Project Elevenは、ビットコインウォレットのキー導出パス自体を所有権の証明として利用できるようにする証明に資金を提供しました。このツールは、量子コンピュータが署名を偽造できるようになった後でも機能します。復旧ツールは標準的なラップトップ上で243ミリ秒で動作します。ただし、サトシ・ナカモトの110万ビットコインには適用されません。
証明の仕組み
このツールは、階層的決定性ウォレットの特性を利用します。キー導出パス自体が一意の識別子として機能します。量子コンピュータが公開鍵から有効な署名を生成できるようになると、そのパスだけがユーザーとコインを結びつける唯一の要素になります。この証明は、破られた署名方式に頼ることなく、そのパスを使用して所有権を再主張できることを示しています。243ミリ秒という実行時間は、実際の攻撃シナリオでも実用的であることを意味します。
サトシのコインが安全な理由
このツールは、最も初期のビットコインブロックを明示的に除外しています。サトシの110万ビットコインは、HDウォレットが存在する前に採掘されました。これらは導出パスのない単純な鍵ペアを使用しています。したがって、量子コンピュータがサトシの署名を偽造できたとしても、この証明はそれらのコインを主張するのに役立ちません。休眠状態にあるその財産を解放したい人にとっては残念なタイミングですが、最古のビットコインに対する量子後盗難の可能性を一つ排除することになります。
量子脅威のタイムライン
Project Elevenの資金提供は、量子脅威が理論から実用へと移行しつつあることを示唆しています。ほとんどの推定では、暗号学的に意味のある量子コンピュータの実現は少なくとも10年先とされていますが、業界はすでに防御策の構築を急いでいます。この証明は、特定の脆弱性に対する実用的なラップトップレベルの解決策を示した最初のものの一つです。すべてのビットコイン取引が依然として公開鍵を露出するという根本的な問題を解決するわけではありませんが、HDパスを使用するウォレットにとっては時間を稼ぐことができます。
Project Elevenは、本番環境への展開を発表していません。この証明は資金提供されたものであり、まだ導入されていません。次のステップは、このメカニズムをウォレットソフトウェアやビットコイン改善提案（BIP）に統合することです。それまでは、このツールは量子耐性のある所有権が可能であることを示すデモンストレーションに過ぎません。ただし、すべての人に適用されるわけではありません。
