StarkWareの量子耐性ビットコイン取引のテスト
StarkWareは、研究者のAvihu Levyがメインネット上で実験的な量子耐性ビットコイン取引をテストしたと発表しました。この取引は、ビットコインのコンセンサスルールを変更することなく、ブロック964,199で10,000サトシの出力を使用したと報告されています。StarkWareはこれをその種の最初の取引と説明しました。
取引の詳細と計算コスト
MARA Poolは、取引がSlipstreamサービスを通じて直接受信された後にブロックをマイニングしました。非標準形式のため、通常のノードは公共のメモリプールを通じてそれを中継しませんでした。StarkWareの広報担当者Nathan Jeffayは、取引の計算コストは約$150から$200であり、プロセスには数時間かかったと述べました。
このデモは、ビットコインの現在のルールの下で単一の出力を保護する方法を示していますが、実質的な計算および運用コストがかかります。
量子安全ビットコイン（QSB）スキーム
Levyの量子安全ビットコイン（QSB）スキームは、4月に最初に提案され、ハッシュベースのワンタイム署名と特定の取引に対する承認を結びつける計算検索を組み合わせています。この構造は、十分に能力のある量子コンピュータがビットコインで使用される楕円曲線暗号を破る場合でも、偽造を防ぐことを目的としています。
量子コンピュータの脅威とQSBの必要性
3月、Googleの研究者は、十分に能力のある量子コンピュータが公開鍵が可視化された後、9分から12分でビットコインの秘密鍵を理論的に導出できると推定しました。Googleは、これにより攻撃者がビットコインの確認ウィンドウ中に保留中の取引を置き換えることができる可能性があると述べました。
Levyの4月の提案では、取引を生成するのに$75から$150のGPU計算が必要と見積もられ、StarkWareは完了した取引のコストを約$150から$200としました。QSBは、ネットワーク全体の暗号をアップグレードするのではなく、個々のビットコイン取引に適用されます。
取引の非標準分類とその影響
この方法は、準備された取引と直接のマイナーアクセスを必要とします。通常のノードは確認前に取引を伝播しないため、MARAのSlipstreamのようなサービスを通じて協力的なマイナーに直接提出する必要があります。
StarkWareのCEOEli Ben-Sassonは、QSBがプロトコルレベルの保護が開発される間の安全ネットを提供すると述べました。
今後の展望と提案
このデモは、ビットコインの基盤となる暗号をネットワーク全体で変更するのではなく、既存のルールの下での回避策を確立します。ビットコイン開発者は、BIP-360を含む提案を別途検討しています。これは、Pay-to-Merkle-Root出力タイプを導入し、Taprootの量子脆弱なキー経路支出を削除する提案されたソフトフォークです。
QSBはプロトコルの変更を待ちません。メインネットのテストは、ビットコインの既存のコンセンサスルールが量子耐性の支出の一形態を受け入れることができることを示しており、より広範なプロトコルレベルの保護は検討中のままです。
