暗号学

ビットコインが楕円曲線鍵、電子署名、ハッシュ関数、決定性導出をどのように用いて、信頼できる第三者なしに所有権を保護するかを解説する。

量子コンピューターによる近い将来の脅威がビットコインにあるかという質問へのアダム・バックの返答。 NIST 標準化済みの SLH-DSA と 20〜40 年の猶予を挙げている。

暗号学的に意味のある量子コンピューターに対して、ビットコインのどの資産が実際に脅威にさらされるのか。NIST 標準化の制度的記録と、到来時期・移行手段をめぐる論争の輪郭を整理する。

2011 年 11 月 20 日、ビットコイン v0.5 が Crypto++ SHA-256 サブセットを撤去し OpenSSL に置換。v0.1 以来のウェイ・ダイ依存が消滅した。

2016 年 1 月 15 日、Bitcoin Core v0.12 が ECDSA 署名検証で OpenSSL を libsecp256k1（ウィーユ・マクスウェル開発）に置換。

ピーター・トッドが 2016 年 10 月の Zcash トラステッドセットアップセレモニーに 6 名中 1 名として参加し、その後プロセスの根本的欠陥を批判した記録を公開。

階層的決定性（HD）ウォレットを導入し、単一のマスターシードから鍵ペアのツリー全体を導出可能にした。これにより頻繁なバックアップの必要性が排除され、親子鍵導出による体系的な鍵管理が実現した。

ビットコインにシュノアデジタル署名を導入、Taproot では ECDSA を置換。証明可能安全・非展性・効率的マルチシグ集約により、複雑スクリプトを単純支払いと区別不能に。

量子耐性出力タイプ Pay-to-Merkle-Root（P2MR）。Taproot から量子脆弱な鍵パスを除き、スクリプトツリーのマークルルートのみにコミット。SegWit v2 ソフトフォーク。

Blockstream CEO アダム・バックが、ビットコインの量子コンピューティング脅威はおよそ 20〜40 年先で、NIST ポスト量子署名 SLH-DSA を事前に導入できると述べた。

高等法院が bitcoin.org にホワイトペーパー削除を命じた後、Cobra は Twitter で法制度を批判、暗号学のルールが法廷のルールより優れていると宣言した。