StarkWare、耐量子ビットコイン(BTC)取引コストを79%削減し66ドルに

わずか1週間でコスト79%削減

StarkWare、Yukon Research、Eigen Labsが共同で実施した公開型の最適化コンテストにより、耐量子対応のBitcoin取引を準備するための推定コストが、わずか1週間でおよそ79%削減された。9月23日付の同社の更新情報が明らかにしたものだ。公開ダッシュボード上の推定値は、8月にネットワークで初めてマイニングされた耐量子取引の背後にあった計算コスト、約320ドルから、本稿執筆時点では66ドルへと落ち込んでいる。こうした取引を構築するために必要な2つの計算ステージを横断して受け入れられた改善は計62件に上り、参加者の多くは検索ソフトウェアの書き換えにAIコーディングツールを活用した。Quantum-Safe Bitcoin(QSB)と呼ばれるこの防御機構は、ネットワークの既存のコンセンサスルールの内部で完全に動作し、アップグレードを一切必要としない。つまり、Bitcoinがより包括的な修正を出荷する前に暗号学的に関連する量子コンピュータが出現したとしても、該当する保有者は今日すぐにでも利用できる。StarkWareはQSBをプロトコルレベルの解決策ではなく緊急時のツールとして位置づけている。取引あたり数百ドルのコストがかかる構成はデモに過ぎなかったと同社は書いているが、66ドル前後の計算コストであれば、危機の際に未公開の資金を持つ大口保有者が実際に支払い得る水準に近づくという。ただし、重要な留保が一つ残る。この数字はあくまでベンチマーク上の推定値であり、2度目のマイニング済み取引で実証されたコストではない。

署名グラインディングの仕組み

StarkWareの研究者Avihu Levyは4月にQSBの設計を公開し、そのコストと複雑さを踏まえ、当時これを「最後の手段」と位置づけていた。中核となる技術は署名グラインディング(signature grinding)と呼ばれる手法だ。送信者側が重い計算を実行し、ハッシュが有効な署名としてフォーマットされる取引を探索する。Bitcoinはその結果を受け入れ、以後のセキュリティは秘密鍵の秘匿性ではなく、ハッシュを逆算することの困難さに依存する。これは意図的な選択だ。楕円曲線署名を破るShorのアルゴリズムは、ハッシュ関数には何の効果も持たないためだ。探索はブロードキャストの前に完了する仕組みで、追加コストはここから発生する。初のQSB取引は8月26日にマイニング・承認された。Tomer Giladiのエンジニアリング作業で準備され、MARAのSlipstreamサービスを通じて直接提出されたものである。所要時間は約100基のGPUで概算3,100 GPU時間、ネットワーク手数料を除く計算コストは約320ドルだった。設計の公開リポジトリがこの構成を文書化しており、ルールセットには何も触れていない——SegWitのようなソフトフォークは必要なかった——ため、現行のままのプルーフ・オブ・ワークネットワークにそのまま適合する。

AIコーディングが高速化を牽引

コンテストは作業を2つのステージに分割し、公開リーダーボードを運用している。同一のRTX 4090ベンチマークカード上で、上位のピニング部門の提出物は開始コードの約1億4,600万件/秒に対し、約8億8,100万件/秒の候補値を検証する——503%の改善だ——一方、サブセット選択ステージは906%改善した。ピニング部門だけでも24名の参加者から34件の採用提出があり、リーダーボードにはGPT-6 AstraやOpus 5といった自己申告のモデルラベルが並ぶ。しかし、見出し数字の背後にある計算は完全に透明ではない。公開数値の当社独自の突き合わせでも矛盾が浮かび上がる。シミュレーション上のRTX 3090でテストされた実測の高速化率——ピニングで4.01倍、サブセット選択で5.16倍——を、3ステージにわたる元の320ドルの内訳(15ドル、80ドル、200ドル)に適用すると、約83ドルという数字が出る。ダッシュボードは、後の記録更新ランがこれらの計測上限を超えたと述べるが、どの結果が推定値を66ドルまで引き下げているのかは示していない。より重要なのは、改善されたコードがまだ、Bitcoinマイナーが実際にパッケージした2度目の取引を準備していないことだ。66ドルという数字は、あくまでベンチマークテストから導かれた推定であり、実証された再現可能なコストではない。 市場をリアルタイムで追いたい読者は、Gateで現物・先物価格をライブで確認できる。

長期的な答えは依然ソフトフォーク

当社の読みでは、今週の意義は正確なドル建ての数字よりも、それが示唆するものにある。量子攻撃に晒されたコインの移動は、研究課題からエンジニアリング最適化の問題へと移りつつある。ただし限界は変わらない。QSBは、公開鍵がすでに露出しているアドレス——量子攻撃者が真っ先に到達する層——を保護することはできない。また、非標準の取引はメンプールを完全にバイパスするため、マイナーへの直接提出が強制される。StarkWareは一貫して、コンセンサスレベルのソフトフォークこそが持続可能な答えだと主張し続けている。現物Bitcoin ETFの資金流出入が短期的なポジショニングを支配する中で、注目すべきテストは、66ドルを推定から実測へと転換する2度目のメインネット取引だ——それが、緊急時の退避経路が実際に安価になったことを示す、Bitcoinの量子論争をめぐる確かな証拠となる。