555, 7. 二人の証人 ― Segregated Witness（SegWit）と Aggregated Witness（AggWit）が揃う瞬間と、空間圧縮
SHA-256に意味を読み取れる刻印の出現 ― Satoshiが残したメッセージの可能性
著者：フィー
7. 二人の証人 ― Segregated Witness（SegWit）と Aggregated Witness（AggWit）が揃う瞬間と、空間圧縮
CSHA256 の実装を踏まえつつ、本章では SHA-256 に刻印として刻まれていた二人の証人
―― Segregated Witness（SegWit）と Aggregated Witness（AggWit）――が揃う瞬間について考察する。
もともと SHA-256 は、純粋な暗号学的ハッシュ関数として設計されたものである。
それにもかかわらず、このような「二人の証人」と呼ばれる象徴的構造が刻まれているのはなぜか。
そのうちの一人、Segregated Witness はすでにこの世界に姿を現し、機能として実装されている。
SHA-256 の役割は、情報を圧縮し、予測不可能な出力を生成することである。
すなわち、圧縮の概念そのものがこの関数の本質に内在している。
この観点からすれば、今後起こるすべての出来事――
すなわちデータも構造も変化しながら、最終的にこの二人の証人のもとに圧縮されていく。
そのような意図が暗に込められていたとしても不思議ではない。
あくまで推論の域を出ないが、的外れとも言えまい。
では、聖書的な象徴まで呼び起こすこの「空間圧縮」とは何者なのか。
それは数論に支配され、抗うことを許さぬ構造であり、必ず一定の値へと収束してしまう性質を持つ。
暗号を象った通貨そのものもまた、このような数学的拘束から生まれている。
各パラメータは厳密に数論的制約のもとに縛られ、人為的にその法則を逸脱することはできない。
一見無関係に見える事象が、ここで一本の数理的鎖として結び付く。
このような数的制約の中で、二人の証人と通貨は相互に関係づけられ、
それこそが――抽象的視点から見たときの――この通貨の本質なのかもしれない。
そして、二人の証人が揃う瞬間こそが、この暗号の通貨体系の完成を意味するのだろう。
しかしその直後、予期せぬ存在が立ちはだかる――それは、量子である。
Aggregated Witness（AggWit）は、署名の集約（Schnorr）を基盤としているため、
その根底には必然的に楕円曲線の性質が関わってくる。
実際にその実装を読み解けば明らかなように、この暗号方式が安全に機能するためには、次の関係式において
P = kG
P から k が解かれてはならない。
もしもこの対応関係が破られれば、ショアのアルゴリズムによって秘密値 k を求めることが可能となり、
有効な署名を誰でも生成できてしまう――すなわち暗号は即座に崩壊する。
ここに最大の難題がある。
Aggregated Witness を「この世に顕現させる」ためには、
聖書的象徴としての「集約（aggregation）」という概念を備えねばならない。
この点については、すでに前章までで整理した通りである。
すなわち、集約可能な署名構造を来年までに実装しなければならない、という技術的要請が存在する。
ところが現時点では、耐量子（PQC）で集約的な署名構造を備え、なおかつ安全性が確認できたものは、あるのだろうか？
となれば、楕円曲線のまま Aggregated Witness を登場させるのだろう。
だがその場合、量子攻撃への耐性を失うことは避けられない。
すでに複数の研究で、実用的ビット長の楕円曲線暗号が五年以内に破られる可能性は 50％ 程度に達すると報告されている。
このような状況下で、集約署名を楕円曲線暗号で標準化するのは、理論的にも実務的にも極めて危険な選択といえる。
それでも、なお実装に踏み切る動きがあるのだろう。
そこにはおそらく、抗いがたい力――制度的、あるいは歴史的必然――が働いているのだろうか。
二人の証人が揃う瞬間と、空間圧縮の発生。
その現象が示す意味は、単なる技術的統合にとどまらず、暗号史における一つの相転移を意味している。
それは、古典的暗号時代の終焉と、量子暗号時代への序章である。
そこで次章では、この「空間圧縮」の最も基本的な形を、数論の観点から取り上げていく。
