Bitcoin のポスト量子暗号: 移行が遅すぎる理由

恐怖: Bitcoin には移行計画がない

Bitcoinが適応してくれると信じたかった。私は 2017 年から BTC を保有しています。開発者が解決してくれるだろうと自分に言い聞かせました。彼らはいつもそうだ。そこでBitcoinを探してみました。 ポスト量子暗号 移住計画。

計画はありません。遅れた計画ではありません。計画草案ではありません。計画はありません。

研究ポストもあります。 BIP (Bitcoin 改善提案) ディスカッション スレッドがあります。開発者が「これは重要なので、検討する必要があります」と言うカンファレンストークがあります。しかし、テストネットにはコードがありません。アクティベーションのタイムラインはありません。コミュニティのコンセンサスがありません。そして、 量子コンピューターがBitcoinタイムラインを破る 2029 年から 2033 年までであれば、おそらく 3 年から 7 年かかるでしょう。

SegWitは提案から実用化まで4年かかりました。タップルートは3つを取りました。これらは比較的マイナーなアップグレードでした。 Bitcoin のポスト量子暗号 プロトコルの暗号基盤全体を置き換える必要があります。新しい署名スキーム。新しい住所形式。新しいトランザクション構造。新しいブロック サイズの計算。新しいウォレット ソフトウェア。新しいハードウェア署名デバイス。

3～7年は十分ではありません。 それだけではなかった。 そして、時計は、NISTが規格Bitcoinを確定したときに2024年に刻印を開始しました。

ターゲットはほとんどのホルダーが思っているよりも近いです。 2026 年 3 月、Google Quantum AI は、Ethereum 財団およびスタンフォード大学と協力して、secp256k1 に対する Shor のアルゴリズムをコンパイルしました。 1,200 ～ 1,450 論理量子ビット 内部 500,000 物理量子ビット未満で完了します 分。以前の推定では、論理量子ビットは約 2,330 個でした。 2026 年半ばの最良のパブリック ハードウェアは物理量子ビットが 2,500 近くであり、大規模なフォールト トレラントではありません。しかし、IBM のロードマップでは、Starling は 2029 年に論理量子ビット約 200、Blue Jay は論理量子ビット 2033 年に 2,000 を超えます。これは Bitcoin が達成できていない期限です。

科学: なぜ移民は構造的に時間内に不可能なのか

Bitcoinさん トランザクション署名 secp256k1 楕円曲線上で ECDSA を使用します。これを SPHINCS+ のような量子耐性スキームに置き換えるには、次の問題を同時に解決する必要があります。

特徴的なサイズの爆発。 ECDSA 署名は 72 バイトです。 SPHINCS+ 署名 (最も保守的な NIST 標準) は最大 49,856 バイトです。これは 700 倍の増加です。 Bitcoin の 4 MB のブロック重量制限には大規模な拡張が必要となり、ブロック サイズ戦争が再び引き起こされます。フルノードごとに帯域幅とストレージの要件が倍増します。

アドレス形式の置換。 すべての Bitcoin アドレス タイプ (P2PKH、P2SH、P2WPKH、P2TR) は、ECDSA/Schnorr 公開キーを中心に構築されています。ポスト量子公開鍵は、長さ、構造、エンコーディングが異なります。新しいアドレス形式は、新しいウォレット ソフトウェア、新しい取引所の統合、新しい支払いプロセッサのサポートを意味します。

UTXO の移行。 Bitcoin には約 1 億 5,000 万の未使用のトランザクション出力があります。それらはすべて、新しい量子安全なアドレス タイプに移動する必要があります。キーを紛失したり、ウォレットを放棄したユーザーは移行できません。それらの UTXO は量子報奨金になります。

コンセンサス行き詰まり。 Bitcoin のガバナンスは意図的に分散化されています。ブロックサイズを増やし、アドレス形式を変更し、ユニバーサルウォレットのアップグレードを必要とするハードフォークに関する合意形成は、技術的な問題であると同時に政治的な問題でもあります。 2017 年、単純なブロック サイズの増加をめぐってコミュニティが分裂しました。これは桁違いに困難です。

の 今すぐ収穫し、後で復号化します 次元がさらに悪化させます。たとえ Bitcoin が 2033 年までに移行を完了したとしても、移行前のすべての ECDSA 署名ブロードキャストは永久に侵害されます。不変台帳上の過去の公開鍵を遡って保護することはできません。の 604万BTC 公開鍵が公開されたアドレスでは、供給量の 30.2%、約 4,690 億ドル (Glassnode、2026 年 5 月) が永久に量子報奨金のままです。これらのコインのうち約 230 万枚が取り返しのつかない危険にさらされています。生きている所有者がまだ移動できるのは約 370 万台だけです。

どのコインが同じ移行の悪夢に直面しているか

Bitcoin だけではありません。すべての主要な ECDSA/EdDSA チェーンは、同様の移行障壁に直面しています。

• Ethereum (イーサリアム): Vitalik はポスト量子移行について議論しましたが、新しい署名スキームの下でのスマート コントラクトの再検証の複雑さは驚くべきものです。 EVM オペコードは ECDSA を想定しています。すべての DeFi プロトコル、すべての ERC-20 トークン、すべての NFT 契約には監査と再展開が必要になります。
• Solana(ソル)：Ed25519 トランザクション署名 ランタイムに組み込まれます。高スループットにより、署名サイズの拡張がさらに厳しくなります。署名が大きいほど、ブロックごとのトランザクションが少なくなります。
• カルダノ (ADA): Ed25519 正式認証済み。移行により、長年にわたる正式な証明が無効になる。検証フレームワーク全体を一から再構築する必要があります。
• Monero(XMR)：Ed25519リングサイン。リング署名のプライバシー特性を維持しながら署名スキームを置き換えることは、未解決の研究課題です。提案は存在しません。

の 暗号通貨に対する量子の脅威 パッチが適用されるバグではありません。交換する基礎です。そして、人々が住んでいる建物の下の基礎を取り替えることはエンジニアリングではありません。それは絶望です。

移住せずに実際に生き残るもの

移行せずに量子コンピューターで生き残る唯一のチェーンは、上に構築されたチェーンです。 ポスト量子暗号 ジェネシスから。レガシーECDSAはありません。移行期間はありません。量子報奨金として放置されている UTXO はありません。

Kyber-768 (NIST FIPS 203): ラティスベースのキーのカプセル化。ブロック 0 から存在する場合は移行の必要はありません。遡及的にクラックするために収集された ECDH キー交換はありません。

SPHINCS+ (NIST FIPS 205): ハッシュベース トランザクション署名. SPHINCS+ は暗号ソルトを使用して事前計算攻撃を防止します、虹のテーブルに対してマークル ツリーを強化します。収集する ECDSA 署名はありません。楕円曲線公開鍵を解読する必要はありません。

移行は、間違った暗号化で開始されたチェーンにのみ問題になります。正しく開始されたチェーンには、移行するものは何もありません。

SynergyXはすでに存在します

これが私に、Bitcoin が自動的に保存されるのを待つのをやめようと思った理由です。

SynergyX は、NIST がポスト量子ファイナリストを発表した後に設計されました。アーキテクトは、どのアルゴリズムが標準化されるかを知っていました。彼らはプロトコルを中心に構築しました Kyber-768+SPHINCS+ ジェネシスから。 ECDSA フォールバックはありません。 secp256k1 のレガシーはありません。移行は必要ありません。これまで。

• Kyber-768 キーのカプセル化 鍵交換ごとに。ピア接続、ウォレットハンドシェイク、 トランザクション署名 キーの導出。すべて格子ベース。すべてNIST FIPS 203。
• SPHINCS+ ステートレス トランザクション署名 すべてのトランザクションで。ハッシュベース。 暗号ソルト 硬化した。 NIST FIPS 205. Shor のアルゴリズムには代数構造がありません。
• デーモン混合ステルス送信 と リンク不可能なトランザクション署名。公開鍵の透明な台帳はありません。収穫目標はありません。
• 移行の悪夢はありません。 Bitcoin が BIP について議論し、Ethereum が EVM を書き換える一方で、SynergyX ユーザーは現在、量子安全暗号を使用してトランザクションに署名しています。ハードフォークはありません。住所形式の変更はありません。ウォレットの更新はありません。初日からこのようにして建てられました。

「移住する必要がある」と「移住する必要がない」との間のギャップは、生存と絶滅の間のギャップです。 Bitcoin のポスト量子暗号 救出作戦です。 SynergyX のポスト量子暗号はオリジナルのアーキテクチャです。