ビットコイン交換により、ネットワークのアップグレード前に量子エクスポージャを削減できる

将来の量子安全ビットコインは、現在のコインを保持および移動するシステムを通過する必要があります。取引所、機関保管機関、ハードウェアウォレット、鍵管理プラットフォームはすべて、入金、出金、承認、バックアップ、回復の処理を継続しながら、新しいルールを採用する必要があります。

Coinbaseがスタンフォード大学およびLocalhost Researchと主催したポスト量子ビットコインワークショップの報告書を9月9日に公開した後、この運用上の課題が議論の中心に移った。 Coinbaseによると、この非公開セッションには開発者、暗号学者、機関管理者、ハードウェアウォレットの専門家が集まったという。参加者は正確なポスト量子アプローチについて合意に至らず、トランザクションのサイズ、ハードウェアのパフォーマンス、鍵の管理と採用に関する未解決のトレードオフを特定しました。

以前の Glassnode エクスポージャー調査では、そのロールアウト問題が測定可能な規模で発生しました。 5月のデータでは約160万件だった $BTC 公開鍵がすでにオンチェーンで表示されている交換関連の出力。

公開キーが目に見える状態であっても、現時点では盗難の可能性はありません。 9月までに公開された情報源には、ビットコインの署名を解読できる暗号関連の量子コンピューターは存在しないと記載されており、コインベースはリスクは即時的ではないとしている。代わりに、この測定により、十分な機能を備えた将来のマシンが、所有者が使用するのを待たずにターゲットにできるコインが特定されます。

160万 $BTC 親権コホート

ビットコイン署名により、ネットワークは、支出者が秘密鍵を管理していることを検証できます。従来のコンピュータは、対応する公開鍵からその秘密鍵を適切に導出することができません。十分な能力を備えた量子コンピューター上で実行されるショール氏のアルゴリズムは、原理的にはその想定を打ち破る可能性がある。

したがって、公開キーの可視性はリスクを 2 つの時間枠に分割します。保存中または長時間露光の攻撃は、チェーン上に表示されたままのキーを標的とします。短時間攻撃は、トランザクションがメモリプールに入った後にのみ公開されるキーをターゲットにし、攻撃者に確認までの短い時間を与えます。

Glassnode は 604 万と推定 $BTC、つまり発行済み供給量の 30.2% は、5 月に保存時に公開鍵が公開されていました。同社は192万人を分類した $BTC 出力タイプが設計によりキーまたは同等のものを明らかにするため、構造的に公開されているものと見なされます。 412万人とされています $BTC、または 20.6% は、アドレスの再利用や、支出が明らかになった後にキーに関連付けられた残高を残すなどの運用上の行動に対するものです。

取引所関連の残高は、その運用バケットの中で最も多くのラベルが付けられた部分でした。 Glassnodeの概要では163万人 $BTC、つまり供給量の 8.1% ですが、その詳細セクションでは 166 万件が示されています。 $BTC、または8.3％。これら 2 つのスライスは、約 160 万の共有記述をサポートします。 $BTC、この研究で運用上暴露された合計の約 40% に相当します。

ラベルには限界があります。 Glassnodeは取引所を網羅的な在庫ではなく、オンチェーン残高の属性付きサブセットとして提示し、データを証券、支払い能力、差し迫ったリスクのランキングとして読み取ることに対して警告した。結果も大きく異なりました。Coinbase に帰属する残高は、この手法に基づいて 5% のエクスポージャを示しましたが、いくつかの同業他社ははるかに高いシェアを示しました。拘留規模だけでは暴露を決定できませんでした。

アクティブコントロールは、休眠保有者に欠けているツールを取引所に提供します。グラスノードは、ビットコインがポスト量子署名方式を採用する前に、アドレスの衛生管理、変更と出力のローテーション、およびリザーブの管理により運用上のリスクを縮小できる可能性があると述べた。カストディアンは、ポリシー、承認、バックアップ、入金アドレス、引き出しを調整する必要がありますが、管理された残高の移動を決定することはできます。

休眠コインやロストキーコインは、その対極に位置します。 3 月の Google Quantum AI 論文では、所有者が有効なトランザクションを生成できない放棄された資産またはアクセス不能な資産から移行できるアクティブな保有資産を分離しました。プロトコルの変更により、より安全な目的地を作り出すことはできますが、キーホルダーのサインをなくすことはできません。

この違いにより、交換プールは移行の最も困難な部分の判定ではなく、実行の大規模なテストに変わります。

BIP-360 は操業が追いつく間に道を開く

BIP-360 は、長時間露光の軽減をポスト量子署名の選択から分離します。ビットコイン改善提案草案では、ソフトフォークを介した新しい SegWit 出力として Pay-to-Merkle-Root (P2MR) が追加される予定です。

P2MR は、Taproot スタイルのスクリプトツリー機能を維持し、Taproot のキーパスの消費を削除します。デフォルトで出力に公開キーを残さずに資金をスクリプトツリーにコミットできるため、長時間露光攻撃の攻撃対象領域が減少します。

ドラフトではポスト量子署名アルゴリズムは追加されていません。既存の為替残高、レガシー出力、および現在のタップルートコインは、コントローラーがそれらを移動するまで、そのままの場所に残ります。また、P2MR では、トランザクションが確認を待っている間、一般に支出により公開鍵が明らかになるため、短時間暴露ウィンドウを開いたままにします。 BIP-360 は、そのウィンドウには別のポスト量子署名の提案が必要になる可能性があると述べています。

したがって、アクティベーションによりオプションの宛先が作成され、その後、ウォレットのサポートを追加し、残高を移動するという運用作業が続きます。提案の草案ステータスも重要です。提案には有効化スケジュールがなく、検討中の 1 つのアプローチを示しています。

最近の実験では、個々の導入に関する質問が絞り込まれ始めています。 8月19日、Blockstream Researchは、テストされたいくつかのハードウェアウォレットが研究で使用されたハッシュベースのポスト量子署名を生成できることを示すベンチマークを発表した。その範囲は、これらのデバイスでの署名生成をカバーし、ポスト量子ファームウェア検証、格子ベースのスキームおよびアイソジェニーは除外されました。

この結果は、制限されたデバイスの機能を示しています。メーカーは引き続き、サポートされるアルゴリズムを選択し、ファームウェアとバックアップを保護し、リカバリパスを構築し、ビットコインが最終的に採用するルールと統合する必要がある。

施設監護も同様に初期の試験段階に達している。規制されたカストディアンである BitGo と MPC セキュリティ会社 Silence Laboratories は、マルチパーティコンピューティングウォレットワークフロー内で ML-DSA を使用したポスト量子トランザクションシミュレーションを 5 月に報告しました。この演習では、分散キーの制御、ポリシーの施行、職務の分離が取り上げられました。シミュレーションとしてのステータスは、ビットコイン取引所全体での実稼働展開が証明されていないままです。

これらのテストでは、広範な移行を特定のエンジニアリングの問題に分割します。署名を生成するデバイスの機能、ポリシーを強制するカストディプラットフォームの機能、および新しいアルゴリズムを検証するビットコインの機能は、別個の層です。各層は分離されても成功する可能性がありますが、結合された移行は不完全なままです。

準備状況を定義する 2 つのトラック

Coinbase のワークショップアカウントでは、暗号設計と運用の展開が並行して行われます。署名ファミリーには、トランザクションサイズ、ハードウェアパフォーマンス、セキュリティの前提条件、キー管理においてさまざまなコストがかかります。その後、資金へのアクセスを中断することなく、選択したデザインを機関や個人全体に展開する必要があります。

入手可能な証拠は、あるトラックを他のトラックよりも上位にランク付けするものではありません。取引所にはアクティブに管理される大規模なエクスポージャーが集中しており、休眠保有者よりも調整が容易である可能性があります。また、その複雑さにより、安全に実行するための厳しいテストが行われます。暗号的に洗練された提案であっても、管理者やウォレットがそれを導入できなければ、ほとんど効果はありません。ビットコインが新しいプロトコルルールに合意するまでは、完璧な運用は行き場を持たないでしょう。

量子脅威に日付を付けなくても、短期的な進歩を測定できます。管理者は、再利用を減らし、公開された残高をマッピングし、キーの生成、バックアップ、承認、入金と出金に対する変更をテストできます。ハードウェアメーカーは、候補となるスキームとファームウェアパスをベンチマークできます。開発者は、短時間露光ウィンドウをカバーする署名提案と並行して P2MR を評価できます。

およそ160万 $BTC Glassnode によって識別されるものは、抽象的な遷移を目に見えるコホートに変えるため、価値があります。その積極的な運営者は、行動する能力と、大規模な移行が機能することを証明する責任の両方を担っています。そこで成功すれば、ビットコインのエクスポージャーの重要な部分に対処できることになる。休眠中のコイン、エコシステムのコンセンサス、そして最終的な暗号の選択はまだ残っています。