Bitcoinの量子耐性アップグレードは大手カストディアンに対応する必要がある、Coinbaseが開発者に提言

Coinbaseは、将来の量子コンピュータに耐性のある署名へのBitcoinの移行に際して何を求めているかを提示し、そのリストの多くは、大規模なカストディアンが実際にどのようにトランザクションに署名しているかに端を発しています。

自社集計で存在する全BTCの約5%を保有する同取引所は、この投稿を「指示書やCoinbaseの最終的な立場ではなく、オープンな議論へのインプットである」と説明しました。

Coinbaseは、脅威が現実であると誰かが証明する前に作業を開始すべきだと主張しました。「CRQCの発表よりもかなり前から準備を始めることが重要だと考えている」と同社は投稿に記しています。CRQCとは、公開された公開鍵から秘密鍵を導き出すことができる暗号技術的に関連のある量子コンピュータを指します。Bitcoinのコンセンサスルールの変更と、それに続く移行には数年かかる可能性があると同社は述べています。

無料の Unchained Dailyニュースレターで、Unchainedの暗号資産ニュースをインボックスで受け取りましょう。

ハイブリッドキーと交換可能な署名

Coinbaseは、全面的な再設計なしに、後から新しい耐量子署名スキームを追加または置換できるアウトプット形式を支持すると述べています。同社は、Taprootのキーパスを削除することでソフトフォークを通じてPay-to-Merkle-Root (P2MR)アウトプットを作成するドラフトであるBIP-360と、P2TRv2と呼ばれる設計を指摘しました。

同取引所はまた、同じコインを従来のECDSAまたはSchnorrキー、あるいは耐量子キーのいずれかで使えるようにする1-of-2ハイブリッドを提案しました。これにより、ネットワークが古い署名タイプの扱いを決定する前に、アクティブなウォレットが保護を追加できるようになります。

カストディがウィッシュリストを形作る理由

ステートフル署名スキームはより小さく高速である可能性がありますが、Coinbaseは投稿の中で、それらのステート（状態）を管理することは「エラーが発生しやすいことで有名であり、偽造につながる可能性さえある」と記しています。同社の署名サーバーは複数のゾーンにわたって独立して稼働しており、各キーとそのステートに排他的なロックを必要とするスキームは実行不可能になると述べています。ステートフルスキームが採用される場合、Coinbaseはステートレスなフォールバックを求めています。これとは別に、ステートフルな署名パスとステートレスなバックアップを組み合わせたコンパクトなハッシュベースのドラフトであるSHRINCSを、ML-DSA、SLH-DSA、FN-DSAと並んで評価すべき候補として挙げました。

また、Bitcoinのオプションに、署名の制御を複数の当事者に分散させるマルチパーティ計算 (MPC)との互換性が期待できるスキームを少なくとも1つ含めることを望んでおり、投稿ではこれを「スキーム選択の際の考慮事項であり、Bitcoinコミュニティに特定のMPCプロトコルを開発するよう要請するものではない」と説明しています。

Coinbaseは、対応が遅れた保有者がレガシー署名のカットオフ後も移行できるかどうか、またその方法を検討することは有用であると述べ、休眠中のコインや紛失したコインを含むレガシー資金は「別のガバナンスおよびエンジニアリング上の問題として扱うのが最善である」と投稿に記しました。この疑問にはすでに反発もあり、Cardanoの創設者Charles Hoskinsonは、レガシーなECDSAおよびSchnorrの支出を段階的に廃止するドラフトであるBIP-361は、実際にはハードフォークが必要になると主張しました。

今年、Googleの研究者は、高速な量子マシンが承認前の数分間にbitcoinトランザクションを標的にする方法について説明しました。

関連リスニング: 隠された公開鍵が依然として量子コンピューティングからあなたのBitcoinを保護できない理由