本文へ
TokenPost
マーケットデータ提供:CoinGecko

Trezor、ビットコイン(BTC)耐量子署名で状態不要型の初期設定を検討

TokenPost約2分で読めますBTC
금속 복구판 앞에 놓인 두 대의 하드웨어 지갑 / TokenPost.ai
금속 복구판 앞에 놓인 두 대의 하드웨어 지갑 / TokenPost.ai

ハードウェアウォレットを手がけるTrezorの最高技術責任者(CTO)、トマーシュ・スシャーンカ氏は、ビットコイン(BTC)の耐量子化に向け、署名状態の誤管理による資産流出リスクを抑えるため、状態管理を要しない署名方式を初期設定にする案を検討している。

候補のSHRINCSは、状態管理型と状態不要型の署名を備えるハッシュ型方式だ。状態管理型ではウォレットが署名状態を追跡し、ワンタイム署名鍵の重複使用を防ぐ。署名状態が巻き戻るなどして同じワンタイム署名鍵を再使用すると、署名偽造に使える情報が漏れるおそれがある。

状態不要型は、状態を管理せずに同じ鍵で別々の取引に複数回署名できる。一方、署名データが大きく、手数料や処理効率に影響する可能性がある。仕様案には署名数の上限も設けられている。スシャーンカ氏は、状態管理型の署名は状態不要型より10倍小さいと説明したが、仕様案に示された署名サイズの差は設定によって異なる。

同氏は、同じリカバリーシードを使う複数の端末間で署名状態を共有する難しさを指摘した。「安全に実装するのはメーカーの仕事であり、利用者の仕事ではない」と述べ、署名状態の管理を利用者任せにしない設計を重視する考えを示した。

Trezor Safe 7は、端末認証などに耐量子暗号を使う。ただし、端末側の保護とBTC取引の耐量子化は別であり、取引が耐量子になるにはビットコインネットワーク側のアップグレードが必要だ。

スシャーンカ氏は、移行対象となる利用者が数百万人に上る可能性があり、移行には時間がかかるとの見方を示した。開発者には、利用者向けの移行手段を早期に整えるよう促した。

関連記事

一覧を見る