go-crypto-wallet

Appearance

Bitcoin鍵生成の最新化改善点 (2025年末時点) ​

このドキュメントは、2025年末時点でBitcoinの鍵生成を最新化する際の改善点をまとめたものです。

目次 ​

  1. Taproot (BIP341/BIP86) のサポート
  2. BIP49 (P2WPKH-P2SH) の完全実装
  3. BIP85 (Deterministic Entropy) の検討
  4. Descriptor Wallets のサポート
  5. MuSig2 によるマルチシグ改善
  6. 乱数生成の強化
  7. BIP32/BIP44 の拡張サポート
  8. セキュリティ強化
  9. 実装の優先順位

1. Taproot (BIP341/BIP86) のサポート ​

現状 ​

現在の実装では以下のアドレス形式のみをサポートしています：

  • P2PKH (Legacy)
  • P2SH-SegWit (P2WPKH-P2SH)
  • Bech32 (Native SegWit, P2WPKH)

Taprootアドレス (P2TR) は未対応です。

改善点 ​

Taprootは2021年11月にBitcoinネットワークにアクティベートされ、2025年時点では標準的なアドレス形式となっています。

実装すべき内容：

  1. BIP86 (Taproot Key Path Spending) のサポート

    • Taprootアドレス (bc1p...) の生成
    • BIP32派生パス: m/86'/0'/0'/0/0 (BIP86 purpose)
    • または既存のBIP44パスからTaprootアドレスを生成

  2. Taproot署名のサポート

    • Schnorr署名 (BIP340) の実装
    • Taprootトランザクションの作成と署名

  3. 既存コードへの統合

    go
    // internal/infrastructure/wallet/key/hd_wallet.go に追加
// Taprootアドレスの生成
func (k *HDKey) getTaprootAddr(privKey *btcec.PrivateKey) (*btcutil.AddressTaproot, error) {
    // BIP340 Schnorr公開鍵の生成
    // BIP341 Taproot出力の作成
}

  4. ドメインモデルの拡張

    go
    // internal/domain/key/valueobject.go に追加
type WalletKey struct {
    // ... 既存フィールド
    TaprootAddr string // Taprootアドレス (bc1p...)
}

参考資料 ​

2. BIP49 (P2WPKH-P2SH) の完全実装 ​

現状 ​

コードには PurposeTypeBIP49 が定義されていますが、実際の使用は確認できていません。

go
// internal/infrastructure/wallet/key/hd_wallet.go
const (
    PurposeTypeBIP44 PurposeType = 44 // BIP44
    PurposeTypeBIP49 PurposeType = 49 // BIP49
)

改善点 ​

BIP49はP2WPKHをP2SHでラップした形式で、レガシーウォレットとの互換性を保ちながらSegWitの恩恵を受けられます。

実装すべき内容：

  1. BIP49派生パスのサポート

    • パス: m/49'/0'/0'/0/0
    • P2SH-SegWitアドレスの生成（既に実装済みだが、BIP49パスとして明示的にサポート）

  2. Purpose Type の選択機能

    • ユーザーがBIP44/BIP49/BIP86を選択可能にする
    • 設定ファイルで指定可能にする

3. BIP85 (Deterministic Entropy) の検討 ​

現状 ​

現在はBIP39のmnemonicから直接seedを生成しています。

go
// internal/infrastructure/wallet/key/seed.go
func GenerateMnemonic(passphrase string) ([]byte, string, error) {
    entropy, _ := bip39.NewEntropy(256)
    mnemonic, err := bip39.NewMnemonic(entropy)
    // ...
}

改善点 ​

BIP85は、既存のBIP32 seedから決定論的にエントロピーを導出する方法を提供します。これにより：

  • 単一のmaster seedから複数のアプリケーション用の独立したエントロピーを生成
  • より安全な鍵管理
  • バックアップの簡素化

実装すべき内容：

  1. BIP85エントロピー導出の実装

    go
    // BIP85: Deterministic Entropy From BIP32 Seed
func DeriveBIP85Entropy(masterSeed []byte, applicationIndex uint32, entropyBits uint32) ([]byte, error) {
    // BIP85の導出ロジック
}

  2. 用途別エントロピーの生成

    • アプリケーションごとに異なるエントロピーを生成
    • より安全な鍵管理

参考資料 ​

4. Descriptor Wallets のサポート ​

現状 ​

Bitcoin Coreは2020年からDescriptor Walletsを推奨していますが、現在の実装では従来のウォレット形式を使用しています。

改善点 ​

Descriptor Walletsは、ウォレットの機能を記述子（descriptor）で表現する新しい形式です。

メリット：

  • より柔軟なスクリプトサポート
  • ウォレットの機能が明確に記述される
  • マルチシグの管理が容易

実装すべき内容：

  1. Descriptor の生成

    go
    // Taproot descriptor例
// tr([fingerprint/h/d]xpub.../0/*)

// Multisig descriptor例
// wsh(sortedmulti(2,xpub1...,xpub2...))

  2. Bitcoin Coreとの連携

    • importdescriptors RPCの使用
    • ウォレットの作成時にdescriptorを生成

参考資料 ​

5. MuSig2 によるマルチシグ改善 ​

現状 ​

現在は従来のマルチシグ（P2SH/P2WSH）を使用しています。

改善点 ​

MuSig2は、Schnorr署名ベースの集約署名プロトコルで、マルチシグの効率を大幅に改善します。

メリット：

  • トランザクションサイズの削減
  • プライバシーの向上（通常の単一署名と見分けがつかない）
  • 署名の集約による効率化

実装すべき内容：

  1. MuSig2プロトコルの実装

    • 2ラウンドの署名プロトコル
    • 署名の集約

  2. Taprootマルチシグとの統合

    • TaprootスクリプトパスでのMuSig2の使用
    • より効率的なマルチシグトランザクション

参考資料 ​

6. 乱数生成の強化 ​

現状 ​

hdkeychain.GenerateSeed() と bip39.NewEntropy() が使用されていますが、内部実装の確認が必要です。

改善点 ​

  1. crypto/rand の明示的な使用確認

    • crypto/rand が使用されていることを確認
    • システムの乱数生成器が適切に初期化されていることを確認

  2. エントロピーソースの検証

    • エントロピーの品質チェック
    • テストでの検証

  3. エラーハンドリングの強化

    go
    // 現在のコード
entropy, _ := bip39.NewEntropy(256) // エラーが無視されている

// 改善後
entropy, err := bip39.NewEntropy(256)
if err != nil {
    return nil, "", fmt.Errorf("failed to generate entropy: %w", err)
}

7. BIP32/BIP44 の拡張サポート ​

現状 ​

BIP44のみが実装されており、BIP49、BIP84、BIP86のサポートが不完全です。

改善点 ​

  1. Purpose Type の完全サポート

    • BIP44 (Legacy): m/44'/0'/0'/0/0
    • BIP49 (P2SH-SegWit): m/49'/0'/0'/0/0
    • BIP84 (Native SegWit): m/84'/0'/0'/0/0 (既にBech32として実装済み)
    • BIP86 (Taproot): m/86'/0'/0'/0/0

  2. 設定による選択

    • ユーザーが目的に応じてPurpose Typeを選択可能にする
    • デフォルトはTaproot (BIP86) を推奨

8. セキュリティ強化 ​

改善点 ​

  1. メモリクリアの実装

    • 秘密鍵をメモリから明示的にクリア
    • memset 相当の機能の実装

  2. 鍵の導出パスの検証

    • 無効な導出パスの検出
    • ハードニングの確認

  3. エントロピー検証

    • 生成されたエントロピーの品質チェック
    • 弱いエントロピーの検出

  4. ログからの秘密情報の除外

    • 秘密鍵、seed、mnemonicがログに出力されないことを確認
    • 既に実装されている可能性が高いが、再確認

9. 実装の優先順位 ​

高優先度（即座に実装すべき） ​

  1. Taproot (BIP341/BIP86) のサポート

    • 2025年時点で標準的なアドレス形式
    • 既存のbtcdライブラリでサポートされている

  2. BIP49の完全実装

    • コードに定義はあるが未使用
    • 既存のP2SH-SegWit実装を活用可能

  3. エラーハンドリングの改善

    • bip39.NewEntropy() のエラーを無視している箇所の修正

中優先度（近い将来に実装） ​

  1. Descriptor Wallets のサポート

    • Bitcoin Coreとの互換性向上
    • より柔軟なスクリプトサポート

  2. BIP85の検討

    • より安全な鍵管理
    • 実装の複雑さを考慮

低優先度（長期的な改善） ​

  1. MuSig2の実装

    • マルチシグの効率化
    • 実装の複雑さが高い

  2. 量子耐性の検討

    • 現時点では実用的ではない
    • 長期的な研究課題

実装例 ​

Taprootアドレスの生成例 ​

go
// internal/infrastructure/wallet/key/hd_wallet.go に追加

import (
    "github.com/btcsuite/btcd/btcec/v2"
    "github.com/btcsuite/btcd/btcutil"
    "github.com/btcsuite/btcd/btcutil/hdkeychain"
    "github.com/btcsuite/btcd/chaincfg"
    "github.com/btcsuite/btcd/txscript"
)

// getTaprootAddr returns Taproot address (BIP86)
func (k *HDKey) getTaprootAddr(privKey *btcec.PrivateKey) (*btcutil.AddressTaproot, error) {
    // BIP340: Schnorr公開鍵の生成
    pubKey := privKey.PubKey()
    
    // BIP341: Taproot出力の作成
    // Taprootは32バイトの公開鍵を使用
    taprootKey := txscript.ComputeTaprootKeyNoScript(pubKey)
    
    // Taprootアドレスの生成
    taprootAddr, err := btcutil.NewAddressTaproot(
        schnorr.SerializePubKey(taprootKey),
        k.conf,
    )
    if err != nil {
        return nil, fmt.Errorf("failed to create taproot address: %w", err)
    }
    
    return taprootAddr, nil
}

BIP86派生パスの実装例 ​

go
// PurposeType に BIP86 を追加
const (
    PurposeTypeBIP44 PurposeType = 44 // BIP44
    PurposeTypeBIP49 PurposeType = 49 // BIP49
    PurposeTypeBIP84 PurposeType = 84 // BIP84 (Native SegWit)
    PurposeTypeBIP86 PurposeType = 86 // BIP86 (Taproot)
)

参考資料 ​

BIPs ​

ライブラリ ​

まとめ ​

2025年末時点でのBitcoin鍵生成の最新化において、最も重要な改善点は：

  1. Taproot (BIP86) のサポート - 標準的なアドレス形式となっている
  2. BIP49の完全実装 - 既にコードに定義があるが未使用
  3. エラーハンドリングの改善 - セキュリティと堅牢性の向上

これらの改善により、最新のBitcoin標準に準拠し、より安全で効率的な鍵管理が可能になります。