対象日 登録日 更新日 分析
ビットコインが量子コンピューターに破られる日 — 世界は終わるのか？
暗号学的に意味のある量子コンピューターに対して、ビットコインのどの資産が実際に脅威にさらされるのか。NISTの標準化など各国の制度の記録と、いつ来るのか、どう移るのかをめぐる論争の形をまとめる。
暗号学
このトピックでタグ付けされたエントリー。タイプ・ソースを横断し、人物・出来事・テーマの関連を辿れます。
25 件 / 1 スレッド
対象日 登録日 更新日 記事
アダム・バック：ビットコインの量子脅威は20〜40年先
Blockstream CEOアダム・バックが、量子コンピューターがビットコインの脅威になるのはおよそ20〜40年先で、それまでにNISTのポスト量子署名SLH-DSAなどを導入できると述べた。
対象日 登録日 更新日 ツイート
ビットコインの量子脅威の時間軸 (@adam3us、2025-11-15)
量子コンピューターによる近い将来の脅威がビットコインにあるかという質問へのアダム・バックの返答。NIST標準化済みのSLH-DSAと20〜40年の猶予を挙げている。
対象日 登録日 更新日 BIP（ビットコイン改善提案）
BIP 360 — マークルルートへの支払い（P2MR）
量子耐性出力タイプPay-to-Merkle-Root（P2MR）。Taprootから量子脆弱な鍵パスを除き、スクリプトツリーのマークルルートのみにコミット。SegWit v2ソフトフォーク。
対象日 登録日 更新日 記事
「悪名高い詐欺師の宣誓で、俺のホワイトペーパー掲載を違法にしやがった」 — Cobra、bitcoin.org判決への反論 (2021)
高等法院がbitcoin.orgにホワイトペーパー削除を命じた後、CobraはTwitterで法制度を批判、暗号学のルールが法廷のルールより優れていると宣言した。
対象日 登録日 更新日 BIP（ビットコイン改善提案）
BIP 350 — v1以降のウィットネスアドレス向けBech32m形式
Bech32の挿入エラー弱点を修正した新チェックサムBech32mを定義。SegWit v1以降（Taproot）のアドレスに採用し、v0は従来どおりBech32を使い続ける。
対象日 登録日 更新日 BIP（ビットコイン改善提案）
BIP 340 — secp256k1のためのシュノア署名
ビットコインにシュノアデジタル署名を導入、TaprootではECDSAを置換。証明可能安全・非展性・効率的マルチシグ集約により、複雑スクリプトを単純支払いと区別不能に。
対象日 登録日 更新日 BIP（ビットコイン改善提案）
BIP 341 — Taproot: SegWitバージョン1の支払いルール
SegWit以来最重要のアップグレードTaprootを導入。シュノア署名（BIP 340）とMASTの組合せで複雑な支払いを単純支払いと同等にプライベートかつ効率的に。
対象日 登録日 更新日 BIP（ビットコイン改善提案）
BIP 342 — Taprootスクリプトの検証
tapscriptのスクリプトパス検証ルールを規定。OP_CHECKSIG／OP_CHECKSIGADDによるシュノア署名検証、OP_SUCCESS系オペコード、sigops予算を定める。
対象日 登録日 更新日 BIP（ビットコイン改善提案）
BIP 324 — P2P暗号化トランスポートプロトコルバージョン2
v2 P2Pトランスポートを規定。ElligatorSwift符号化ECDHに日和見的ChaCha20Poly1305暗号化を重ね、擬似乱数バイト列を生成しv1へフォールバックする。
対象日 登録日 更新日 記事
ピーター・トッドが加わったZcashのトラステッドセットアップのセレモニー
ピーター・トッドが2016年10月のZcashトラステッドセットアップセレモニーに6名中1名として参加し、その後プロセスの根本的欠陥を批判した記録を公開。
対象日 登録日 更新日 BIP（ビットコイン改善提案）
BIP 146 — 署名エンコーディングの展性への対処
ECDSA署名の展性を修正する2つの新規則、LOW_S（S値を下半分域に制限）とNULLFAIL（検証失敗署名は空配列限定）を規定。
対象日 登録日 更新日 記事
Bitcoin Core v0.12で、ブロックの正しさを確かめる署名の検証が、OpenSSLからlibsecp256k1に代わる
2016年1月15日、Bitcoin Core v0.12は、ECDSAの署名の検証に使うライブラリーを、OpenSSLから、ウィーユとマクスウェルが作ったlibsecp256k1に代えた。
対象日 登録日 更新日 BIP（ビットコイン改善提案）
BIP 143 — バージョン0ウィットネスプログラムの署名検証
SegWit v0向けの新しい署名ハッシュアルゴリズム。入力額をコミットしてO(n^2) の二次ハッシュ問題を解消し、OP_CODESEPARATORの扱いも変更する。
対象日 登録日 更新日 BIP（ビットコイン改善提案）
BIP 66 — 厳密なDER署名
ビットコインスクリプトのECDSA署名を厳密なDER符号化に制限するソフトフォーク仕様。OpenSSLへの暗黙の依存を解消し、トランザクション展性も抑制する。
対象日 登録日 更新日 人物紹介
グレゴリー・マクスウェル — Blockstream共同創業者、CoinJoinとConfidential Transactionsの設計者
長年のBitcoin Coreの貢献者で、Blockstreamの共同創業者。CoinJoinを考え、Confidential Transactionsとlibsecp256k1を共同で作った。
対象日 登録日 更新日 BIP（ビットコイン改善提案）
BIP 32 — 階層的決定性ウォレット
階層的決定性（HD）ウォレットを導入し、単一のマスターシードから鍵ペアのツリー全体を導出可能にした。これにより頻繁なバックアップの必要性が排除され、親子鍵導出による体系的な鍵管理が実現した。
対象日 登録日 更新日 記事
ビットコインv0.5、Crypto++への依存をなくし、SHA-256をOpenSSLに置き換える
2011年11月21日のビットコインv0.5で、同梱のCrypto++のうちSHA-256の部分が外され、OpenSSLに置き換えられた。v0.1以来のウェイ・ダイのライブラリへの依存が消えた。
対象日 登録日 更新日 人物紹介
レン・サッサマン（1980–2011） — 匿名リメーラーMixmasterを開発した、サイファーパンクの暗号学者
アメリカの暗号学者（1980〜2011年）。Mixmasterの開発を率い、KUルーヴェン大学の博士課程にいた。サトシの最後のメッセージから68日後に自ら命を絶ち、のちにサトシの正体の候補とされた。
対象日 登録日 更新日 人物紹介
ピーター・ウィーユ — BIP-32やSegWit、Taproot、libsecp256k1を設計したBitcoin Core開発者
ベルギーの技術者（sipa）。BIP-32、SegWit、Schnorr、Taprootの著者・共著者で、libsecp256k1の開発を始め、Blockstreamを共同創業した。
対象日 登録日 更新日 個人メール 2 件のメッセージ
サトシとマイク・ハーンのメール — 続きの質問
マイク・ハーンがsecp256k1曲線のセキュリティに関するフォーラムの議論をサトシに紹介し、ハル・フィニーのリスクプロファイルに関する懸念を指摘する。
対象日 登録日 更新日 設計書
ビットコインの暗号設計 — 鍵、署名、ハッシュ関数、アドレス導出
ビットコインが楕円曲線鍵、電子署名、ハッシュ関数、決定性導出をどのように用いて、信頼できる第三者なしに所有権を保護するかを解説する。
対象日 登録日 更新日 メーリングリスト
ビットコインP2P電子キャッシュ論文
ビットコインが金融の自由のための「軍拡競争における大きな戦い」であるとサトシが主張し、GnutellaやTorのような分散型P2Pネットワークが政府による閉鎖に対して堅牢であることを述べた。
対象日 登録日 更新日 ウェブ文書
The Cyphernomicon §4.5.4：サイファーパンクの見方：学会の抽象を具体にする（ティモシー・メイ、1994年）
1992年5月、メイとエリック・ヒューズは3日間話し合った。学会の暗号が動くコードになる歩みの遅さと、デジタル現金やミックスを実際に動かすという狙いについてである。