アダム・バック:ビットコインの量子脅威は 20〜40年先
Blockstream CEO アダム・バックが、ビットコインの量子コンピューティング脅威はおよそ 20〜40 年先で、NIST 耐量子署名 SLH-DSA を事前に導入できると述べた。
このトピックでタグ付けされたエントリー。タイプ・ソースを横断し、人物・出来事・テーマの関連を辿れます。
13 エントリー
Blockstream CEO アダム・バックが、ビットコインの量子コンピューティング脅威はおよそ 20〜40 年先で、NIST 耐量子署名 SLH-DSA を事前に導入できると述べた。
量子耐性出力タイプ Pay-to-Merkle-Root(P2MR)。Taproot から量子脆弱な鍵パスを除き、スクリプトツリーのマークルルートのみにコミット。SegWit v2 ソフトフォーク。
著名なセキュリティ研究者カミンスキーが脆弱性を探すも失敗。「美しいバグを見つけたが、攻撃するたびに対処する一行があった」
LessWrong スレッドでウェイ・ダイがビットコイン創造を否定:「10年以上前に類似アイデアを記述しただけ」。Radeon 5870 購入でマイニング開始、セキュリティ未分析を警告。
ジェフ・ガージックが値オーバーフロー事件の最初の公開警告を投稿。ブロック #74638 の生データを共有し、92,233,720,368.54277039 BTC の出力が二つあることを指摘した。
整数オーバーフローバグ(CVE-2010-5139)の悪用でブロック 74638 に 1,840 億 BTC が生成された。サトシは 5 時間以内に修正、15 時間以内に正常チェーンが追い越した。
単一トランザクションで 1,840 億ビットコインを生成した値オーバーフロー脆弱性を修正するビットコイン v0.3.10 緊急リリース。サトシはソフトフォーク修正の迅速なデプロイを指揮。
2010-08-15 オーバーフロー事件の構造分析 — ソフトフォーク救出機構、5 時間対応窓、トランザクション形状フォレンジック、中央集権パラドックス。
サトシが SHA-256 衝突がビットコインにとって現実的な懸念ではない理由を説明し、関わる膨大な計算の困難さについて述べる。
サトシが、攻撃者に追いつかれるのを防ぐために、トランザクションがなくてもチェーンを延長し続ける必要があることを説明する。
ビル・フランツが皮肉な観察を提示: ボットネット制御マシンは運営者が他者の侵害を防ぐため「ネット上で最も安全な部類」、運営者が PoW 報酬で正規セキュリティ企業に進化し得ると推測。
トランメルがビットコインの IP 送金機能の詳細なセキュリティ分析を実施。ARP ポイズニングや ISP レベル傍受などの中間者攻撃の脆弱性を特定し、常にビットコインアドレス利用を推奨。
ジョン・レヴィンがビットコインの安全性前提を否定。ボットネット運営者は 10 万台超のゾンビファームを日常的に制御、hashcash も同理由で失敗——悪者が善人より計算力で勝る、と主張。