BitGo、ビットコインウォレット向けに新たな量子リスク管理機能を追加

主なポイント

• BitGoは、ビットコインウォレット向けの量子リスク管理機能をリリースしました。これにより、機関投資家は、BTCベースのマルチシグネチャ保管サービス全体における量子関連のリスクを評価、管理、低減することが可能になります。

• 今回のリリースでは、4つのセキュリティ対策が追加されました。具体的には、アドレスごとにコインをグループ化して優先順位を付ける新しいUTXO選択方式、BTCウォレットの量子リスクの度合いを示す「Quantum Risk Score」、公開鍵がオンチェーン上で一度も公開されたことのないアドレスへ資金を移動させる「Fix Exposed Addresses」ワークフロー、そして量子脅威に対する耐性を高めたウォレット設定を自動的に適用する新しいデフォルト設定です。

• これらの機能により、金融機関が住所や取引レベルでのリスクを大規模に低減するために必要な可視性とワークフローが強化されます。

最も安全な鍵とは、パブリックネットワーク上で一度も使用されたことのない鍵のことです

BTCアドレスから送金を行うたびに、公開鍵がオンチェーン上で公開されます。この資産の歴史の大部分において、この情報は実質的なコストを伴いませんでした。これは、カストディ業務の背景でひっそりと存在し、測定されることも管理されることもほとんどない、一種の情報開示です。

機関が、量子コンピューティングが保有するアドレスにどのような影響を及ぼすかについてより深く検討し始めたことで、その判断基準に変化が見られ始めている。リスクは、ネットワーク上で公開鍵がすでに公開されているアドレスという一点に集中している。 オンチェーン上で公開鍵が一度も公開されたことのないアドレスは、標的として特定される可能性がはるかに低いため、オンチェーン上で公開鍵が一度も公開されたことのないアドレスに資産を保有するという慣行が、慎重な資産管理の基盤となっているのです。

BitGoは、業界が「量子」という言葉を本格的に使い始めるずっと前から、その原則に基づいてウォレットのアーキテクチャを構築してきました。この新機能により、機関投資家は、そのリスクを明確に把握し、測定し、それに基づいて対応するためのツールを手に入れることができます。

各機能の役割

今回のリリースにより、BitGoのマルチシグネチャ・セキュリティモデルが拡張され、ウォレットキーの露出を管理し、UTXOの取り扱い方法を改善するための運用上の制御機能が追加されました。内容は4つの部分で構成されています。

UTXO選択方式は、新しいコイン選択の手法です。あるアドレスのUTXOが選択されると、可能な限りそのアドレスに関連付けられたすべてのUTXOがトランザクションに含まれます。これにより、ほとんどの場合、支出によってアドレス内の残高が完全にゼロになり、鍵が漏洩した際に資金が残ってしまうリスクを最小限に抑えることができます。 TaprootやPay-to-Public-Keyなど、作成時から公開鍵が露出するタイプのアドレスにすでに保有されている資金については、別途の是正措置が必要です。

「Quantum Risk Score」は、プラットフォーム内に組み込まれたスコアリングシステムであり、顧客が対応しているビットコインウォレット全体における量子関連の潜在的なエクスポージャーを把握するのに役立ちます。エクスポージャーを抽象的な懸念事項として扱うのではなく、機関投資家は、追跡や報告に活用できる具体的な指標を得ることができます。

「Fix Exposed Addresses Workflow」は、ガイド付きの是正フローです。これは、顧客がリスクの高いアドレスから資金を移動させ、新たに生成されたアドレスへ移すことを支援し、公開鍵がオンチェーン上で一度も公開されたことのないアドレスに資産を保有するという慣行に戻ることを可能にします。

「デフォルトのアドレスタイプ制御」は、量子コンピューティングに関連する追加の考慮事項を招きかねないビットコインのアドレスタイプや取引パターンへの依存を低減するため、ウォレットのデフォルト動作を更新するものです。これにより、運用者が手動で設定する必要のある方法ではなく、より安全な方法がデフォルトとして採用されるようになります。

なぜ機関投資家が今、行動を起こしているのか

BitGoはビットコイン向けのマルチシグネチャウォレットの先駆者であり、単一障害点を低減するセキュリティモデルを長年にわたり提唱してきました。同社のアーキテクチャ、厳格なアドレス管理、および取引ごとに新しいアドレスを使用する仕組みは、すでに不必要な鍵の露出を低減することを目的としています。これらの機能により、機関投資家は、多額の残高にわたる量子関連リスクを管理するために、より高い可視性、より強力な制御機能、そしてより明確なワークフローを得ることができます。

BitGoの見解では、機関投資家は量子関連の事象が発生するのを待たずに、量子リスクの管理を開始すべきである。 最も安全な鍵とは、その公開鍵がネットワーク上で一度も公開されたことのない鍵のことです。現実的な道筋としては、今すぐリスクへの露出を減らし、ウォレットの運用を強化し、現在のセキュリティモデルから将来のポスト量子標準への移行に備えることです。その一方で、実績のあるマルチシグネチャのセキュリティを引き続き活用していくことが重要です。

この新機能は、BTCウォレットに適用されます。

ビットコインのカストディ全般にわたる量子リスクの管理について、さらに詳しくお知りになりたい場合は、お気軽にお問い合わせください。

よくある質問

ビットコインウォレットにおける「量子リスク」とは何ですか？

「量子リスク」とは、将来的な量子コンピューティングの進歩により、ビットコインネットワーク上で既に公開鍵が公開されているアドレスのセキュリティが脅かされる可能性を指します。オンチェーン上で公開鍵が一度も公開されたことのないアドレスについては、攻撃対象として分析することがはるかに困難です。BitGoの機能は、機関がこのリスクを測定し、軽減するのに役立ちます。

「Quantum Risk Score」はどのように機能するのでしょうか？

これは、サポート対象のビットコインウォレット全体にわたる量子関連の潜在的なリスクを評価する、プラットフォーム内スコアリングシステムです。リスクの具体的な指標を提供するため、経時的な推移を追跡し、どのアドレスを優先的に是正すべきかを判断することができます。

「公開アドレスの修正」ワークフローは、実際にはどのような処理を行うのでしょうか？

これは、リスクにさらされやすいアドレスから資金を引き出し、新しく生成されたアドレスへ移すよう誘導するフローです。その結果、運用チームがプロセスを手動で管理する必要なく、公開鍵がオンチェーン上で一度も公開されたことのないアドレスに資産を保有するという慣行に戻ることができます。

現在使っているウォレットの使い方を変更する必要があるのでしょうか？

更新されたデフォルトのアドレス・タイプ設定により、ウォレットの動作が調整され、量子コンピューティングに関連する追加の考慮事項を伴うアドレス・タイプや取引パターンへの依存度が低減されるため、より安全な動作がデフォルトとなります。「量子リスクスコア」および「露出アドレスの修正」ワークフローを活用することで、ご自身のペースで既存の残高を確認・是正することができます。