web3

bitcoin

2025年のWeb3の動向を要約

量子マイニングによる破綻 ハッシュの偏差とグローバーによる局所的破綻 寛容型量子フーリエ変換(暗号鍵解読特化)量子オラクルを利用したショア 合成ハッシュの危険性 Q-Dayへのリスク
暗号解析(SHA-256)

SHA-256の件は、隠し持っていたのでしょう。仮想通貨ヘッジファンドまで絡んでましたので。

グローバーのアルゴリズムは、大局的作用(探索回数を平方根に落とす……こちらは量子力学の教科書通り)に加え、局所的な作用(暗号を構成する「局所的な関数」の「一様性」を瞬時に算出……これがハッシュにとって「猛毒」で、刻印もこの過程で発見です)などで応用が効き過ぎる。その性質は創薬分野では大活躍するのでしょう。ところが、暗号にとっては「猛毒」でした。
BLOCKCHAIN

FromHDDtoSSD こちらも改良に着手です。お任せください。

ドライブ検査・S.M.A.R.T.・データ復旧機能については大幅に強化の見通しです。どのみちブロックチェーンは、量子問題が解決できないと、他の機能を開発してもまったく意味がないため、こちらの立場としては「耐量子暗号論的ハッシュ関数SORA2と256種類までサポート可能なPQCシステムを組み合わせた量子耐性」で様子見です。これ以上は意味がないため、これで当面の間、ブロックチェーンの開発は進めずに量子耐性の様子見と改良のみに留まります。
BLOCKCHAIN

ハッシュ関数に要求されるパフォーマンス

ブロックチェーンは、ハッシュ関数を大量に呼び出す過程が多く存在するため、ハッシュ関数のパフォーマンスも重要になります。少しでもハッシュが重いと、各系統に大きな影響が生じる点を確認しております。
BLOCKCHAIN

耐量子・耐ASIC暗号論的ハッシュ関数ゆえにCPUマイニングしか使えませんので、これで真の非中央集権を目指します

KlingEx等を見据えて本番と同じ設定にしてあります。また、SORA2のCPUマイナーは存在しないため、それを内蔵しております。デバッグウィンドウから sora2mining start で起動するだけです。
bitcoin

ハッシュ関数:破れる点は「三箇所」あります

ところが、それはハッシュ関数が破れる点の一箇所目に過ぎません。そうなのです。破れる点は、二箇所あります。そして、その二箇所目が問題なのです。
bitcoin

耐量子ジェネシス:始動(今月、量子耐性が始動しないなら……)

量子耐性も、量子攻撃さえなければ、機能的には何も変化しません。ところが、その攻撃が僅かにでも入り込んだ瞬間……、回復の手段を瞬時に失います。つまり、もう元には戻らないのです。
BLOCKCHAIN

SORA2:アドレス生成

これが、PQCです。最大256種類をサポートします。上から順に、説明いたします。
bitcoin

SORA2:操作方法 起動

通常版とtestnet専用版(こちらがPQC+耐量子ハッシュ関数)の二種類を公開しました。※ testnetの立ち上げには-testnetを与える必要があるため、それを不要化したtestnet専用版も同時に公開しております。
bitcoin

SHA-256:中間状態 あらゆる問題の始点

中間までのハッシュ値を、そのオリジナルメッセージ不要で保管できてしまう性質で、オリジナルの情報が手元にないにも関わらず、そのメッセージと相関するハッシュ値を手に入れることができてしまいます。
bitcoin

test版、完成しました。

SHA-256を取り除いて、耐量子ハッシュ関数SORA2にしたtest版のSORAです。ジェネシスブロック、つまり最初からにしました。
bitcoin

BIP340:やっぱりSHA-256の影響はありますね

やはり特定のアルゴリズムを相関させてしまうと、影響は残りました。正直、はじめからなら入れ替えるだけですけど、これ……移行となると……、ちょっと言葉が詰まりますね。
bitcoin

BIP340:tagの鍵への相関、確認しました

相関がないなら、わざわざtag付きのハッシュを定義する必要がないため、実際にハッシュ値を変えるなどの手法でその相関を確認したところ、鍵自体はHDから供給されるため変わりませんが、認識等で挙動がおかしくなるなどの動作を確認しました。
bitcoin

ECDSAライブラリ(secp256k1)のschnorr署名の他、その他にも使ってますね……SHA-256です。

特にECDSAライブラリのSHA-256使用箇所についてはHMACまで利用していたので、交換するにしても、相当な検証を必要とします。さらにその場所は、秘密鍵の部分です。
BLOCKCHAIN

ECDSAライブラリ内部にもSHA-256が存在

気づくとSHA-256が呼ばれるため、どうやら、いたるところに沢山あります。