StarkWare、量子耐性を備えたビットコイン取引をテスト

StarkWareの研究者Avihu Levyは、メインネット上で実験的な量子耐性ビットコイン取引をテストした。StarkWareによると、この取引はフォークなしで量子耐性のある支出が可能であることを示した。取引は水曜日、ビットコインのブロック964,199で承認された。LevyのQuantum Safe Bitcoin方式で保護された10,000サトシのアウトプットを支出した。MARA Poolは、Slipstreamサービスを通じて取引を受け取った後、このブロックをマイニングした。この方式は、ハッシュベースのワンタイム署名と計算探索を組み合わせ、認証を特定の取引に結び付ける。量子コンピューターがビットコインの楕円曲線暗号を破った場合でも、この構成は偽造を防ぐことを意図している。今回のテストにより、Levyが4月に提案した方式は理論からオンチェーンでの実証へと進んだ。StarkWareは、ビットコインの既存のコンセンサスルールは、プロトコル変更なしでこの形の量子耐性支出に対応できると述べた。3月には、Googleの研究者が、十分な能力を持つ量子コンピューターなら、ビットコインの公開鍵が可視化されてから9〜12分で秘密鍵を導出できる可能性があると推定した。Googleは、攻撃者がその後、ビットコインの承認期間中に保留中の取引を差し替えられる可能性があると述べた。Levyは4月、Quantum Safe Bitcoin方式を導入した。同氏は、取引の生成には75〜150ドルのGPU計算コストが必要になると見積もった。Nathan Jeffayは、完了した取引のコストは約150〜200ドルだったと述べた。StarkWareによると、このプロセスには数時間の計算が必要だった。Levyのリポジトリは、こうした取引をBitcoin Coreのデフォルトのリレー方針では非標準に分類している。StarkWareは、承認前には通常のノードはこの取引を伝播しないと述べた。そのため、この取引にはMARAのSlipstreamサービスを通じた直接送信が必要だった。この方式は個々のビットコイン取引に適用されるもので、ネットワーク全体の暗号方式をアップグレードするものではない。StarkWareのCEO、Eli Ben-Sassonは、ソフトフォークが実施されるべきだと述べた。Ben-Sassonは、ソフトフォークは実施されると考えていると述べた。同氏は、プロトコルレベルの保護策が開発される間、この方式が安全網を提供すると述べた。ビットコイン開発者は別途、BIP-360を検討している。提案されているソフトフォークでは、Pay-to-Merkle-Rootというアウトプット形式が導入される。また、Taprootの量子攻撃に脆弱なキーパス支出も削除される。