ビットコイン開発者がレガシーコインを凍結するビットコイン量子移行計画を提案

Bitcoin Magazine

ビットコイン開発者がレガシーコインを凍結するビットコイン量子移行計画を提案

ビットコイン開発者の間で流通している新しい提案により、ネットワークは長年の理論的リスクに直面することを余儀なくされています。それは、量子コンピューティングが暗号基盤に与える影響です。

Jameson Loppを含む研究者グループによって導入されたビットコイン改善提案361(BIP-361)は、ネットワークをレガシー署名方式から量子耐性のある代替方式へ移行するための構造化された計画を概説しています。採用された場合、この提案は段階的な期限を設定し、最終的に移行されていないコインを永久に使用不可能にする可能性があります。

この提案は、十分に進化した量子コンピュータが現在のシステムを支える楕円曲線暗号を破ることができる将来のシナリオに対するビットコインの露出を減らすことを目的としています。

「ビットコインが暗号学的に関連する量子コンピュータの主要な初期ターゲットでなくても、そのようなコンピュータが存在し、ビットコインの暗号を破ることができるという広範な知識は、ネットワークへの信頼を損なうでしょう」とBIPの著者は書いています。

現在、ビットコインはトランザクションを保護するためにECDSAとSchnorr署名に依存しています。どちらも古典的コンピューティングに対しては堅牢ですが、理論的にはShorのアルゴリズムに対して脆弱であり、攻撃者が公開された公開鍵から秘密鍵を導出することを可能にする可能性があります。このリスクはネットワーク全体に均等に分散されていません。古いアドレスタイプ、特にpay-to-public-key出力と再利用されたアドレスは、チェーン上で公開鍵を明らかにし、最も脆弱であると考えられています。

提案で引用された推定によると、流通しているビットコインの3分の1以上がこのカテゴリーに該当し、サトシ・ナカモトに帰属する初期の保有分も含まれています。量子攻撃のシナリオでは、これらの資金が侵害される可能性があり、ネットワークを不安定にし、技術的に進んだアクターに富を再配分する可能性があります。

提案の移行段階

BIP-361は、その結果を未然に防ぐために設計された3段階の移行を導入しています。フェーズAは、有効化から約3年後に予定されており、新しいトランザクションがレガシーアドレスタイプに資金を送信することを禁止します。ユーザーは脆弱なアドレスから資金を移動することはできますが、この制限によりウォレットとサービスは量子耐性フォーマットの採用に向かって押し進められます。

フェーズBは、約2年後に開始され、コンセンサスレベルですべてのレガシー署名を無効化することで移行をエスカレートします。その時点で、移行されていないビットコインは事実上凍結され、ネットワークルールの下で使用できなくなります。

提案されているフェーズCは、まだ研究中ですが、限定的な回復メカニズムを提供します。これは、シードフレーズに紐付けられたゼロ知識証明に依存し、ユーザーが秘密鍵を公開することなく凍結された資金の所有権を証明できるようにします。この段階の実現可能性とタイムラインは不確実なままです。

この提案は、強制移行を懲罰的措置ではなく防御的措置として位置付けています。アップグレードに失敗したコインを凍結することにより、著者らは量子能力が出現する前にネットワークが主要な攻撃面を排除できると主張しています。

また、永久にアクセスできないコインは有効供給量を減らすことになり、これはビットコインの経済モデル内で長い間議論されてきたダイナミクスであると指摘しています。

有効化のタイムラインは設定されておらず、BIP-361はドラフト形式のままです。

この投稿「ビットコイン開発者がレガシーコインを凍結するビットコイン量子移行計画を提案」は、Bitcoin Magazineに最初に掲載され、Micah Zimmermanによって書かれました。