StarkWareは水曜日、量子耐性を備えたビットコイン（BTC）取引が実ネットワーク上でマイニングされたと発表した。この手法による初めての事例。
オンチェーンデータによると、この取引は1万サトシ（現在の価格で約8ドル相当）の出力を使い、手数料として5179サトシを支払った。
量子耐性ビットコイン取引の仕組み
量子耐性ビットコイン（QSB）は、通常ビットコインの出力を保護する楕円曲線署名の隣に、ハッシュベースのロックを付加する。公開鍵から秘密鍵を導出する量子技術「ショアのアルゴリズム」は、ハッシュ関数を突破できない。
StarkWareの研究者アビフ・レビ氏は4月にQSB手法を発表した。この手法は「署名グラインディング」を使う。秘密鍵なしで有効なビットコイン署名を生成するという。
送信者はオフチェーンで候補となる取引をグラインドし、取引のハッシュ値が有効な署名形式になるまで繰り返す。
この場合、セキュリティは秘密鍵の秘匿ではなく、ハッシュを逆算することに依存する。この技術は、BitVMの開発者ロビン・ライナス氏によるBinohashを基礎としている。
MARAプールはこの取引をブロック964199でマイニングした。適用されたのは単一の構成であり、アップグレードではない。ビットコイン自体は変更されていない。
QSB手法の限界
StarkWareは、この手法自体がビットコインを完全に量子耐性にするものではないと説明している。3つの制約が、実際に保護できる範囲を限定する。
1つ目の制約は公開済みのアドレスである。公開鍵がすでにオンチェーンで公開されているアドレスは、量子コンピューターを持つ攻撃者が秘密鍵を導出できるため、この技術の恩恵を受けられない。
2つ目は移行ステップである。コインはハッシュに基づく出力に移動する際、通常の署名で取引が行われ、送信元アドレスの公開鍵が露出する。水曜日に使われた出力も、7月にこの方法で資金化されたもの。
3つ目は伝搬である。QSB取引は非標準フォーマットを使用するため、通常のノードではリレーされない。MARAのSlipstreamサービスがマイナーへのルートを提供した。
費用も制約になる。レビ氏のレポジトリによると、オフチェーン計算には75ドルから150ドルかかる。StarkWareも、この取引について数百ドルのコストが必要だったと説明する。
「これまで、量子攻撃者からビットコインを守るにはビットコイン・プロトコルの変更が必要だと考えられてきた。本日の結果は、それが唯一の道ではないことを示している。StarkWareが一貫して主張してきた通り、ソフトフォークは長期的には最善の解決策だが、もはや唯一の選択肢ではない」——同社ブログより
ビットコインはプロトコルレベルの対策を採用しておらず、水曜日のこの取引も体制を変えるものではない。
YouTubeチャンネルも登録受付中。リーダーやジャーナリストの専門インサイトも配信
