Galaxy、ビットコインの量子脅威に備え 500 万ドルを投じる：署名アップグレードには数年を要し、調整こそが最大の難題

著者：CryptoSlate

翻訳：TechFlow

TechFlow 解説：量子コンピュータは現時点ではビットコインを破ることはできないが、真の課題はここにある：開発者、マイナー、ウォレット、取引所、カストディアン、ユーザーが防御的なアップグレードを調整して完了させるまでに数年を要することだ。Galaxy Digital の 500 万ドルの助成金プログラムは、脅威が現実化する前にこのマラソンのような移行を推進しようとするものだが、資金は技術開発を加速させることしかできず、ビットコインの分散型ガバナンスにおいて最も困難な部分――ネットワーク全体がコンセンサスに達し、同期して行動すること――を代替することはできない。

Galaxy Digital は 7 月 21 日、ビットコインが量子時代に備えるのを支援するため、最大 500 万ドルの投入を約束した。このプログラムは、開発者が重要なマイルストーンに達した時点で資金を提供し、同時に研究作業および量子諮問委員会への助成を行う。

量子コンピュータは現時点ではビットコインの署名セキュリティを破ることはできないが、このプログラムの目標は、この脅威が現実化する前に移行作業を推進し始めることだ。

このプログラムは移行チェーン内の複数の段階を対象としている：量子耐性トランザクション提案のレビュー、ポスト量子署名の統合、正式なセキュリティ監査、そしてソフトウェアおよび機関向け移行ツール。

資金はこれらのワークフローを加速させることができるが、ビットコインの分散型ガバナンスでは、依然として開発者、マイナー、ノード運営者、ウォレット、取引所、カストディアン、ユーザーがアップグレードを調整する必要がある。Galaxy によると、このアップグレードの設計、テスト、展開には数年かかる可能性があるという。

技術的リスクには 2 つの時間枠がある。十分に強力な量子コンピュータは Shor アルゴリズムを使用して、露出した楕円曲線公開鍵から秘密鍵を回復し、有効な署名を偽造できる。チェーン上で既に見えている鍵は、攻撃者に長い期間を残している。大多数のビットコイン支出は、トランザクションがメモリプールに入るのを待っている間にも公開鍵を露出しており、これがより迅速な攻撃のための短い期間を作り出している。

ビットコインの暗号化が量子コンピュータの脅威にさらされない理由は非常に単純だ：それは実際には存在しないからだ

BIP 360 草案は、pay-to-public-key、裸のマルチシグ、および Taproot 出力が長期間露出していると指摘している。アドレスの再利用、拡張公開鍵、ウォレット記述子も、攻撃されやすい素材を露出させる可能性がある。ハッシュ保護された出力は、支出またはその他の開示が発生するまで公開鍵を隠蔽する。

BIP 360 はソフトフォークを通じて、新しい Pay-to-Merkle-Root 出力を追加する。P2MR と呼ばれるこのスキームは Taproot の鍵パスを放棄し、長期間の露出を制限し、将来のより強力な署名スキームのために空間を残す。

この提案は依然として草案であり、最初の露出期間のみをカバーしている。鍵がメモリプールに現れた後にトランザクションを保護するには、ポスト量子署名が必要となる可能性がある。

この「量子安全」ビットコインスキームは Taproot の鍵パスを削除し――意図的に手数料を引き上げる

ここが Galaxy の助成プログラムが研究をレビュー済みのコードや移行ツールに変換するのを支援できる点だが、資金はビットコインの最終設計を選択したり、その採用スケジュールを策定したりすることはできない。

2 番目の提案 BIP 361 は運用規模を示している。この草案情報提供 BIP は、まだ指定されていないポスト量子署名提案に依存し、活性化後約 5 年、2 段階に分けた移行を描き出している。そのスケジュールはシナリオに過ぎず、採用されたロードマップではない。

設計が選択された後、ネットワークは依然として提案と署名のレビュー、監査、ウォレットとノードのリリース、機関のアップグレード、および保有者の移行を必要とする。ユーザーは資金を保護された出力に移動する時間が必要だが、同時に既存の署名は引き続き安全に使用できる。それぞれの依存関係が、土壇場の対応をより困難にする。

ビットコインの量子移行計画はネットワークに凍結と盗まれたコインの間の選択を迫る

より広範な暗号学プロジェクトはすでに多年の時間範囲で作業している。NIST は 2024 年 8 月に、2 つのデジタル署名標準を含む 3 つのポスト量子標準を確定し、移行に時間を要するため早期の統合を促した。行政命令第 14412 号は管理予算局に対し、指定された連邦システムが 2031 年 12 月 31 日までにポスト量子署名を使用することを要求するよう指示した。

これらの連邦規則は政府システムのみをカバーし、量子ハードウェアがいつ到来するかを予測するものではない。しかし、これらは Galaxy がなぜ早期に開始する必要があるかを説明している。ビットコインは依然として、徹底的にレビューされた署名設計、広範なコミュニティのコンセンサス、およびユーザーが資金を移動するための十分な時間を必要とするため、研究とツールは脅威が接近するまで待つことはできない。