流通しているビットコイン全体のうち、おおよそ30%はすでに公開鍵が露出しているものの、まだ1枚も盗まれていない。しかし、この猶予期間が永遠に続くわけではなく、BitGoはその終わりを待ってはいない。機関向けカストディ企業であるBitGoは7月22日、ビットコインウォレット向けに4つの新しい量子リスク管理コントロールを導入し、暗号的に意味のある量子コンピュータがまだ存在しないうちから、顧客が自らのエクスポージャーを測定・低減するための具体的なツールを提供する、初期の大手カストディアンの一つとなった。
Summary
主なポイント
- BitGoは7月22日に4つの量子リスクコントロールを開始した：Quantum Risk Score、ガイド付きアドレス是正、UTXO選択の新手法、そしてデフォルトアドレス設定の更新。
- Glassnodeは5月時点で、604万BTC（発行済み供給量の約30.2%）がすでに休眠状態で公開鍵エクスポージャーを抱えていると推計した。
- 現時点でビットコインに対する実用的な量子攻撃は存在せず、BitGoのツールは将来のシナリオに備えたオペレーション上の準備である。
- TaprootおよびPay-to-Public-Keyのアウトプットは、現行リリースではまだ対象外であり、別個の是正が必要となる。
- 長期的な量子エクスポージャーを減らすことを目的としたビットコインのソフトフォーク案であるドラフト提案BIP 360は、いまだアクティベートされておらず、技術的レビューの段階にある。
BitGo、ビットコインウォレット向けに4つの量子リスクコントロールを開始
今回の取り組みは、対応するビットコインのマルチシグウォレットを利用する機関投資家を対象としている。4つのコントロールは、リスク管理レイヤーとして連携して機能する。プラットフォーム上で各ウォレットのエクスポージャーを可視化するQuantum Risk Score、リスクの高い資金を新しいアドレスへ移動させるガイド付きアドレス是正ワークフロー、部分的な支出によって露出したコインが残らないようにする改良版UTXO選択手法、そして鍵が早期に可視化されるアウトプットタイプへの依存を減らす更新済みデフォルトアドレス設定だ。
BitGoはこのリリースを、緊急対応ではなくオペレーション上の準備として位置づけている。Blockstream共同創業者のAdam Backは、BitGoの発表の中で次のように率直に述べている。「現時点でビットコインに影響を与えられる量子コンピュータを持っている者はいない。」重要なのは、リスクを管理し始めるのに「現行の脅威」が存在する必要はないという点だ。エクスポージャーを再編成するべき時期は、それがまだ理論上の問題であるうちなのである。
この位置づけは戦略的にも意味を持つ。機関向けカストディは、あらゆる予見可能なシナリオにおいて顧客資産の安全を約束するビジネスだ。量子リスク向けツールを今提供することは、規制当局、取締役会、大口アロケーターに対し、長期的なテールリスク——たとえそれが数年から数十年単位のものであっても——への備えがあることを示すシグナルとなる。
量子リスクコントロールの技術的詳細
Quantum Risk Scoreとその実際の測定内容
Quantum Risk Scoreは、クライアントに対し、ウォレット全体の公開鍵エクスポージャーを示す単一のプラットフォーム内指標を提供する。コンセプトは単純で、未使用アウトプットに紐づく公開鍵が多く可視化されているほど、将来、公開鍵から秘密鍵を導出できる量子攻撃に対する理論上の脆弱性が高くなる。
しかし、重要な制約がある。BitGoはスコアの算出式、重み付けシステム、閾値を公開していない。そのため、これは独立検証可能なセキュリティ標準というよりも、専有的な内部リスク指標にとどまる。これに依拠する機関は、BitGoの非公開の手法を信頼していることを理解すべきであり、これはセキュリティクリティカルな用途においては意味のある注意点となる。
UTXO選択とアドレス是正
UTXOコントロールの背後にあるメカニズムは、よく知られたビットコインの特性に対処するものだ。すなわち、あるアドレスからコインを支出すると、そのアドレスに紐づく公開鍵が明らかになるという点である。その後も同じアドレスに未使用アウトプットが残っていれば——アドレスの再利用や一部のみの支出によって——それらのコインは、可視化された公開鍵の背後に置かれることになる。
BitGoの新しいUTXO選択手法は、アドレスごとにコインをグルーピングすることでこの問題に取り組む。ウォレットがトランザクションの資金としてあるアドレスのUTXOを1つ選択するとき、そのアドレスに紐づく他のすべてのUTXOも同時に取り込もうとする。目的は、支出によって公開鍵が露出したにもかかわらず、そのアドレスに資金が残ってしまう状況を回避することだ。
Fix Exposed Addressesワークフローは、より直接的なアプローチを取る。影響を受けた資金を、公開鍵がまだオンチェーンに現れていない新規生成アドレスへ移動させるのである。早期の鍵露出を減らすよう設計された更新済みデフォルト設定と組み合わせることで、この2つのツールは、最も脆弱な残高に対する能動的な是正手段を機関に提供する。
TaprootおよびPay-to-Public-Keyアウトプット是正の制約
現行リリースには顕著なギャップがある。Taprootアウトプットは、支出後ではなく、アウトプットが作成された瞬間から公開鍵を露出する。これは、標準的なハッシュ化鍵アウトプットとは根本的に異なるエクスポージャープロファイルだ。Pay-to-Public-Keyアウトプットも同様の問題を抱える。両者には別個の是正ワークフローが必要だが、BitGoは本リリースではまだそれをサポートしていない。
このギャップは、機関ウォレットにおけるTaproot採用が進んでいることを踏まえると無視できない。現時点では、これらのアウトプットタイプで資金を保有するクライアントは、新ツールだけでは量子エクスポージャーを完全には解消できない。
量子リスクと進行中のビットコイン提案の位置づけ
実際にどれだけのビットコインがリスクにさらされているのか
Glassnodeの5月の推計は、この抽象的な懸念に具体的な数字を与えている。休眠状態で公開鍵エクスポージャーを抱える604万BTCのうち、同社は192万BTCをアウトプット設計による構造的エクスポージャーと分類した。これは、そのアウトプットの作られ方自体にエクスポージャーが組み込まれていることを意味する。さらに412万BTCがオペレーショナルなエクスポージャーに分類され、アドレス再利用、部分的支出、カストディ慣行などが含まれる。そのオペレーショナルなバケットの中で、取引所関連の残高だけで163万BTCを占めていた。
Glassnodeは、これらのコインが現時点で盗まれ得るわけではないことを慎重に指摘している。データが示しているのは、公開鍵がすでに可視化されている場所であり、攻撃が差し迫っている場所ではない。しかし、このデータは、なぜ機関カストディアンがこれらのツールの最初の適切な対象となるのかを示している。取引所や大規模カストディアンは、エクスポージャーの集中した一角を占めているからだ。
BIP 360ソフトフォーク提案
プロトコルレベルでは、ビットコイン開発者たちがPay-to-Merkle-Rootアウトプット向けのソフトフォーク案であるBIP 360を検討している。この設計はTaprootのキー・パス支出を取り除き、長期的な量子エクスポージャーに対する攻撃面を減らすことを目指している。提案者たちはまた、トランザクションが承認待ちの間に公開された鍵を狙う、より高速な攻撃についても指摘しており、これには最終的にポスト量子署名が必要になる可能性がある。これは別個の、そして現在も発展途上にある暗号研究分野だ。
BIP 360はいまだドラフト段階にある。ネットワーク全体でのアクティベーションには、技術レビュー、実装、テスト、そしてウォレット、ノード、インフラ全般にわたる広範な採用が必要となる。そのタイムラインは本当に不確実であり、これこそがBitGoのカストディレイヤーでのアプローチが注目に値する理由の一部でもある。プロトコルレベルの解決策を待つことなく、機関に対して今すぐ実行可能な手段を提供しているからだ。
5月には、BitGoとSilence Laboratoriesが、機関向けカストディワークフロー内でポスト量子署名のテストも行っている。これは、業界が暗号技術的な解決策を「遠くから監視している」だけでなく、積極的に構築していることを示す別のシグナルだ。
このセクターにとってより深い問いは、「量子コンピュータがいずれビットコインに対して現実的な脅威となるかどうか」ではない——多くの真剣な研究者は、十分に長い時間軸ではそうなると考えている。問いは、「その時間軸に到達する前に、エコシステムが暗号基盤をアップグレードし終えているかどうか」だ。BitGoの新しいコントロールはこの問いに答えるものではないが、答えが形を成していく間、最大規模のBTC残高を管理する機関が自らのエクスポージャーを減らす手段を提供している。
FAQ
BitGoはビットコインウォレット向けにどのような新しい量子リスクコントロールを導入しましたか？
BitGoは7月22日に4つのコントロールを導入した。サポート対象ウォレット全体の公開鍵エクスポージャーを測定するQuantum Risk Score、資金を新しいアドレスへ移動させるガイド付きアドレス是正ワークフロー、部分的支出によるエクスポージャーを防ぐためにアドレスごとにコインをグルーピングする新しいUTXO選択手法、そしてリスクの高いアウトプットタイプへの依存を減らす更新済みデフォルトアドレス設定である。
BitGoのQuantum Risk Scoreはどのように機能し、独立検証は可能ですか？
Quantum Risk Scoreは、クライアントに対しプラットフォーム内で公開鍵エクスポージャーを測定する指標を提供するが、BitGoはその算出式、重み付けシステム、閾値を開示していない。そのため、これは独立検証可能なセキュリティ標準というよりも専有的なリスク管理指標であり、その正確性について外部から評価できる範囲は限られる。
なぜビットコインウォレットの公開鍵エクスポージャーが懸念されているのですか？
ビットコインの公開鍵は、コインが支出された後に可視化され、そのアドレスに残る資金は可視化された鍵だけで保護されることになる。Taprootアウトプットはさらに踏み込み、作成時点から公開鍵を露出する。十分に強力な量子コンピュータであれば、可視化された公開鍵から秘密鍵を理論上導出でき、その資金を盗むことが可能になる。Glassnodeは5月時点で、604万BTC、発行済み供給量の約30.2%が、すでに休眠状態で何らかの公開鍵エクスポージャーを抱えていると推計した。
TaprootアウトプットはBitGoの新しい量子リスクコントロールで完全にカバーされていますか？
いいえ。TaprootおよびPay-to-Public-Keyアウトプットは、その公開鍵が支出後ではなくアウトプット作成時点から露出しているため、別個の是正が必要となる。この別個の是正パスは、現行のBitGoリリースではまだサポートされていない。
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”BitGoはビットコインウォレット向けにどのような新しい量子リスクコントロールを導入しましたか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”BitGoは7月22日に4つのコントロールを導入した。サポート対象ウォレット全体の公開鍵エクスポージャーを測定するQuantum Risk Score、資金を新しいアドレスへ移動させるガイド付きアドレス是正ワークフロー、部分的支出によるエクスポージャーを防ぐためにアドレスごとにコインをグルーピングする新しいUTXO選択手法、そしてリスクの高いアウトプットタイプへの依存を減らす更新済みデフォルトアドレス設定である。”}},{“@type”:”Question”,”name”:”BitGoのQuantum Risk Scoreはどのように機能し、独立検証は可能ですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”Quantum Risk Scoreは、クライアントに対しプラットフォーム内で公開鍵エクスポージャーを測定する指標を提供するが、BitGoはその算出式、重み付けシステム、閾値を開示していない。そのため、これは独立検証可能なセキュリティ標準というよりも専有的なリスク管理指標であり、その正確性について外部から評価できる範囲は限られる。”}},{“@type”:”Question”,”name”:”なぜビットコインウォレットの公開鍵エクスポージャーが懸念されているのですか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”ビットコインの公開鍵は、コインが支出された後に可視化され、そのアドレスに残る資金は可視化された鍵だけで保護されることになる。Taprootアウトプットはさらに踏み込み、作成時点から公開鍵を露出する。十分に強力な量子コンピュータであれば、可視化された公開鍵から秘密鍵を理論上導出でき、その資金を盗むことが可能になる。Glassnodeは5月時点で、604万BTC、発行済み供給量の約30.2%が、すでに休眠状態で何らかの公開鍵エクスポージャーを抱えていると推計した。”}},{“@type”:”Question”,”name”:”TaprootアウトプットはBitGoの新しい量子リスクコントロールで完全にカバーされていますか？”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”いいえ。TaprootおよびPay-to-Public-Keyアウトプットは、その公開鍵が支出後ではなくアウトプット作成時点から露出しているため、別個の是正が必要となる。この別個の是正パスは、現行のBitGoリリースではまだサポートされていない。”}}]}
本記事は人工知能の支援を受けて作成され、編集チームによるレビューを経ています。
