スタークウェア、量子計算機攻撃に備えたビットコイン取引を初めて実証

ブロックチェーン技術企業のスタークウェア（StarkWare）は、量子計算機による攻撃への耐性を持つよう設計したビットコイン（BTC）取引を初めて完了したと明らかにした。

8月27日にザ・ブロックが伝えた。スタークウェアは今回の取引を通じ、ビットコインを量子計算機の脅威から守るにはネットワークのフォークが不可欠だという従来の見方とは異なり、現行ネットワークでも一定水準の防御が可能だと実証したと説明している。

この技術は、スタークウェアのアプリケーション部門責任者アビフ・レビ（Avihu Levy）が開発した。中核となるのは「シグネチャー・グラインディング（signature grinding）」と呼ぶ手法だ。ビットコイン取引がメンプールで待機する間に、公開鍵に関する情報が量子計算機の攻撃にさらされるのを防ぐ狙いがある。

通常のビットコイン取引は、ブロックに最終記録される前にメンプールで一定時間待機する。スタークウェアによると、この過程では将来、十分な性能を持つ量子計算機が署名の偽造に利用し得る数学的情報が露出する可能性がある。

シグネチャー・グラインディングでは、最初に生成した有効な署名をそのまま使わない。代わりに数百万件の署名候補を繰り返し生成し、公開鍵に関する情報が量子計算機に露出しない形の署名を見つけて取引に適用する。ただ、計算負荷は重く、単一の取引の作成に数時間かかることもある。

一方で、現在のビットコインネットワークで一般に処理できる取引形式ではないという制約もある。通常のノードはこの取引を伝播しないため、公開メンプールを経由せず、処理に応じる意思のあるマイナーに直接送る必要がある。今回の取引は、ビットコイン採掘企業マラ（MARA）が「スリップストリーム（Slipstream）」サービスを通じて採掘した。

スタークウェアは、この技術をビットコインの量子計算機問題を根本的に解決する手段とはみていない。レビ氏は、長期的にはプロトコルレベルのアップグレードを通じて、ビットコイン自体を耐量子構造に転換する必要があるとの考えを示した。

スタークウェアの最高経営責任者（CEO）であるイーライ・ベン・サッソン（Eli Ben-Sasson）氏も、今回の技術は恒久的なプロトコル更新が実現するまでの安全装置として機能し得ると評価した。同氏は「今回の突破口は必要な心理的安心感を与える」と述べたうえで、「救命ボートが存在することを示したのであって、安心してよいという意味ではない。今こそ、さらに多くの救命ボートを用意しなければならない」と強調した。