BitGoがビットコインウォレットのために4つの量子制御を追加

BitGoは7月22日の製品発表で、機関向けビットコインウォレットのための4つの量子リスク管理制御を詳細に説明し、量子攻撃が実用化される前に公開鍵の露出を測定し、削減することを目指しています。

概要

• 新しいBitGoの4つの制御は、露出をスコアリングし、UTXOを統合し、アドレスを修復し、ウォレットのデフォルトを自動的に調整します。
• ビットコインの公開鍵は支出後に可視化され、Taprootの出力はその生成時に鍵を露出させます。
• 現在、実用的な量子攻撃はビットコインを破ることができず、BitGoのツールは運用準備に焦点を当てています。

これらのツールは、サポートされているビットコインのマルチシグウォレットに適用されます。これには、量子リスクスコア、ガイド付きアドレス修復ワークフロー、新しいUTXO選択方法、および更新されたデフォルトアドレス制御が含まれます。BitGoは、このリリースが運用準備をサポートし、将来のビットコインプロトコルのアップグレードを置き換えるものではないと述べています。

BitGoは公開鍵の露出をウォレットメトリックに変換

一般的なハッシュ鍵ビットコイン出力の場合、支出は取引を検証するために必要な公開鍵を明らかにします。コインがアドレスの再利用や部分的な支出を通じてその鍵に結びついている場合、暗号的に関連する量子コンピュータが最終的に公開鍵から秘密鍵を導き出すと、ターゲットになる可能性があります。

Taprootは別の区別を必要とします。その出力鍵は、出力が生成されるときに可視化され、後の支出の後だけではありません。草案BIP 360提案は、Pay-to-Public-Key出力、再利用された出力、およびTaproot出力が将来の量子シナリオの下で長期間の攻撃にさらされることを特定しています。

BitGoの量子リスクスコアは、サポートされているウォレット全体での露出のプラットフォーム内測定をクライアントに提供します。しかし、同社はスコアの公式、重み付けシステム、または閾値を公開していません。したがって、これは企業のリスク管理手段であり、独立したビットコインのセキュリティ基準ではありません。

4つの制御が機関のUTXOの取り扱いを変更

新しいUTXO選択方法は、アドレスごとにコインをグループ化します。ウォレットがアドレスから1つのUTXOを選択すると、そのアドレスに関連する他のすべてのUTXOを含めるように試みます。このアプローチは、支出後に関連する公開鍵が露出する際に資金が残らないようにすることを目的としています。

Fix Exposed Addressesワークフローは、影響を受けた資金を新たに生成されたアドレスに移動させ、その公開鍵がオンチェーンに表示されていないものです。更新されたデフォルトも、早期の露出を生むアドレスの種類や取引パターンへの依存を減らすことを目的としています。

BitGoは、TaprootおよびPay-to-Public-Key資金が別々の修復を必要とすると述べています。これらの形式は、生成時に公開鍵情報を露出させます。同社は、現在の製品リリースにおいてそれらの修復パスのサポートを特定しませんでした。

BitGoは、Blockstreamの共同創設者であるAdam Backの言葉を引用し、「今日、ビットコインに触れることができる量子コンピュータは誰も持っていない」と述べています。この評価は、製品が将来のリスクに対処していることを意味し、ビットコインを盗むためのアクティブな方法ではありません。また、ビットコインの署名システムを変更したり、ネットワークを自体で保護したりすることはありません。

ビットコインの開発者たちは、Pay-to-Merkle-Root出力のための草案ソフトフォーク提案BIP 360について別途議論しています。この設計は、Taprootの鍵パス支出を削除し、長期間の攻撃を減らすことを目指しています。しかし、その著者たちは、取引が確認を待っている間に公開された鍵に対する迅速な攻撃が、ポスト量子署名を必要とする可能性があると述べています。

BIP 360は草案のままであり、ビットコインでのアクティベーションは行われていません。ネットワーク全体の変更は、技術的なレビュー、実装、テスト、およびウォレット、ノード、その他のインフラ全体での広範な採用が必要です。

オンチェーンデータが機関の焦点を説明

Glassnodeは5月に、604万BTC、すなわち発行供給の30.2%が休止状態で公開鍵の露出を持っていると推定しました。出力設計を通じて構造的に露出している1.92百万BTCと、アドレスの再利用、部分的な支出、または保管慣行を通じて運用的に露出している4.12百万BTCを分類しました。

この研究は、これらのコインが今日盗まれる可能性があるとは主張していません。むしろ、公開鍵がすでに可視化されている場所と、より良いウォレット管理が露出を減らす可能性がある場所を測定しました。取引所関連の残高は、Glassnodeの運用カテゴリー内で163万BTCを占めました。

しかし、BitGoとSilence Laboratoriesは、5月に機関保管ワークフロー内でポスト量子署名をテストしました。関連する報道では、9社がポスト量子研究を最初の焦点として名付けたビットコインセキュリティコンソーシアムに対して、3年間で1500万ドルを約束しました。

BitGoは、どれだけのクライアントがこれらの制御にアクセスできるか、別途料金がかかるか、サポートがいつ拡大するかを明らかにしていません。機関は、露出した残高をレビューし移動させるためにこれらのツールを使用できますが、より広範な保護は将来のビットコイン提案と採用に依存します。

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。