量子時代のビットコインウォレットはどうなるのか / Cashu、BitChat、Clawiが示す次のインターネット
ビットコイナー反省会 Ep.115 が公開されました！（» ビットコインならホルムズ海峡通行料も払える ビットコイナー反省会 Ep.115）
こんにちは！yutaro です。
さっそくですが「BTCインサイト」本日のトピックスはこちら：
量子時代のビットコインウォレットはどうなるのか──「Quantum-Aware HD Wallets」が示す現実的な移行案
AIエージェントが「お金を使う」時代に、なぜビットコインが必要なのか──Cashu、BitChat、Clawiが示す次のインターネット（Pro向け）
【スポンサー】Lightning Base
Lightning Base でTrezor Safe3とTrezor Safe5の取り扱いを開始しました。
オンラインで匿名配送、もしくは Tokyo Bitcoin Base の物理ショップにて対面で購入することが可能です！
Trezorはハードウェアウォレットのパイオニア企業とも知られ、最新のモデルはセキュアエレメントに対応、ビットコインを含む多くのコインの保管が可能です。
Lightning Baseでは現状国内唯一のTrezorの正規代理店として、国内ユーザー向けに匿名配送で安全、迅速に商品をお届けします。
ビットコインの長期保管にはビットコインに特化した最新ウォレットJade Plusを、アルトコインも同時に管理したいユーザーはTrezorをお勧めします。
TrezorやJadeの購入はLightning Baseからどうぞ。
量子時代のビットコインウォレットはどうなるのか──「Quantum-Aware HD Wallets」が示す現実的な移行案
(※本記事は、Bitcoin Optech Newsletter #403 および Bitshala の解説動画をもとに日本語訳・要約編集したものです)
ビットコインと量子コンピューターの話題になると、多くの場合は「量子コンピューターがビットコインを破るのか？」という大きな話になりがちです。
たしかに、それは重要な論点です。
しかし、実際のビットコイン開発の現場では、もっと具体的で現実的な議論が進んでいます。
それが、
量子コンピューター時代に、今のウォレット体験をどう維持するのか？
という問題です。
今回取り上げるのは、Bitcoin Optech Newsletter #403 で紹介された「Post-quantum HD wallets with fallback SPHINCS keys」という提案です。
これは簡単に言えば、現在のシードフレーズやHDウォレットの使い勝手をできるだけ保ったまま、将来の量子耐性署名に備えるためのウォレット設計案です。
問題は「署名方式」だけではない
現在のビットコインでは、secp256k1という楕円曲線暗号が使われています。
この仕組みによって、秘密鍵から公開鍵を作ることは簡単にできます。
一方で、公開鍵から秘密鍵を逆算することは、現実的には不可能だと考えられています。
この一方向性が、ビットコインの所有権を守る重要な土台になっています。
ところが、十分に強力な量子コンピューターが登場し、ショアのアルゴリズムが実用的に使えるようになると、この前提が崩れる可能性があります。
もちろん、それがいつ起きるのかはまだ議論があります。
明日すぐに起きる話ではありません。
ただし、ビットコインは長期保有を前提に使われることが多い資産です。
5年、10年、20年という単位でセルフカストディする人にとっては、「今すぐ危ないか」だけでなく、「将来どう移行するのか」も重要になります。
そして、ここで問題になるのは、単に署名アルゴリズムを差し替えればよいという話ではないことです。
現在のウォレット体験は、楕円曲線暗号の性質にかなり依存しています。
たとえば、シードフレーズから複数のアドレスを生成するHDウォレット。
入金用アドレス、チェンジアドレス、ウォッチオンリーウォレット、ハードウェアウォレットとの連携。
これらはすべて、今の暗号方式の性質を前提に作られています。
つまり、量子耐性のある新しい署名方式に移る場合、問題は「鍵を変えれば終わり」ではありません。
ウォレットの構造そのものを、どう移行するのか
ここが本質的な論点になります。
何もしなければ、移行はかなり不便になる
もし、量子耐性ウォレットへのきれいな移行方法がなければ、ユーザーはかなり面倒な対応を迫られる可能性があります。
たとえば、公開鍵をなるべく露出させないために、アドレスを絶対に再利用しない。
あるアドレスから支払うときは、そのアドレス内の残高をすべて別の新しいアドレスに移す。
お釣りも、公開鍵がまだ明らかになっていない新しいアドレスへ送る。
こうした運用は、技術的には意味があります。
しかし、一般ユーザーにとっては非常に難しいものです。
しかも、すべての人が正しく実行できるとは限りません。
もう一つの悪いシナリオは、危機が現実化してから、慌てて一斉移行することです。
「このウォレットは危ない」
「このアドレスから早く移動してください」
「新しい形式に今すぐ移してください」
このような状況になれば、ユーザーは焦ります。
焦れば、送金ミス、詐欺、バックアップミス、マルチシグ構成の破綻などが起きやすくなります。
特に、セルフカストディに慣れていない人や、長期保有して放置している人にとっては大きなリスクです。
だからこそ、今回の提案は「量子コンピューターが来たらどうするか」ではなく、
量子コンピューターが来る前に、移行しやすい構造をウォレットに組み込めないか
という発想になっています。
提案の中心は「2つの支払い経路」を持つウォレット
今回の提案では、現在のHDウォレットに近い体験を維持しながら、各アドレスに2つの支払い経路を持たせる構造が考えられています。
1つ目は、現在と同じsecp256k1ベースの通常の支払い経路です。
これは、今まで通り日常的な送金に使うものです。
ユーザーから見れば、普段のウォレット体験はほとんど変わりません。
2つ目は、将来のための量子耐性フォールバック経路です。
ここでは、SPHINCSのようなポスト量子署名方式を使うことが想定されています。
通常時は今まで通り使う。
しかし、量子コンピューターによる脅威が現実的になった場合には、あらかじめ組み込まれていた量子耐性の支払い経路を使えるようにする。
これが基本的な考え方です。
Bitcoin Optechの説明では、この提案はBIP32と整合的なHDウォレットを目指すものであり、secp256k1鍵と並行してSPHINCS鍵を生成する設計として紹介されています。]
さらに、将来的にはBIP360のP2MRアウトプットや、OP_CHECKSPHINCSのような新しい検証用opcodeと組み合わせることが想定されています。
ポイントは、ユーザーがシードフレーズを完全に捨てて、まったく新しいウォレット構造へ移行する必要を減らすことです。
特にマルチシグやハードウェアウォレットを使っている場合、移行は単純ではありません。
鍵を作り直すだけではなく、バックアップ、署名者、デバイス、ポリシー、保管場所、相続設計まで影響します。
だからこそ、「あとから慌てて移す」のではなく、「最初から緊急用の経路を組み込んでおく」という考え方には意味があります。
なぜSPHINCSは簡単に置き換えられないのか
ここで重要なのが、SPHINCSのようなポスト量子署名は、現在の楕円曲線暗号とは性質が大きく異なるという点です。
現在のsecp256k1は、非常に軽量で扱いやすく、ウォレット設計にも向いています。
その代わり、将来的な量子コンピューターの脅威に対しては弱点を持ちます。
一方で、SPHINCSは量子耐性を持つ候補として考えられますが、署名サイズや検証コストが重くなります。
Bitshalaの解説でも、SPHINCSの署名・検証フローは、メッセージのハッシュ化、FORS署名、Winternitz one-time signature、Merkle認証パスなどを組み合わせた複雑な構造として説明されています。
結果として、署名そのものが大きく、検証も軽くないという課題があります。
これは、ハードウェアウォレットにとっても大きな問題です。
現在のハードウェアウォレットは、今の署名方式に最適化されています。
もし署名や検証の負荷が大きくなれば、メモリ、処理速度、バッテリー、UXに影響が出ます。
さらに重要なのは、SPHINCSにはsecp256k1のような代数的な性質がないことです。
現在のHDウォレットでは、親公開鍵から子公開鍵を導出するような便利な仕組みがあります。
しかし、SPHINCSでは同じようなことができません。
そのため、非ハード化された子鍵では、親や兄弟と同じSPHINCS鍵を共有する形になり、プライバシー上の課題が生まれます。
Optechでは、この問題に対して、SPHINCS鍵で支払うスクリプト内にnonceやsecp256k1鍵を入れることで、BIP32ウォレットに近いプライバシーを維持する必要がある
と説明されています。
つまり、量子耐性を入れればすべて解決、という話ではありません。
量子耐性を得る代わりに、コスト、複雑さ、プライバシー、ウォレット互換性といった新しい課題が出てきます。
この提案のメリット
この提案の大きなメリットは、現在のウォレット体験をできるだけ壊さないことです。
ユーザーはこれまで通り、シードフレーズを使い、HDウォレットからアドレスを生成し、入金アドレスやチェンジアドレスを扱えます。
ウォッチオンリーウォレットやハードウェアウォレットのワークフローも、可能な限り維持しようとしています。
これは非常に重要です。
なぜなら、ビットコインにおいて本当に難しいのは、暗号技術そのものよりも、ユーザーが安全に使い続けられる運用だからです。
どれだけ技術的に強い設計でも、一般ユーザーが混乱し、資金を失ってしまうなら意味がありません。
また、この設計は長期保有者にも配慮しています。
ビットコインには、購入してセルフカストディし、そのまま何年も動かさない人がいます。
こうした人たちは、日々の技術アップデートを追っているとは限りません。
もし将来、量子耐性ウォレットへの移行が必要になったとき、あらかじめフォールバック経路が用意されていれば、突然の大混乱を避けられる可能性があります。
さらに、今すぐすべての取引を重いポスト量子署名に移す必要がない点も重要です。
通常時は軽量なsecp256k1経路を使い、必要なタイミングで量子耐性経路を使う。
この段階的な設計は、ビットコインらしい慎重なアプローチと言えます。
もちろん、まだ完成された答えではない
一方で、この提案には大きな課題もあります。
まず、将来的なコンセンサス変更を前提にしている点です。
SPHINCSのような署名をビットコイン上で検証するには、新しいopcodeや新しいアウトプット形式が必要になる可能性があります。
つまり、ウォレットだけで完結する話ではありません。
ネットワーク全体のルール変更が関わる可能性があります。
これは、ビットコインにおいて非常に重いテーマです。
次に、SPHINCS自体の重さがあります。
いくらポスト量子署名の候補として有力でも、現在の署名方式と比べると、処理やデータサイズの面でかなり重くなります。
これを実際のウォレット、ハードウェアデバイス、ノード、ブロック検証の中でどう扱うのか。
そこにはまだ多くの検討が必要です。
さらに、プライバシーの問題もあります。
SPHINCS鍵の再利用が起きやすい構造になれば、オンチェーン分析の観点から新しいリスクが生まれます。
ビットコインでは、アドレス再利用を避けることが基本です。
量子耐性を強める一方で、プライバシーを弱めてしまうなら、それは別の問題を作ることになります。
そして最後に、UXの問題です。
通常の支払い経路と量子耐性の支払い経路が同じウォレット内に存在する場合、ユーザーはどちらを使っているのかを理解する必要があります。
これは、開発者にとっても、ウォレット事業者にとっても、教育面で大きな課題になります。
量子問題は「恐怖」ではなく「移行設計」の問題
今回の議論で重要なのは、量子コンピューターを過度に恐れることではありません。
「ビットコインは量子で終わる」といった雑な話でもありません。
むしろ、今回の提案から見えてくるのは、ビットコインの開発文化です。
ビットコインでは、問題が見えてきたときに、すぐに巨大な変更を入れるのではありません。
まず、リスクを分解します。
どの部分が本当に危ないのか。
どの部分は今のまま維持できるのか。
ユーザー体験を壊さずに移行できるのか。
ノードやウォレット、ハードウェアにどんな負担がかかるのか。
こうした論点を一つずつ議論していきます。
今回の「Quantum-Aware HD Wallets」も、完成された答えというより、将来の移行に向けた設計のたたき台です。
しかし、このようなたたき台が出てくること自体に意味があります。
なぜなら、量子耐性への移行は、危機が起きてから考えるには大きすぎるテーマだからです。
セルフカストディする人ほど、今から知っておきたい
平均的なビットコインユーザーにとって、この話は少し難しく見えるかもしれません。
SPHINCS、BIP32、P2MR、opcode、HDウォレット。
専門用語が多く、すぐに自分の生活と結びつかないようにも感じます。
しかし、核心はもっとシンプルです。
将来、ビットコインを安全に持ち続けるために、今のウォレット体験をどう進化させるのか。
この話です。
セルフカストディとは、自分で秘密鍵を管理することです。
それは同時に、将来の移行にも自分で向き合うということでもあります。
もちろん、今すぐ何かを変更する必要があるわけではありません。
ただし、長期でビットコインを保有する人ほど、こうした議論の存在を知っておく意味があります。
量子コンピューターの脅威が現実になったとき、慌てて動く人と、あらかじめ全体像を理解している人では、判断の質が大きく変わります。
今回の提案は、まだ初期段階です。
課題も多く、反対意見もあります。
それでも、ビットコインが長期的に生き残るためには、こうした地味で複雑な議論が欠かせません。
価格のニュースやETFの話題に比べると、量子耐性HDウォレットの話は派手ではありません。
しかし、ビットコインを「長く使えるお金」として考えるなら、こうしたウォレット設計の議論こそ、本質に近いテーマです。
ビットコインは、止まらないために変わらない部分を守りながら、必要なところだけを慎重に変えていく。
今回の提案は、その難しさと重要性をよく示しています。
(※原文はコチラ)
AIエージェントが「お金を使う」時代に、なぜビットコインが必要なのか──Cashu、BitChat、Clawiが示す次のインターネット
(※本記事は、Presidio BitcoinのYouTube動画「21 in 21: Calle on Cashu, Clawi, and AI Agents」でのCalle氏の発言をもとに要約・編集したものです)
AIエージェントが、自分で情報を探し、サービスを使い、タスクを実行する。
この流れはすでに始まっています。
ただし、ここで大きな問題があります。
AIエージェントは、どうやってお金を使うのか？
人間であれば、クレジットカードを登録したり、サブスクに加入したり、アプリ内決済を使ったりできます。
しかし、AIエージェントに同じ仕組みをそのまま使わせるのは簡単ではありません。
「毎回アカウント登録が必要になる」
「本人確認が必要になる」
「クレジットカード情報をどこまで渡すのかという問題がある」
「サービスを1回だけ使いたいだけなのに、月額課金しか用意されていない」
こうした摩擦は、人間にとっても面倒ですが、AIエージェントにとってはさらに大きな制約になります。
今回のPresidio Bitcoinの対談では、Cashuの開発者であるCalle氏が、Cashu、BitChat、Clawi、そしてAIエージェントとビットコインの関係について語っています。
話の中心にあるのは、単なる「AIブーム」ではありません。
これからのインターネットでは、AIエージェントが人間の代わりにサービスを使うようになる。
そのとき、小さく、速く、許可なく支払えるお金が必要になる。
そこでビットコイン、ライトニング、そしてCashuのような仕組みが重要になってくるという話です。
Cashuとは何か
DH Magazine Proへの招待
月7ドルでDH Magazine Proに参加して、より詳細な情報を受け取りつつ、Diamond Handsの活動を支援しよう！
詳細は以下のPro版の内容紹介記事をご確認ください。
