画像を読み込み中オリビア・ステファニー
画像を読み込み中ローレンス・モンダル

共有

ビットコインのコア開発者であるコーリー・フィールズ氏は、量子コンピューターに対して脆弱なウォレットから資金を盗もうとする将来の攻撃者が、自身のビットコインを失うリスクを負うことになる「量子地雷」と呼ばれるシステムを提案した。

• ビットコインコアの開発者であるコリー・フィールズ氏は、脆弱なウォレットからの将来の盗難を抑止するために「量子地雷」を提案した。

• この提案では、脆弱なビットコインを使用する者は誰でも、そのコインの価値と同額の担保を提供することが求められる。

• 元の所有者は、事前に用意した所有権証明を明らかにすることで、盗まれたBTCを取り戻し、攻撃者の担保を請求できる可能性がある。

• Fields氏は、元の所有者が鍵を永久に失った可能性がある脆弱なコインについて、オークションの仕組みを概説した。

• このアイデアは現時点では仮説にすぎず、量子耐性のあるビットコイン出力と新たなネットワークコンセンサスルールが必要となる。

11月4日にBitcoin Development Mailing Listで公開された提案の中で、Fieldsは、脆弱なBTCを移動させる者に対し、量子安全なウォレットから同額の担保を提供することを求める仕組みを概説した。このシステムは、事前に所有権の証明を準備していた場合、元の所有者にコインを取り戻し、攻撃者の担保を請求する機会を与えるものとなる。

MITのデジタル通貨イニシアチブで働くFieldsは、将来の量子コンピューティングの脅威への対応策としてこの概念を提示した。現在、ビットコイン上でそのようなメカニズムは稼働していない。

ビットコインの量子地雷は攻撃者のBTCを危険にさらす

この提案は、公開鍵がすでにブロックチェーン上に現れているビットコインウォレットに関するセキュリティ上の懸念に対処するものである。十分に強力な量子コンピュータは、理論上、露出した公開鍵を用いて対応する秘密鍵を計算できる可能性がある。

ビットコインの最も古いトランザクション形式の一部は公開鍵を直接露出させており、アドレスの再利用は他の保有資産を脆弱なままにする可能性がある。この懸念にはビットコインの初期に関連する休眠ウォレットも含まれるが、現在、そのような攻撃を実行できる量子コンピュータは公に実証されていない。

Fields氏は、これらの脆弱なコインを使用する者に対し、移動させる金額と同額の担保を供給させることを提案した。彼の例では、1 BTCを送金しようとする者は、量子安全なウォレットに別の1 BTCを保有している必要がある。

両方の金額は、30日間の待機期間の可能性を含む支出制限付きの新しいアウトプットに入ることになる。元のコインを正当に所有していた者は、量子攻撃が現実的になる前に、隠された所有権コミットメントを準備しておくことができた。

攻撃者が後に秘密鍵を入手してビットコインを移動しようとした場合、所有者は待機期間中にその以前のコミットメントを明らかにすることができる。

「しかし、その間にアリスはその取引に気づく」とフィールズ氏は書き、正当な所有者が攻撃者の担保を取得しつつ自分の資金を取り戻せる方法を説明した。

攻撃者は、標的のウォレットにそのようなコミットメントが含まれているかどうかを事前に知ることはできない。Fields氏は、この不確実性がコインを盗もうとする試みを抑止する可能性があると示唆した。なぜなら、攻撃が成功しても、最終的には盗人が標的の資金以上のコストを負担する可能性があるからだ。

ビットコイン開発者、失われたウォレットのオークションについて概説

地雷メカニズムは、正当な所有者が依然として秘密鍵を管理し、量子攻撃が可能になる前に必要なコミットメントを準備していることに依存している。

多くの古いビットコインウォレットはもはやこれらの条件を満たさない可能性がある。所有者の中には秘密鍵を失った者もいれば、何年も保有資産を手つかずのままにしている者もいる。

その問題に対処するため、フィールズ氏は、攻撃が発生する前に脆弱な保有資産に対して参加者が隠れた入札を行える別個のシステムを概説した。

一例では、参加者は50 BTCを含む休眠ウォレットに対して入札を準備することができた。その後、量子攻撃者がそれらのコインを使おうと試みた場合、最初の所有権証明期間が満了した後にオークションが開始される。

参加者は、事前に用意した入札額を明らかにし、攻撃者の担保の一部を請求できる。説明された仕組みの下では、適格な入札によって攻撃者がコインを保持できなくなった場合、脆弱なコインは破壊される。

Fieldsは、担保の分配に関する異なるルールを検討した。これには、落札者、マイナー、その他の指定受取人への支払いが含まれる。

同氏は、MITデジタル通貨イニシアチブのディレクターであるNeha Narulaとの会話の中で提案された別のオークション設計についても言及し、そこでは競合する入札者が金銭的罰則を受ける可能性があるとした。

どちらのオークション方式も、元のウォレット所有者の資産回復を保証するものではない。その目的は、攻撃者に自らの資金を危険にさらすことを強いることで、窃取の魅力を低下させることにある。

提案されたビットコイン保護策は正当な保有者に影響を与える可能性がある

担保要件は、合法的に所有するビットコインを移動しようとする人々に困難をもたらす可能性がある。

例えば、脆弱なウォレットに1 BTCを保有している人は、Fields氏が提案するルールの下では、取引を完了するために量子安全な出力に別の1 BTCを必要とするだろう。

古いウォレットに全残高を残していた保有者は、追加のビットコインを取得しなければ、その資金にアクセスするのに苦労する可能性がある。

フィールズ氏は、ビットコインが、正当な所有者と、量子コンピューティングを用いて同じ秘密鍵を復元した攻撃者とを自動的に区別することはできないと認めた。

「この投稿の目的は、あくまで思考実験としてアイデアを紹介することだけだ」とフィールズ氏は書き、それらを実装するために必要なソフトウェアの変更については特定していないと述べた。

いかなる実装も、まず量子安全なトランザクション出力と、脆弱なコインを管理する新しいコンセンサスルールを必要とする。

ビットコインの開発者たちは、他の可能な保護策も検討してきた。crypto.newsが以前報じたように、Coinbaseは10月、開発者に対して量子の脅威に備えるよう促し、既存のウォレットの移行には数年かかる可能性があると警告していた。

Fireblocksが発表した調査も同様に、露出した公開鍵を主要な懸念事項として特定しており、推定では数百万BTCが潜在的に脆弱なアドレスに存在するとされています。

別のBitMEXの量子提案では、量子攻撃の成功が証明された後にのみ、古いウォレットに対する制限を有効にすることを提案した。

Fieldsのメーリングリストでの議論では、担保比率、オークションの期限、入札を失った場合の罰則、脆弱なコインを破壊できる条件など、複数の設計上の選択肢が未解決のままとなっている。