量子コンピューティング

ビットコインがどんな脅威を想定しているかを、図を使って一通り解説する。プロトコルが信頼するもの、守る対象、攻撃ごとの対策、残っている危険。

量子コンピューターによる近い将来の脅威がビットコインにあるかという質問へのアダム・バックの返答。NIST標準化済みのSLH-DSAと20〜40年の猶予を挙げている。

暗号学的に意味のある量子コンピューターに対して、ビットコインのどの資産が実際に脅威にさらされるのか。NISTの標準化など各国の制度の記録と、いつ来るのか、どう移るのかをめぐる論争の形をまとめる。

量子耐性出力タイプPay-to-Merkle-Root（P2MR）。Taprootから量子脆弱な鍵パスを除き、スクリプトツリーのマークルルートのみにコミット。SegWit v2ソフトフォーク。

Blockstream CEOアダム・バックが、量子コンピューターがビットコインの脅威になるのはおよそ20〜40年先で、それまでにNISTのポスト量子署名SLH-DSAなどを導入できると述べた。