AmericanFortress社は、誰もコインを移動させることなく、すべての仮想通貨ウォレットを量子耐性にすることができると述べている。

量子コンピューティングは、暗号通貨業界にとって長年解決の糸口となってきた問題だ。脅威そのものについては異論の余地はない。十分な規模の量子コンピューターが構築されれば、ウォレットを保護する数学的アルゴリズムは機能しなくなる。問題となっているのは、そうなる前に何億ものウォレットを新しいアドレスに移動させる方法だ。 新しい論文 移動はそもそも必要なく、ユーザーは鍵をローテーションしたりウォレットアドレスを変更したりする必要はないと主張している。 

住所移行は常にボトルネックだった 

ショアのアルゴリズムを実行する量子コンピュータは、対応する公開鍵から直接秘密鍵を生成できます。これは基本的に、現在存在するすべての暗号通貨ウォレットが情報漏洩の危険にさらされていることを意味します。この問題を解決するには、資産をポスト量子署名方式に移行することです。しかし、これを行うには公開鍵のフォーマットを変更する必要があり、これは実質的に参加ネットワーク全体でアドレスの移行を意味します。. 

実際、移行できないコインも存在する。例えば、サトシ・ナカモトの110万BTCは2010年以来、全く動いていない。休眠状態のウォレットに眠っている数百万BTCの鍵を握っている人物も、移行通知を読んでいるわけではないだろう。. 

種を知っていることを証明しろ、それと契約するな

論文の内容を分かりやすく説明すると、次のようになります。ウォレットを設定する際に、シードフレーズを書き留めます。そのウォレット内のすべてのアドレスは、このシードフレーズから生成されます。シードフレーズはルートであり、アドレスはそこから分岐する枝のようなものです。. 

ZKPoSP（Zero-Knowledge Proof of Seed Provenance：シードの出所に関するゼロ知識証明）と呼ばれるこの提案は、署名ステップを省略し、代わりにウォレットがシードを知っていることを証明するものです。これは、ゼロ知識証明という手法を用いて行われます。ゼロ知識証明とは、何がその主張を真実にしているのかを明らかにすることなく、その主張が真実であることを示す方法です。ウォレットは、シードを公開することなく、アドレスの背後にあるシードを知っていることを証明します。ノードは証明を確認し、トランザクションを承認します。. 

お客様のアドレスは変更されません。著者らは、この方法ではアドレスの移行も鍵の登録も不要だと述べています。公開鍵はもはや支払いを承認するものではないため、脆弱性ではなくなります。. 

2つ目の論文であるQBIP32は、その後の展開について扱っています。チェーンは内部で異なる数学を使用しており、 Bitcoin と Ethereum はsecp256k1、 Solana はEd25519を使用しています。この論文では、既存の標準は独自のキーフォーマットの副産物としてのみ使用可能な量子耐性証明を生成するだけで、曲線全体にわたって機能する単一の方法は存在しないと主張し、それらすべてをカバーする導出スキームとしてQBIP32を提案しています。既存のウォレットはこれを必要としません。この論文によると、BIP32やSLIP-10を含む今日の標準は、すでにそれ自体で証明をサポートしています。. 

今後起こるべきこと

この論文では、量子防御は証明されたものではなく、あくまで推測であるとしている。それを検証できる量子コンピュータはまだ存在しない。.

展開こそがより大きな課題です。どのネットワークもそれを強制するには、まずノードをアップグレードする必要があります。ウォレットは証明コードを送信しなければなりません。ユーザーは、両者が先に動いた後でなければ何もする必要がありません。AmericanFortressは特許出願を行い、SDKのライセンス供与を行っているため、その採用において商業的な利害関係を持っています。.