量子耐性ビットコイン（QSB）はフォークを回避、計算コストがかかる

StarkWareの研究者Avihu Mordechai Levyは「Quantum-Safe Bitcoin（QSB）」を提案しました。これは、Bitcoinの楕円曲線署名を将来の量子脅威から保護することを目的としたトランザクション設計で、Bitcoinのコンセンサスを変更したりソフトフォークを必要としたりすることなく動作します。Quantum-Safe Bitcoinは現在のEC署名をLamport署名を用いたハッシュベースの暗号へ置き換え、Bitcoinの厳しいスクリプト制限（201 opcode、10,000バイト）内に収めます。 トレーダーはこれをスケーラブルなアップグレードではなく最終手段として扱うべきです。ブロードキャストする前に暗号のパズルを解く必要があります。Levyは約70兆回の試行を見積もっており、ユーザーはオフチェーン計算（GPUベースの可能性あり）を行い、1トランザクションあたり数百ドルのコストがかかる可能性があるとしています。"transaction pinning"機構により改ざんを試みると再度パズルを解かなければなりません。セキュリティ上のトレードオフは残ります：Shorのアルゴリズムに対する耐性を目指す一方で、Groverのアルゴリズムは量子攻撃者に二乗の速度向上をもたらす可能性があります。 Levyは提案が未完成であることも強調しており、BIP-360のような参照を含むプロトコルレベルでのポスト量子作業の継続を呼びかけています。量子リスクは依然理論的ですが、GoogleやCloudflareなどの大手企業は2029年ごろのポスト量子移行のタイムラインについて公に議論しています。総じて、Quantum-Safe BitcoinはBitcoinのセキュリティに対する重要な研究シグナルですが、今日のライブトランザクション検証を直接変更するものではありません。