StarkWareの量子耐性 Bitcoin 取引がメインネットに到達

StarkWareは水曜日、メインネット上で初めて量子耐性のある Bitcoin 取引が承認されたと発表した。これにより、ハッシュベースの構造に移動されたコインは、ショアのアルゴリズムを悪用した攻撃から安全であることが保証された。これは Bitcoin だけでなく、楕円曲線署名に依存し、最終的に同じ問題に直面する他の主要なブロックチェーンにとっても重要な意味を持つ。.

なぜ市場全体がこれを注視しているのか

潜在的な危険性は、決して珍しいものではない。もし誰かの Bitcoin 公開鍵が公的な記録に現れた場合、ショアのアルゴリズムを用いた十分な性能を持つ量子コンピュータであれば、その人の秘密鍵を発見し、ハッキングを試みることができる可能性がある。.

Glassnode Researchによると、仮想通貨の総供給量の30.2%にあたる604万BTCが、静止状態で量子リスクにさらされている。この604万BTCのうち、192万BTCは出力形式の性質上構造的にリスクにさらされており、412万BTCはアドレスの再利用や保管といった慣行により運用面でリスクにさらされている。

その区別は必要不可欠です。Glassnodeは、所有者が送金する前に公開鍵が既に知られているコイン、つまり静止状態の露出を測定します。しかし、送金時に隠蔽されていた公開鍵が取引プロセス中に明らかになると、新たな危険が生じます。.

現在、このような攻撃を実行できる量子マシンは存在しない。しかし、2026年にGoogleの専門家は、 を破る Bitcoinのsecp256k1曲線 には、1,200個の論理量子ビットと9,000万個のトフォリゲート、または1,450個の論理量子ビットと7,000万個のゲートが必要になると計算した。超伝導アーキテクチャのシミュレーションによると、50万個未満の物理量子ビットで十分だという。

署名グラインディングがmempoolウィンドウを閉じる方法

ここでStarkWareによる実証実験が重要になってきます。通常の Bitcoin 決済では、秘密鍵は 送信。そのため、量子ハッカーは取引が承認される前に秘密鍵を計算し、元の取引よりも先に完了させてしまう可能性があるのです。

StarkWareのアプリケーション担当ゼネラルマネージャーであるAvihu Levy氏は、 Bitcoinのコンセンサスプロトコルを変更することなくこの欠点を解決するために、Quantum-Safe Bitcoin （QSB）を考案しました。QSBの概念はBinohashに基づいており、プロトコルの量子脆弱性のある部分を、RIPEMD-160の原像耐性を利用したハッシュから署名へのパズルに変換することで機能します。このパズルは、Shorのアルゴリズムによって破られた楕円曲線の仮定に依存しません。.

トランザクションを送信する前に、送信者はプラットフォーム外でリソース集約型の計算を実行します。Levy氏が提案した構成を使用することで、QSBは理論的にShorの脅威モデルに対して約118ビットの第2原像耐性を提供できます。量子ハッカーは、楕円曲線暗号に対するShorのアルゴリズムに内在する指数関数的に高い優位性を得られないとしても、Groverのアルゴリズムが提供する2次的な強化から依然として恩恵を受けるでしょう。.

レヴィ氏の発見は2026年4月に明らかになり、StarkWareのエンジニアであるトマー・ギラディ氏が、その手法を用いた最初のメインネット取引の展開において重要な役割を果たした。.

難点は、マイナー直結の経路と数時間の計算時間である。

実際には限界がある。レヴィ氏の研究では、トランザクションを生成するために必要なオフチェーンGPU計算のコストは約75ドルから200ドルだが、研究のtracでは、その金額は数百ドルになるとされている。利用可能なGPUの数によっては、計算の完了に数時間かかる場合もある。.

QSBトランザクションは、 Bitcoinのリレーポリシーにおいて非標準と分類されるため、通常のmempoolパスをたどることができません。そのため、StarkWareはトランザクションを直接マイナーに送信し、MARAはSlipstreamサービスを介してそのトランザクションを挿入しました。.

重要な点として、QSBはGlassnodeによって既に漏洩が指摘されている604万BTCの保護には役立ちません。攻撃者が将来的に秘密鍵を見つけるのに十分な期間公開鍵を閲覧できる場合、問題のトランザクションが到着するのを待たずに攻撃を実行できます。QSBは保護されたコインを安全に保管するための手段であり、現在のすべての Bitcoinを保護するものではありません。.

StarkWareが依然としてソフトフォークを望む理由

レヴィ氏とスタークウェアのCEOであるエリ・ベン＝サッソン氏は、永続的な解決策はプロトコルレベルのアップグレードであると述べている。BIP 360は、量子脆弱性のある署名パスからの移行をサポートすることを目的とした新しい出力タイプとして、Pay-to-Merkle-Root（P2MR）を提案している。BIP 361は、従来のECDSAおよびSchnorr署名の段階的な廃止を提案しており、2026年3月1日時点で、すべての bitcoin の34%以上がオンチェーンで公開鍵を公開していたと指摘している。.

今のところ、 ベン＝サッソン氏は 今回のデモを恒久的な解決策ではなく、一時的な猶予期間として提示した。

アヴィフの画期的な成果は、我々が必要とする心理的な安心感を与えてくれるという点で重要である。そして、資産そのものもそれを必要としているのだ。

彼は以前、仮想通貨の脅威への対応をタイタニック号の乗客に例えたことがある。水曜日のテスト後、彼はこのデモンストレーションが以下のことを示したと述べた。

「救命ボートがあります。」

このニュースが広まるにつれ、Bitcoin 78,620ドル付近で取引された。.

最も賢い暗号通貨マインドを持つ人々はすでに私たちのニュースレターを読んでいます。参加してみませんか？ぜひ ご参加ください。