ビットコインのセキュリティは絶対的なものでしょうか?このグループは30兆個の鍵を持つ30個のウォレットをクラックした

過去8か月間、暗号通貨愛好家のグループが、ビットコインウォレットアドレスの作成に使用される暗号化アルゴリズムを総当たり攻撃するという夢のような取り組みを行ってきました。

ビットコインの登場以来、その安全性は多くの人々の間で合意されており、この組織の現在のアイデアも非現実的であると見なされています。その名前である「大型ビットコイン衝突型加速器（LBC）」は、世界最大の粒子加速器である大型ハドロン衝突型加速器に似ており、この意味も暗示しているのかもしれません。

しかし、LBC が成功すれば、ビットコインの暗号化アルゴリズムの重要な部分が直ちに無効になる。

原理

Bitcoin ウォレットは、公開アドレスと関連する秘密鍵をランダムに生成します。ランダムに生成されたパブリック アドレスは、関連付けられた秘密キーが推測できないように十分に「ランダム」である必要があります。

技術的には、多数の秘密鍵を任意の公開アドレスに一致させることができますが、一致するアドレスと鍵を総当たりで探す場合、無数の可能性を調べるために膨大なコンピュータ リソースが必要になります。

これは明らかに、単一のチームで達成するのは不可能です。そこで、 LBC は、自社が開発したソフトウェアを通じてすべてのユーザーのコンピュータ リソースを収集することで、このアイデアを実現したいと考えています。

法的問題

LBC が実際に行っていることは、ハッキングを通じて他人のビットコイン ウォレットからビットコインを盗むことです。リコという仮名で知られる同組織の創設者は、ユーザーがLBCネットワークを通じてビットコインを入手した場合、基本的にそれを自分のものとして保持できるとvice.comに語った。これが合法かどうかについては、LBC はユーザーが冷静な態度を取ることを推奨しています。

LBC はウェブサイトで次のように述べています。

見方によっては、これは窃盗とみなされ、違法となる可能性があります。

しかし、発見したものの価値の 5% ～ 10% を完全に合法的に所有することを許可する他の議論も数多くあります。ですから、このように考えてみてください。100 % の知識を持って犯罪者になりたいですか、それとも 10% の知識を持って法を遵守する市民であり続けたいですか。

LBCはオンラインになってまだ1年も経っていないが、リコ氏によると、同プロジェクトは300兆個のキーを生成し、既存のビットコインウォレットアドレスと比較したという。これまでに合計 30 個の一致するキーが選別されていますが、その中にはクラッカー専用の「フィッシング」キーが含まれている可能性があり、実際にビットコインが含まれている一致するキーがすでに 3 つあります。

業界内での評価はまちまち

表面的には、他人のビットコインウォレットをハッキングしようとするのは明らかに悪意のある行為です。しかし、 LBC の活動には研究的価値もあります。

ビットコインのセキュリティ研究者であるライアン・カステルッチ氏は、対抗策を展開するために攻撃者の行動をシミュレートするためにビットコインウォレットをクラックしたことがある。 LBCプロジェクトに関して、彼は次のように述べた。

残念だったのは、これまで使用されたすべてのアドレスではなく、残高のあるアドレスのみが比較されたことです。

研究の観点から見ると、これは、過去に生成された弱いアドレスがあるかどうか、そしてそれが攻撃者によってクリーンアップされたかどうかを示すことができるため、これまで使用されたすべてのアドレスを確認するよりも興味深いものです。

しかし、ビットコインウォレットをクラッキングすることは、LBC の目標の 1 つにすぎません。もう 1 つの目標は、衝突攻撃を使用してユーザーが独自のデータを入力し、それを Bitcoin アドレス ハッシュ アルゴリズムで処理して、一致するキーとアドレスを直接生成できるようにすることです。この目標が達成された場合、ビットコイン アドレスを生成するためにまったく新しいアルゴリズムを使用する必要があります。

これは、Googleが今年2月にウェブ暗号化の主要アルゴリズムであるSHA-1を解読し、世界初のSHA-1衝突攻撃を達成した方法に似ています。かつては広く使用されていた SHA-1 アルゴリズムは、このようにして廃止されたと宣言されました。

P2PKHはビットコインアドレスを生成するために使用される暗号化アルゴリズムの1つであり、衝突が達成された場合、それはビットコイン自体ではなく、この暗号化アルゴリズムの終焉を意味するとリコ氏は説明した。彼はこう言った。

ビットコインは新しいアドレスタイプで進化し続けるため、「死ぬ」ことはないことはほぼ確実です。

リコ氏は、8か月前に発足して以来、LBCプロジェクトは不可能、違法、無意味、クールなど、さまざまなレッテルを貼られてきたと語った。彼は、衝突の達成を含め、LBC が発見すべきことがまだたくさんあるので、外部の世界の意見は気にしないと述べた。