ビットコインよりも準備万端？Zcashの開発者たちが量子脅威に備える方法

ソース: CryptoNewsNet 原題：ビットコインよりも準備万端？量子脅威に備えるZcash開発者たち オリジナルリンク: https://cryptonews.net/news/security/32031802/ 量子コンピュータはまだ現代の暗号技術を破るには遠い存在ですが、Zcashの開発者たちはその可能性を積極的な脅威として捉えています。このプライバシーコインのエンジニアたちは、古いブロックチェーンデータを解析し、何年にもわたるユーザーの活動を暴露できるほどの強力なマシンのための contingency plan を構築しています。

プライバシー重視のネットワークにとって、「Q-Day」量子攻撃はその設計の核心を突くことになります。成功した攻撃は過去の活動を露呈させ、基本的な安全策を混乱させ、ネットワークがそのセキュリティモデルを再評価する中で、開発者に圧力のもとで対応を強いる可能性があります。これはZcashの貢献者でエンジニアのショーン・ボウによるものです。

“ビットコインでは、主なリスクは誰かがあなたのお金を盗む可能性ですが、Zcashには二つのリスクがあります” とBoweはDecryptに語った。“プライバシー重視のシステムであるため、量子コンピュータが暗号を破り、誰かがコインを偽造する危険があります。また、量子マシンがブロックチェーン取引の何年にもわたる履歴を掘り下げてユーザーのプライバシーを無効にするリスクもあります。”

これらの懸念は、Zcashが年々進化する方法に影響を与えてきました。この暗号通貨は、2016年にElectric Coin CompanyとZooko Wilcox-O'Hearnの下で立ち上げられ、ジョンズ・ホプキンス大学、MIT、テルアビブ大学の学術的な研究を基にしています。

ビットコインの2100万枚の固定供給、プルーフ・オブ・ワークアルゴリズム、4年ごとの半減期スケジュールを共有していますが、アップグレードにはコミュニティの承認が必要であり、これにより制御が独立した組織間で分散されます。この構造とコミュニティがネットワークの全体的な健康に焦点を当てていることが、ボウ氏によれば、脅威モデルが変化する中でセキュリティ決定を調整するのを容易にしています。

「プライバシーと量子耐性は、私たちが長い間考えてきたことです」と彼は言った。「必要であれば、1年または2年の間に大きなプロトコルの変更を行う意欲がありますし、コミュニティ内の異なる組織を超えて、全員を参加させることができます。」

量子コンピュータの脅威に対する業界の注目が高まり続けています。イーサリアムの共同創設者であるヴィタリック・ブテリンは最近、ショアのアルゴリズムを使用することで、強力な量子コンピュータがビットコインとイーサリアムで使用されている楕円曲線暗号を2028年までに破る可能性があると警告しました。彼のコメントは、大規模ネットワークがどれだけ早く準備すべきかについての議論に火をつけました。

Zcashの最も進化した対応の一つは、量子回復可能性として知られる提案です。完全な量子セキュア暗号ツールのスイートを待つのではなく、開発者がネットワークをアップグレードするのに十分な長さで量子攻撃に耐えられるシステムを構築するというアイデアです。

"量子回復可能性、時には量子ロバスト性と呼ばれるものは、たとえ今日量子安全でなくても、将来の量子攻撃に耐えることができるシステムを設計するという考え方です。"とボウ氏は述べました。“目標は、強力な量子コンピュータが出現した場合に備えて、プロトコルを構成し、ネットワークを一時停止し、アップグレードし、その後もユーザーが資金にアクセスし、使用できるようにすることです。”

そのようなメカニズムがなければ、ボウは言った、量子攻撃者はプライベートキーを奪い、アップグレードが有効になる前にアカウントを枯渇させることができるだろう。量子回復可能性があれば、ユーザーは楕円曲線暗号が失敗した場合でも、自分の資金を制御し続けるための道筋を持つことができる。

Zcashは、9月1日以来約15倍の価格急騰を受けて最近再び注目を集めていますが、Boweは現在、量子耐性がないことを認めました。しかし、量子回復能力に必要なプロトコル作業の多くはすでに完了しています。残りのステップは、合意ルールの変更ではなく、ウォレットソフトウェアに関するものです。

「私たちは来年、私たちのウォレットで量子回復可能性のサポートを持つことができるはずです」とボウは言った。「もはやプロトコルの変更は必要ありません。今、それはウォレットの変更を含み、それをはるかに簡単に出荷できます。」

将来について、ボウ氏は、楕円曲線暗号を破ることができる量子コンピュータは、いくつかの予測が示唆するよりもまだ遠いと考えていると述べました。彼は、実際の課題は、脅威が現実のものとなったときに、ネットワークがどれだけ効果的に対応を組織できるかであると付け加えました。

「ビットコインは、量子リスクが低くても、その対応能力は乏しい。今パニックになることはおそらく健康的であり、必要な変更に全員を乗せるのは遅くて困難になるだろう」と彼は言った。「Zcashでは、これについて長い間考えてきており、進むにつれて対処してきたので、残りの変更はそれほど daunting には感じない。私たちはそれらを実施し、ほとんど心配せずに出荷することができる。」

彼は、二つのコミュニティが同じ存在の脅威に直面していると言った; 彼らの準備状況は異なる。

「私たちは異なる立場にあり、同じ理由でパニックになることはありません」と彼は言った。「それは本当に視点の問題です。」