- コンセンサスの変更なしでメインネット上で量子耐性のあるBitcoinトランザクションがマイニングされる。
- QSBはソフトフォークなしでメインネット上で量子耐性のあるBitcoinトランザクションを可能にする。
- 高額なGPUコストと非標準のトランザクションがQSBの導入を引き続き制限している。
量子コンピュータによる攻撃にも耐えうるよう設計されたBitcoinトランザクションが、ネットワークのコンセンサスルールを変更することなくメインネット上でマイニングされました。このトランザクションは、StarkWareのアプリケーション部門責任者であるAvihu LevyがStarkWareエンジニアのTomer Giladiと協力して開発したQuantum-Safe Bitcoin（QSB）を使用し、MARA FoundationのSlipstreamサービスを通じてマイニングされました。
LevyのQSBレイアウトはBINOHASHを基礎とし、量子耐性のないコンポーネントをRIPEMD-160のプリイメージ耐性に基づくハッシュから署名へのパズルに置き換えています。この論文では、Shorの脅威モデル下で約118ビットのセカンドプリイメージ耐性を推定しており、Groverのアルゴリズム下では実効的なセキュリティは低くなります。
この構成はBitcoinの既存のスクリプト制限内で機能し、ソフトフォークは不要です。代わりに送信者はオフチェーンで計算処理を行い、Bitcoinの署名形式の要件を満たすハッシュを持つ支出トランザクションを見つける必要があります。このトランザクションは、楕円曲線署名のみではなく、ハッシュのセキュリティにも依存します。
しかし、このプロセスは依然として高コストです。Levyは、オフチェーンGPUの費用がトランザクションごとに数百ドルに上ると見積もっています。QSBトランザクションも非標準であり、Bitcoinの通常のメンプールを通らず、現時点では直接マイニングルートが必要です。
この手法は全てのBitcoin出力を保護するものではありません。彼は、約170万BTCがP2PK出力や公開鍵が露出しているアドレスに保管されていることを挙げ、その場合、一度公開されるとフォークなしの方式では保護できないと述べています。
彼はまた、P2PK保有者が理論的には量子攻撃が行われる前に資金をQSBに移動できる可能性があると述べています。一方で、より高いセキュリティモードもより大きなコストで実現可能かもしれません。また、この設計はリサーチプロトタイプであると説明しています。
(adsbygoogle = window.adsbygoogle || []).push({});Levyの論文のセクション1.3では、QSBは「最終手段」と位置付けられています。このアプローチは、Bitcoinユーザー全体やトランザクション価値、スループットにまだ対応しておらず、ユーザーエクスペリエンスも複雑になると記されています。
この方式はまた、現時点でLightning Networkチャネルには対応していません。論文は、Bitcoinがプロトコルレベルの変更を通じて、より効率的でユーザーフレンドリー、かつ量子耐性のある設計に向けた研究を引き続き必要としていると結論づけています。
