ビットコイン(BTC)公開鍵が露出した発行量の割合が35.4%に到達

公開鍵が見える状態のBTCは712万枚

ビットコイン (BTC)に対する量子コンピューター攻撃はまだ記録されていない。しかし、将来の攻撃が到達しうるコインの割合は広がり続けている。11月10日に公表されたオンチェーンデータによると、公開鍵が確認できる状態で未使用のまま残る供給は712万枚、循環供給量の35.4%に達した。この指標は、ビットコインネットワークへの drafts 提案が想定する攻撃シナリオの前提となる、公開鍵が露出した未使用コインを数えたものだ。なお、この数値と並んでビットコインの価格に方向性のある動きは確認されていない。

露出の大半を占めるのは、一度使ったアドレスの再利用だ。こうしたアドレス上のコインは発行供給量の25.8%を占め、うち11.6%は取引所が管理する再利用アドレスに置かれている。この数字は再利用の内訳であり、合算ではない。この供給の一部は、使い済みのアドレスで長期保有を続けるホルダーのものだ。データ提供側の解説は、コインを新しいウォレットアドレスへ移せばこの露出は解消されると指摘する。算出手法では、設計上出力が公開鍵を明かす構造的露出と、ウォレット運用に起因する運用的露出を区別しており、初期のペイ・トゥ・パブリックキー出力とTaproot出力が前者に分類される。最新の内訳では、再利用が露出全体の約73%を占め、そのうち約45%が取引所関連という。5月20日の過去のスナップショットでは露出保有は604万枚、発行供給量の30.2%だった。今回の数値は108万枚の増加、割合では5.2ポイントの上昇となる。5月時点の内訳では構造的に露出したコインは192万枚だった。

防衛策を描くBIP 360とBIP 361

データ公開と並行して、サトシ・ナカモト氏のコインをめぐる議論も進行した。X上で流れた主張の一つは、秘密鍵の組み合わせが膨大であり、コインが数千のアドレスに分散している以上、創設者の推定保有はハッキングできない、というものだ。これに対しBIP 360の草案者らは別の経路を示す。十分な能力を持つ量子コンピューターがShorのアルゴリズムを実行すれば、公開鍵から秘密鍵を導出でき、総当たり探索は不要になるという。草案は、サトシ時代のコインを含む初期のペイ・トゥ・パブリックキー出力を長期露出の脆弱対象と明記し、支払い時にも隠れた鍵が明かされうること、拡張公開鍵やウォレット記述子も同様であることに注意を促す。サトシ氏の正確な保有はあくまで推定であり、当該の投稿は帰属する全アドレスの所有を証明したわけではない。

BIP 360はHunter Beast、Ethan Heilman、Isabel Foxen Dukeの3名が起草し、ソフトフォークによるペイ・トゥ・マークルルート出力を提案する。Taprootのキーパス支出オプションを取り除きながら、スクリプトツリーの機能は維持する。狙いは長期間露出した鍵への攻撃対策で、支払いトランザクションが鍵を明かしてから承認されるまでの短時間攻撃には、耐量子署名が必要になる可能性がある。別の草案BIP 361は、耐量子出力型が存在するようになった後のレガシー署名からの移行を提案する。その工程表では、活性化から約3年後に脆弱アドレスへの送金が制限される。この制限は個人のウォレットだけでなく、戦略的ビットコイン準備にも及ぶ。さらに2年後にはレガシー支出ルールが厳格化される。いずれの草案もホルダーを拘束する期限は定めていない。先行する議論では、BlockstreamのCEOであるAdam Back氏が自主的な保護を支持し、古いウォレットの強制凍結には反対していた。暗号技術自体はビットコイン (BTC)のプロセスの外で整備されている。米国国立標準技術研究所(NIST)は8年にわたる取り組みを経て2024年8月、最初の3つの耐量子標準を確定した。共有鍵のML-KEM、第一の署名方式ML-DSA、異なる数学に基づくバックアップのSLH-DSAが対象だ。Fireblocksのリサーチ担当バイスプレジデントであるMichael Gutkin氏は、露出は取引所か個人かではなく、アドレスの種類とトランザクション履歴に依存すると述べ、新規入金とお釣りを新しいアドレスへ向けることを推奨している。

いつこの数字がイベントになるのか

運用上の鍵管理リスクは仮定の話ではない。4,900万ドル規模のMercado Bitcoinのハッキングがそれを示した。ただし今回の指標が追うのは別のもの、盗まれた鍵ではなく見えている鍵だ。データの中に漏洩した秘密鍵を特定する情報はなく、Shorのアルゴリズムを大規模に実行できるマシンの登場時期も示されていない。この統計をイベントに変えるのは、拘束力のある移行期限、つまり提案が活性化され、固定の工程表でレガシー出力型からの離脱をホルダーに強制する仕組みだ。そのような文書は現時点で存在しない。両草案とも未活性化のままあり、いずれかがマージされ日程化されるまで、露出割合は量子関連の節目ではなく、ウォレットの習慣、アドレス再利用、取引所の保管慣行とともに動く。