトパス使用を義務付ける。これにより、公開鍵が資金の移動前にブロックチェーン上で可視状態のままにしておく必要がないため、長期的な露出が減少する。

P2MRは、公開鍵がまだ公開されていない資金に対するBitcoin量子セキュリティを強化する可能性がある。ただし、完全なポスト量子署名システムではない。トランザクションがメンプールに入ると、使用データが確認前に可視化する可能性がある。十分に高度な攻撃者は、理論上その期間に秘密鍵を導出し、トランザクションを置き換えようとする可能性がある。

また、この提案は効率性のトレードオフももたらす。スクリプトパス使用は標準的なTaprootキーパス署名よりも多くのデータを必要とし、トランザクションの重量と手数料が増加する可能性がある。

この緊張はより広範な課題を浮き彫りにする。より強力な保護は、ユーザーにとって手頃な価格であり、ネットワークにとってスケーラブルでなければならない。

監視すべき主要指標

最初の指標は実装品質である。技術提案は、独立したレビュー、テスト、機能するコードの後にのみ意義を持つ。

2つ目はインフラの採用である。ウォレット開発者やカストディアンは、露出したコインを特定し、より安全なアドレスを生成し、誤って損失を発生させることなく顧客を移行に導かなければならない。

3つ目の指標はコンセンサスの勢いである。Bitcoinはゆっくりと変化するように設計されているため、幅広い技術的合意は企業の発表やソーシャルメディアキャンペーンよりも重要である。

トランザクションサイズのコストにも注意が必要である。ポスト量子署名は現在の署名よりも一般的に大きく、より多くのブロック容量を消費し、手数料、ウォレット設計、ネットワーク容量に影響を与える可能性がある。

もう一つの指標は、認知されたポスト量子標準の進展である。NISTは2024年に複数年にわたる標準化プロセスを完了し、ML-DSAおよびSLH-DSAを含む正式な標準を公開した。これらの標準はポスト量子暗号を採用する政府や企業を導くものだが、さらなるエンジニアリングとコンセンサスレビューなしにBitcoinに直接統合することはできない。

Bitcoinはこの移行に直面している唯一の存在ではない。他のブロックチェーンネットワーク、伝統的な金融機関、政府機関もすべて、現在の暗号学的プリミティブから耐量子代替案への移行方法を評価しており、ポスト量子採用のより広範な軌跡が有用な参考ポイントとなっている。

なぜ早期の移行計画が重要なのか

技術的ソリューションは課題の一部にすぎない可能性がある。既存の資金の移行はより困難な課題になる可能性がある。

何百万もの保有者は、互換性のあるウォレット、明確な指示、安全な復旧方法、コインを移転するための十分な時間を必要とする。取引所やカストディアンは、入金システム、出金手続き、内部保管、コンプライアンス管理を更新する必要がある。

休眠中のコインはさらなる複雑さをもたらす。一部の資金は非アクティブな保有者、紛失したウォレット、または期限までに移行しない所有者に属している可能性がある。開発者はその後、脆弱なコインを使用可能なままにすべきかどうかという困難な問題に直面する。

これらの課題は、量子マシンが差し迫った危険をもたらす前に、Bitcoin量子セキュリティについて持続的な議論が必要な理由を説明している。急いだアップグレードは、慎重な準備で防げたかもしれない技術的障害、政治的対立、経済的損失を引き起こす可能性がある。

結論

Galaxyの取り組みは、警鐘ではなく準備に資金を向けるものである。量子コンピューティングが差し迫った脅威になる前に、研究者に競合する設計の評価、前提の検証、移行ツールの構築を行うための資源を提供する。

中心的な問いは、量子技術がいつか暗号に影響を与えるかどうかではなく、そのリスクが現実のものになる前にBitcoinが安全な移行を調整できるかどうかである。早期の資金提供、公開レビュー、慎重なエンジニアリングにより、Bitcoin量子セキュリティは緊急対応ではなく、計画的な移行を通じて進展できる。

よくある質問

Bitcoinは現在量子攻撃を受けているのか？

いいえ。現在の量子コンピューターは、必要な規模でBitcoinの署名を破ることはできない。

500万ドルは何に資金提供されるのか？

署名研究、トランザクション提案、移行ツール、実装レビュー、セキュリティ監査を支援する。

BIP 360はBitcoinを完全に耐量子化できるか？

いいえ。公開鍵の露出を減らすが、完全なポスト量子署名の置き換えを提供するものではない。

耐量子アップグレードによって手数料が上昇する可能性はあるか？

はい。より大きなスクリプトと署名はより多くのブロック容量を使用する可能性があり、トランザクションコストが上昇する可能性がある。

用語集

Shorのアルゴリズム: 特定の形式の公開鍵暗号を破ることができる量子アルゴリズム。

公開鍵: トランザクションが有効な署名を伴うことを確認するために使用される暗号データ。

P2MR: Taprootキーパス使用を排除する提案されたBitcoinアウトプット設計。

メンプール: マイナーが確認する前に有効なトランザクションが保持される待機領域。

ポスト量子署名: 高度な量子コンピューターからの攻撃に耐えるように設計されたデジタル署名。

免責事項: 本記事は情報提供のみを目的としており、投資、金融、法的助言を構成するものではありません。

出典: Galaxy, bips.dev