Coinbaseが描く$250 Billion規模の耐量子ビットコイン・カストディ戦略の内幕

概要

• 暗号化部門責任者の Yehuda Lindell によると、Coinbase は幅広い署名スキームをサポートするための耐量子カストディ保護策を開発している。
• 従来のマルチパーティ計算 (MPC) は分割された鍵に依存しているが、多くの耐量子署名スキームは「MPC非対応」である可能性がある。
• Coinbase は、耐量子しきい値復号とプログラム可能なハードウェア・セキュリティ・モジュール (HSMs) を組み合わせたフォールバック・アーキテクチャを検討している。

暗号解読に有効な量子コンピュータが、最終的に Bitcoin のセキュリティに対する実質的な脅威となった場合、Coinbase は Bitcoin やその他のデジタル資産がどのような方向へ進んでも対応できる保護策を整えておきたいと考えている、と Yehuda Lindell は述べている。

最近 MARA Foundation TV に出演した際、この暗号資産取引所の暗号化部門責任者は、ホストの Isabel Foxen Duke に対し、同社の耐量子保護策はあらゆる潜在的な技術的再編の形態をサポートするように設計されていると語った。現時点では、Bitcoin が実際にどのような耐量子署名スキームを使用するかは不明である。

「全員が使用する単一の署名スキームが登場する可能性は低いです」と Lindell は、さまざまなネットワークが最終的に採用するであろう基準に言及して述べた。「それは、異なるブロックチェーンにおける異なる結果に対して、私たちが準備を整えておかなければならないことを意味します」

BlackRock などの機関投資家に代わって約 $250 billion の資産を保護している Coinbase は、長年かけて関連する手順を洗練させてきた。現在、同社はその仕組みの根幹がより困難になる、あるいは Bitcoin の場合には実行不可能になる可能性さえある世界、つまりマルチパーティ計算 (MPC) の世界に備えている。

Bitcoin のマルチ署名設定と機能が似ている MPC では、異なる当事者がプライベートキーの個別の「シェア」を保持できるため、単一のデバイスでプライベートキー全体を脆弱にすることなく、複数の署名者がトランザクションを実行できる。

Bitcoin のネイティブなスクリプト言語では、オンチェーンで直接クォーラム・ルールを適用することでマルチ署名設定を作成できるが、MPC は特定の暗号化機能を使用してオフチェーンで動作する。単一のトランザクションに署名するにはキーシェアの特定のクォーラムが必要であるため、完全なキーが一箇所に集まることはなく、単一障害点を効果的に排除できる。

しかし、Bitcoin が耐量子時代に備える中で、すべての耐量子署名スキームが「MPCフレンドリー」であるとは限らないという懸念が専門家の間で高まっている。具体的には、ハッシュベースの署名には、従来の暗号化キー分割を可能にする基礎的な算術構造が欠けている可能性がある。この数学的構造の欠如こそが、ハッシュベースの署名が量子脅威に対して安全であるとされる理由であるが、同時に MPC 用のインフラを構築する際には扱いを難しくしている。