ビットコインの量子論争がBIP-361をめぐるガバナンス闘争へ

量子コンピュータの進歩からビットコインを守るために策定されたドラフトプランは、議論の方向性を大きく変えました。もはやこの議論は暗号技術に関するものではなく、ガバナンスに関するものとなっています。変更に対して耐性を持たせるために設計されたシステムが、必要不可欠となる前に重要なアップグレードについて合意できるでしょうか？

今週、カルダノの共同創設者であるチャールズ・ホスキンソン氏が、ビットコインにとって最大の課題は量子コンピュータそのものではなく、脅威が確認される前に事前に対応を組織化する能力にあると主張したことで、この問題に再び注目が集まりました。

ホスキンソン氏は、ビットコインは調整に苦戦する可能性があると言っています

金曜日に放送された『The Starting Block』での会話の中で、ホスキンソン氏は、量子コンピュータがネットワーク内でアップグレードに関する合意に至れない場合、現在約1.3兆ドルの価値を持つ世界最大のデジタル通貨であるビットコインの地位に脅威をもたらす可能性があると指摘しました。

「ビットコインの問題は、時間が止まっていることです。何かを変更するのは非常に困難です」と、The Blockの報道によると彼は述べています。

ホスキンソン氏によると、カルダノのガバナンスモデルはビットコインのそれとは対照的です。「移行が必要となった場合、投票を行い、その後オンチェーンの機能でそれを実行できる可能性があります」と彼は述べています。

このプロセスは以前、カルダノによって図解されています。6月、選出された代表者は、カルダノ財団からのサミット資金調達計画が必要な3分の2の賛成票を得られなかったため、これを拒否しました。ビットコインにはそのような投票システムがないため、現在、これらの通貨間の相違点について議論が起きています。

BIP-361は段階的な移行を強制する

議論の基礎となっている提案は、「ポスト量子移行とレガシー署名のサザンセット」と題されたBIP-361です。この提案は、Casaの創設メンバーであるジェイムソン・ロップと、現在のECDSAおよびスノア署名方式から移行するための計画を作成した5人の共著者によって策定されました。

提案によると、2026年3月1日時点で、ビットコインの全量の34%以上がオンチェーンで公開鍵を公開しており、したがって、十分に強力な量子コンピュータが登場した場合、理論的に盗難のリスクにさらされています。

移行は複数の段階で行われます。ステージAは、実装開始から約3年後に始まり、危険にさらされているレガシーアドレスへの送金をユーザーに禁止します。ステージBはステージAから2年後に導入され、移行されていないコインの使用をユーザーに防止します。ただし、コインはユーザーのウォレットに残りますが、使用できなくなります。

フリーズ提案が反発を招く

最後のステップが、提案の中で最も論争を呼ぶ部分となりました。

Yahoo Financeによると、IGの報告では、開発者フォーラムやX（旧Twitter）上の批評家が、この計画を「権威主義的かつ収奪的」と呼び、他の人々はそれを「捕食者的」と呼んでいました。

ロップ氏は、BIP-361が現在完成品ではないことを言う機会を逃しました。「これは仕様でもなく、有効化のために提案されているわけでもありません。より多くの研究開発が必要な、予備計画のための粗いアイデアです」と、BigGo Financeの報道によると、ロップ氏は4月に述べ、問題に目を背けることよりも、この主題を調査することに興味があることを強調しました。

回復パスは依然として初期段階であり不完全です

開発者は、提案の影響を最小限に抑える方法の検索を開始しました。

プロジェクト・イレブンのセキュリティグループとBiniusのジム・ポセンによって作成されたプロトタイプは、ゼロ知識証明と呼ばれる特別な技術を使用しており、これはシードに基づく現代のウォレットの所有者が所有権を証明し、凍結された資金を回収できるようにします。この解決策は、提案に対する主要な懸念の一つ、つまり人々が影響を受けたコインへのアクセスを永遠に失うことになるという懸念に対応しています。

しかし、この技術は2012年に導入されたBIP-32標準に準拠したウォレットにのみ適用可能であり、サトシ・ナカモトに属すると推定される約110万BTC（約840億ドル相当）をカバーする可能性のある、ペイ・トゥ・パブリック・キー出力のような古い技術は含まれていません。パラダイムによるPACTsという別の提案は、移行期限前に鍵を持つ人々が積極的に行動すれば、潜在的な解決策となります。

以前Cryptopolitanが報じたように、Bitcoinの開発者はすでにポスト量子セキュリティの必要性に関する議論の大部分を乗り越えました。BIP-360とそのPay-to-Merkle-Root出力タイプがマージされたことで、焦点は現在その実装に移っています。残されている問題は、量子コンピューティングの出現がそれを必要とする前に、マイナー、取引所、カストディアン、およびユーザーが協力して移行を調整できるかどうかです。

ポスト量子後の次なるステップは？

パラダイムのゼネラルパートナーであるダン・ロビンソンは、「証明可能なアドレス制御タイムスタンプ」（PACTs）を提案しました。これは、量子コンピュータが実用的になる前に、ビットコイン保有者がウォレットの所有権の証明にプライベートタイムスタンプを付与できるようにする研究提案です。

ビットコインが後にBIP-361のような量子移行を採用した場合、PACTを作成したユーザーは、量子耐性STARKゼロ知識証明を使用して凍結されたコインを回復できる可能性があります。ただし、この提案が実装される前には、追加のプロトコル変更と広範なコミュニティのコンセンサスが必要です。

一部の研究者や開発者は、ゼロ知識証明アプローチやその他の暗号化技術を含む代替回復メカニズムを提案していますが、これらはいずれも現在のBIP-361の一部ではありません。あらゆる回復メカニズムには、独自の提案と広範なコミュニティのコンセンサスが必要です。

BIP-361はまだドラフトであるため、将来の実装前に、その移行ルール、タイムライン、レガシーコインの扱いがすべて変更される可能性があります。