Bitcoin (BTC)開発者、BIP-360とBIP-361の草案で量子コンピューター攻撃リスクの低減を検討

Bitcoin (BTC)の開発者たちが量子コンピューターによる攻撃への防御策を起草しており、その取り組みは現在、BIP-360とBIP-361という二つの具体的な提案の形をとっている。双方ともビットコインの機能変更に使われる技術文書であるBitcoin改善提案(BIP)であり、いずれもドラフト段階にとどまり、実際のネットワークには何も適用されていない。取り組みが急がれる背景には、十分な計算能力を持つ量子コンピューターが最終的にビットコインの価値を消し去り得るという警告がある。Social Capital創業者のChamath Palihapitiyaが掲げた「ビットコインはゼロになる」という主張もその一つだ。量子リスクを巡るビットコインの価格論争は、セキュリティ業界から投資業界へと場を移しつつあり、だからこそ提案そのものが注目を集めている。脅威の根根拠は鍵の仕組みにある。ウォレットの秘密鍵はコインの支出に必要な情報であり、公開鍵はそこから導出され、取引署名が正当かどうかの検証に使われる。古典的なハードウェアでは、公開鍵から秘密鍵を逆算することは事実上不可能になるよう設計されている。だが、特定の数学的問題を高速に解ける規模の量子コンピューターが実現すれば、この前提が崩れる。厄介なのは露出時間の問題だ。一部のアドレス形式では公開鍵がブロックチェーン上に何年も見えた状態で残る。Segregated Witnessを基盤とするTaprootもその一つだ。Hunter Beast、Ethan Heilman、Isabel Foxen Dukeの各開発者が執筆したBIP-360は、この長期露出そのものを狙い撃ちにする。提案が導入するのはpay-to-merkle-root(P2MR)と呼ばれる新しい取引出力タイプで、公開鍵を露出させ続ける原因となるTaprootの機能を取り除き、攻撃者が長期的に利用できる材料を縮小させる。ただし草案は自ら限界を明示している。コインを送金する瞬間には公開鍵が必ず一時的に可視化されるため、BIP-360単体ですべての攻撃を防げるわけではなく、量子攻撃に耐えるよう新たに設計されたデジタル署名方式が必要になる可能性がある。二つの提案は補完関係にある。一方が安全な出力形式を築き、もう一方がその形式への移行計画を担う。

BIP-361はJameson Loppら複数の開発者が提案したもので、問題の残り半分、すなわち耐量子取引形式が存在するようになった後、既存のコインをどう扱うかに対応する。草案文によれば、新しい送金を暗号学的に脆弱なレガシーアドレスへ制限し、後の段階では旧来のデジタル署名方式そのものの使用を制限する。受動的なアップグレード経路ではなく、安全な形式への能動的な誘導として移行を位置づける枠組みだ。物流面の負担は大きい。取引所とカストディアン事業者はソフトウェア更新を要し、個人のウォレット利用者も同様だ。大規模な移行は一時的に大量の取引をネットワークに集中させ、手数料を押し上げる可能性がある。最も扱いにくいのは長年動いていないコインだ。鍵を失った所有者、亡くなった所有者、あるいは単に長期のHODLを続けてきた資産である。こうしたコインは移行できず、将来の量子攻撃者の標的になり得る。しかし保護を名目にそれらを制限すれば、今度はビットコイン (BTC)の所有権をどこまで認めるかという論争が巻き起こる。何も自動で展開されることはない。ビットコインはProof of Workで動き、中央の運営者を持たないため、ルール変更が効力を持つにはマイナー、ノード運営者、取引所のすべてが受け入れる必要がある。投資面からの見立てはCapriole Investments創業者のCharles Edwardsが示した。最近のインタビューで同氏は、開発者らが量子対応のロードマップで合意できれば、ビットコインの価格が単日で30%から50%上昇する可能性があると述べた。耐量子署名の導入計画が12〜18か月以内に具体化すれば、市場は資産に重くのしかかっていた不確実性を再評価できる、というのが同氏の論拠だ。この主張は、短期的な価格評価の中心をETF資金流入や採算性ではなく開発者合意に置くものだ。

このニュースの核心は、草案と実装の間の溝にある。議論の一次資料である草案仕様そのものは技術的な道筋の存在を裏付けるが、二つのBIPはどちらもマージされておらず、テストも実施日程もなく、ビットコインの署名を破れる量子計算機が実証された例も存在しない。Edwardsの30%から50%というシナリオは、合意だけで資産が再評価されることを前提とする。一方、草案の執筆者たちは合意こそ最难関の一歩であり最後の一歩ではないと位置づける。草案が示せていないのは時期だ。現実の競争は、量子ハードウェアの開発速度と、広義のBitcoinエコシステムで最も遅い合意形成プロセスとの間で行われており、どちらが先に来るかの判定はまだ開いたままだ。