ビットコインの量子リスクと公開鍵の露出
Fireblocksの研究責任者は、ビットコインの将来における量子リスクの主な要因として公開鍵の露出を特定しました。約670万から700万BTCがすでにオンチェーンで可視化されている鍵の背後にあるという公的な推定が引用されています。
公開鍵の露出とその影響
Fireblocksの研究副社長であるマイケル・グトキンは、保有者の露出はブロックチェーン、アドレスの種類、取引履歴に依存し、所有者が取引所、機関、個人のいずれであるかには関係ないと述べました。彼は次のように述べています。
「露出は最終的には公開鍵がすでにオンチェーンで可視化されているかどうかにかかっています。」
グトキンの評価によれば、頻繁な取引はアドレスの再利用や未使用のビットコインの取り扱いを通じて露出を生む可能性があります。あまり動かさない財務省は、公開鍵を長期間隠すことができるかもしれませんが、それはアドレス形式や以前の活動がすでにそれらを明らかにしていない場合に限ります。
P2PKとP2PKHの違い
P2PK（公開鍵への支払い）として知られる初期のビットコイン出力について、グトキンは公開鍵が最初から可視化されていると説明しました。サトシ時代にさかのぼる多くの出力はその形式を使用しており、コインが一度も移動していない場合でも鍵が露出しています。
対照的に、グトキンはP2PKH（公開鍵ハッシュへの支払い）やP2WPKH（ネイティブSegWitアドレス）は、最初の支出まで公開鍵を隠すと述べました。しかし、保有者がアドレスから支出すると、その鍵は永続的に可視化されるとのことです。
Taprootと量子攻撃のリスク
Taprootは別の区別を導入します。BIP 360の著者は、Taproot出力が作成時に出力公開鍵が可視化されるため、長期間の量子攻撃にさらされていると特定しています。この提案によれば、十分に能力のある量子コンピュータは、露出した公開鍵から秘密鍵を導出できる可能性があります。
機関の準備と公開鍵の管理
グトキンは、機関は一度の大規模な移行を計画するのではなく、公開鍵の露出を継続的に管理すべきだと主張しました。彼の提案したアプローチの下では、新しいビットコインの預金は新しいアドレスに送られ、取引からの変更も新しいアドレスに戻ることになります。
Fireblocksの取り組みと他のプロバイダーの動向
グトキンによれば、Fireblocksはすでにそのプロセスのいくつかのコンポーネントをサポートしており、露出に基づいて取引入力を選択し、影響を受けた残高を表示するためのツールを開発しています。他の保管プロバイダーも関連する制御を導入しています。
量子耐性の必要性
グトキンは、ビットコインが取引を承認するための量子耐性のある方法を必要とするだろうと述べました。彼の説明によれば、BIP 360は、Taprootの露出した鍵支出パスを取り除く公開鍵への支払い出力を提案することで問題の一部に対処しています。
結論
ビットコインの量子リスクに対する準備は、機関の保管や取引の安全性を確保するために重要です。グトキンは、今後の研究や技術の進展が必要であることを強調し、量子耐性のある署名スキームの導入が不可欠であると述べています。
