ビットコインが量子コンピューターに破られる日 — 世界は終わるのか?
暗号学的に意味のある量子コンピューターに対して、ビットコインのどの資産が実際に脅威にさらされるのか。NIST 標準化の制度的記録と、到来時期・移行手段をめぐる論争の輪郭を整理する。
このトピックでタグ付けされたエントリー。タイプ・ソースを横断し、人物・出来事・テーマの関連を辿れます。
18 エントリー
暗号学的に意味のある量子コンピューターに対して、ビットコインのどの資産が実際に脅威にさらされるのか。NIST 標準化の制度的記録と、到来時期・移行手段をめぐる論争の輪郭を整理する。
Blockstream CEO アダム・バックが、ビットコインの量子コンピューティング脅威はおよそ 20〜40 年先で、NIST ポスト量子署名 SLH-DSA を事前に導入できると述べた。
量子耐性出力タイプ Pay-to-Merkle-Root(P2MR)。Taproot から量子脆弱な鍵パスを除き、スクリプトツリーのマークルルートのみにコミット。SegWit v2 ソフトフォーク。
著名なセキュリティ研究者カミンスキーが脆弱性を探すも失敗。「美しいバグを見つけたが、攻撃するたびに対処する一行があった」
LessWrong スレッドでウェイ・ダイがビットコイン創造を否定:「10年以上前に類似アイデアを記述しただけ」。Radeon 5870 購入でマイニング開始、セキュリティ未分析を警告。
ジェフ・ガージックが値オーバーフロー事件の最初の公開警告を投稿。ブロック #74638 の生データを共有し、92,233,720,368.54277039 BTC の出力が二つあることを指摘した。
整数オーバーフローバグ(CVE-2010-5139)の悪用でブロック 74638 に 1,840 億 BTC が生成された。サトシは 5 時間以内に修正、15 時間以内に正常チェーンが追い越した。
単一トランザクションで 1,840 億ビットコインを生成した値オーバーフロー脆弱性を修正するビットコイン v0.3.10 緊急リリース。サトシはソフトフォーク修正の迅速なデプロイを指揮。
2010-08-15 オーバーフロー事件の構造分析 — ソフトフォーク救出機構、5 時間対応窓、トランザクション形状フォレンジック、中央集権パラドックス。
サトシが SHA-256 衝突がビットコインにとって現実的な懸念ではない理由を説明し、関わる膨大な計算の困難さについて述べる。
サトシが SourceForge ユーザー名を訂正、マルミの FAQ 草稿を承認、「複数の鍵に分けて保管」を言い換え、ウォレットのパスワードを銀行への安全性訴求点として位置づけ直す。
サトシが、攻撃者に追いつかれるのを防ぐために、トランザクションがなくてもチェーンを延長し続ける必要があることを説明する。
ビル・フランツが皮肉な観察を提示: ボットネット制御マシンは運営者が他者の侵害を防ぐため「ネット上で最も安全な部類」、運営者が PoW 報酬で正規セキュリティ企業に進化し得ると推測。
トランメルがビットコインアドレスは IP 送金より安全と主張(複数チャネルで検証可能)。データ喪失への懸念、アドレス公開トグル、終了時ソケットクローズの問題を提起。
サトシがトランメルの中間者攻撃分析に応答。攻撃を 2 タイプ(通信経路上、インターネット上の任意の者)に分類、IP 送金の脆弱性を認め、IP とアドレス併用案を提示、ウォレット暗号化に言及。
トランメルが IP 送金における中間者攻撃の懸念を説明し、アドレス送金の利点を再度主張する。
トランメルがビットコインの IP 送金機能の詳細なセキュリティ分析を実施。ARP ポイズニングや ISP レベル傍受などの中間者攻撃の脆弱性を特定し、常にビットコインアドレス利用を推奨。
ジョン・レヴィンがビットコインの安全性前提を否定。ボットネット運営者は 10 万台超のゾンビファームを日常的に制御、hashcash も同理由で失敗——悪者が善人より計算力で勝る、と主張。