Project Eleven、Q-Dayに備え量子耐性のビットコインウォレット保有証明を公開

Project Eleven、Q-Dayに備え量子耐性のビットコインウォレット保有証明を公開

Biniusの主任メンテナーであるJim Posenと共同開発したこの試作は、将来の量子安全アドレスへの移行に乗り遅れたユーザー向けのフォールバックとして設計された。

BTC

ファクトチェック
この主張は、Project Eleven自身のブログ記事「Q-Day後に仮想通貨の所有権を証明する」で直接確認できる。同記事では、Project ElevenとJim Posen(Biniusのリード)が、Q-Day後でも機能するビットコインウォレット所有権の耐量子ゼロ知識証明を構築し、移行を逃したユーザーのために移行トランザクションを承認できるよう設計したと説明している。Jim PosenはBiniusのリードとして紹介されており、「Binius lead maintainer」という記述とも一致する。Decryptとcryptonewsによる独立した裏付けでも、移行を逃した場合のフォールバックという位置付けと、プロトタイプ段階であることが確認できる。主張の重要な構成要素はすべて、一次情報と二次情報の双方で検証されている。
要約

Project Elevenは、量子コンピューターがビットコイン署名を支える楕円曲線暗号を破る能力を持つようになる「Q-Day」に浮上し得る、ビットコインの重要なセキュリティ問題を対象としたポスト量子暗号証明を導入した。この技術は、量子攻撃者が秘密鍵を導出して有効な署名を生成できるようになった後でも、ユーザーが依然としてウォレットを管理していることを証明できるようにすることを目的としている。そのような状況では、署名だけでは保有権を確実に示せなくなるためである。 この手法はウォレットの鍵導出パスに依拠し、ウォレットの秘密鍵を生成するのに使われた親鍵そのものを明かすことなく、ユーザーがその親鍵を管理していることを証明できるようにする。Project Elevenによれば、この違いは重要である。量子攻撃者がアドレスの秘密鍵を侵害しても、その秘密鍵の導出元であるシードフレーズや親鍵までは保有しないためである。CEOのAlex Prudenは、この取り組みがオープンソースのBiniusゼロ知識証明システムの主任メンテナーであるJim Posenとの共同開発であり、研究者Alon SattathとRobert Wyborskiが初めて提案した「signature lifting」という手法を基盤としていると述べた。 提案された回復メカニズムは、量子安全アドレスへの移行に間に合わなかったウォレット保有者を対象としている。今回の公開は、ビットコインにおけるポスト量子対応の計画が加速する中で行われた。2月にはBIP-360が正式レビューに入り、3月にはBTQ TechnologiesがBitcoin Quantumテストネット上で動作実装を公表し、6月にはCoinbaseの量子アドバイザリー評議会が、保有者が資金を移動しなければ約700万BTCが最終的に危険にさらされる可能性があると警告した。同月後半には、トランプ大統領が連邦政府のポスト量子暗号への移行を加速させる大統領令に署名した。

用語解説
  • 鍵導出パス: 親となる秘密情報からウォレットの鍵を生成する方法。
  • ゼロ知識証明システム: 秘密そのものを明かさずに、秘密を管理しているなどの主張を証明できる暗号システム。
  • signature lifting: 通常の署名が偽造可能になった場合でも、ウォレットの支配権証明を支援することを目的とした手法。