暗号学

Re: 鍵ペアの生成と安全性

サトシがBitcoinの鍵ペア生成のセキュリティと、アドレス衝突に対する天文学的に低い確率について説明しています。

BIP 32 — 階層的決定性ウォレット

階層的決定性（HD）ウォレットを導入し、単一のマスターシードから鍵ペアのツリー全体を導出可能にした。これにより頻繁なバックアップの必要性が排除され、親子鍵導出による体系的な鍵管理が実現した。

ピーター・トッドのZcashトラステッドセットアップセレモニー参加

ピーター・トッドは2016年10月のZcashトラステッドセットアップセレモニーに6人の参加者の1人として参加し、その後プロセスを批判する詳細な記録を公開した。ブリティッシュコロンビア州をドライブしながら計算を実行し、ラップトップをファラデーケージで遮蔽、終了後にハードウェアをプロパントーチで焼却した。しかし、決定論的ビルドが監査されておらず共謀の不在を証明できないため、セレモニーは根本的に欠陥があると結論づけた。

BIP 340 — secp256k1のためのシュノア署名

ビットコインにシュノアデジタル署名を導入し、Taprootトランザクションでは従来のECDSAを置き換えた。シュノア署名は証明可能な安全性を持ち、展性がなく、効率的なマルチシグ集約を可能にし、複雑なスクリプトをオンチェーンで単純な支払いと区別不能にする。

Cobraがビットコインホワイトペーパー著作権判決に反論 — 「正義は金で買える」

ロンドン高等法院がbitcoin.orgにビットコインホワイトペーパーの削除を命じた後、CobraはTwitterで法制度を痛烈に批判し、暗号学によるルールは法廷のルールより優れていると宣言した。

BIP 360 — マークルルートへの支払い（P2MR）

量子耐性出力タイプPay-to-Merkle-Root（P2MR）を提案。Taprootと同様に動作するが、量子脆弱性のある鍵パス支払いを除去し、スクリプトツリーのマークルルートのみにコミットする。SegWitバージョン2としてデプロイされ、長時間露出型量子攻撃への耐性をソフトフォークとして提供。

アダム・バック：ビットコインの量子脅威は20〜40年先

Blockstream CEOのアダム・バックは、ビットコインが量子コンピューティングの脅威に直面するのはおよそ20〜40年先であり、NISTが標準化した耐量子署名SLH-DSAを脅威が現実化するはるか前に導入できると述べた。