パラダイム・リサーチャーが量子脅威からビットコインを守るためのPACTを提案

量子セキュリティのパラダイム研究者は、ビットコインの休眠資産（Bitcoinの創設者サトシ・ナカモトに潜在的に属している可能性があるものを含む）を将来の量子コンピューティングの脅威から保護するために設計された新モデルを概説した。ダン・ロビンソンは「Provable Address-Control Timestamps」（PACTs）を提案した。これは、ウォレットの秘密鍵を導き出せるレベルに量子コンピューティングが到達する前に、ビットコイン保有者が自分がウォレットを管理していることを証明できるようにするものだ。

How PACTs Work

PACTsモデルは、ブロックチェーン機能にすでに組み込まれているタイムスタンプ方式を用いる。保有者は、自分がビットコインを管理していることを示す証明を生成し、それをブロックチェーン上でタイムスタンプすることで、所有の記録を作成する。この証明は後から解除（アンロック）でき、ユーザーは将来の量子耐性版Bitcoinで資金を取り戻せるようになる。このアプローチは、長期間休眠しているビットコインアドレスの所有権とプライバシーを守るという、量子ビットコイン防御における大きな課題の解決を目指している。

Comparison With Alternative Proposals

Casaのチーフ・セキュリティオフィサーであるジェイムソン・ロップが示したBIP-361のような、その他の類似した提案では、ウォレット、取引所、カストディアンに対して、レガシー署名を「sunsetting（廃止）」する前に量子耐性技術へアップグレードするための複数年の移行ウィンドウを設けることを提案している。その期間の後に移行できなかったコインは、支出不可能な状態になる。

しかし、このアプローチは休眠保有者にとって別の問題を生み出す。資金を移動させると、所有者が依然として活動していることが明らかになり、ウォレットを自分が管理する他のものと結び付けてしまう可能性がある。PACTsモデルは、オンチェーンでそれを放送することなく、ユーザーが所有権を証明できるようにすることで、このジレンマを回避することを狙っている。

「これは、Bitcoinが今日、sunsetが必要かどうかを決めることを要求しない」とロビンソンは書き、「保護が後で必要になる可能性に備えて、ユーザーが今すぐ“種をまく”方法を提供する」と付け加えた。

Quantum Computing Threats to Bitcoin

量子コンピューティングが進むにつれて、暗号ユーザーや開発者は、潜在的な脅威に対する防御を並行してどのように行うかを計画しなければならない。BIP-361の背後にいる研究者たちは、公開鍵が見えているため、流通しているすべてのビットコインの3分の1以上が量子攻撃にさらされる可能性があると警告した。

現実のデモンストレーションでは、段階的な進展が始まっている。先週、独立した研究者が量子ハードウェアを使って15ビットの楕円曲線キーを導出し、これはこれまでで最大規模のそうした攻撃だと説明された。一方で、Bitcoinはより強力な256ビット暗号に依存している。

「Q-Day」（量子コンピュータが現代の暗号を破れるようになる日）に関する時期の見通しは、誰に聞くかによって異なる。Googleの研究者は最近、ポスト量子暗号への移行が2029年ごろまでに必要になる可能性があると示唆したが、実用的な攻撃はまだ何年もしくは数十年先だと言う人もいる。