レジャーCTO、ビットコインの量子移行に数年かかる可能性を警告

  • チャールズ・ギルメット氏は、ビットコインの量子問題について、直ちに量子攻撃を受けることではなく移行が課題だと指摘した。
  • SHRINCSの署名サイズは、署名方式に応じて548~5777バイトに及ぶ。
  • BIP 360とBIP 361はDraftのままで、SHRINCSにはBIP番号が付いていない。

ビットコインの量子耐性を巡る議論は、代替署名方式の選定から、ウォレットやハードウェア、既存資金を実際に移行するという課題へと軸足を移している。レジャーの最高技術責任者(CTO)チャールズ・ギルメット氏によると、現在の署名を破れる暗号学的に関連する量子コンピューターの存在は知られておらず、ビットコインが直ちに量子コンピューターの危機に直面しているわけではない。ただ、研究や実装、ユーザーの採用には数年かかる可能性がある。同氏の分析は、ビットコイン専用に設計された未完成の耐量子署名提案「SHRINCS」を検証した。この提案は、コンパクトなステートフル方式と、より大きなステートレス方式のフォールバックを組み合わせている。SHRINCSはSHA-256を使用し、採用したパラメーターでは従来型の攻撃に対して約128ビット、量子攻撃に対して64ビットの安全性を目標とし、公開鍵の長さを48バイトと定めている。現在の署名サイズはステートフル方式で548~4619バイト、ステートレス方式では最大5777バイトに達する。ステートフル署名のスロットを再利用すると、署名を偽造され、資金を盗まれる可能性がある。一方、署名状態を失った場合や状態が不確かな場合、ウォレットはコンパクトな方式を断念し、より大きなフォールバック方式を使う必要がある。この設計は、バックアップや複数デバイス対応ウォレット、非ハードニング型のBIP32導出、しきい値署名、安全なハードウェアの処理性能にも課題をもたらす。SHRINCSは依然として番号の付いていない草案で、正式な安全性証明も未完成であり、ビットコインのメインネットでは稼働していない。量子リスクと移行の一部に対応するBIP 360とBIP 361も、Draftの提案にとどまっている。将来の移行前に移動されなかった休眠コインや紛失コインをどう扱うかは、ガバナンス上の問題となる。

当サイトの情報はAIを用いて生成されており、正確性を保証するものではありません。 参考情報としてご活用ください。
レジャーCTO、ビットコインの量子移行に数年かかる可能性を警告 - CoinPost Terminal