使い捨てライターを一度なくしたこと、ありますか？盗まれたんじゃないんです。使い終わって、ついどこかに置きっぱなしにしてしまう。ライターは出荷されたその日から、何十本分かしか火がつかない運命で、そのうちプラスチックのゴミになります。暗号化の世界にも、こうした「使い捨て」のものがあります。ただし、意図的にそうなるよう設計されている。
@BabylonLabs_io はチャレンジの手順を説明する際、純粋に技術っぽく見える細部をついでに添えています。チャレンジを受けた側は、「ラモート署名（Lamport 签名）」を提出して応訴しなければならない、と。ラモート署名は暗号学で最も古いタイプの耐量子署名方式の一つですが、かなり特別な癖があります――鍵ペアは1回しか使えないこと。一度署名したら、鍵はもう無効。安全性はその瞬間からゼロになります。ホワイトペーパーではチャレンジ検証の道具として扱っていますが、うっかり金庫システムに目に見えないカウンターを仕込んでしまっていたのです。

それは何を意味するのでしょう？つまり、BobやLarryがチャレンジされるたび、応訴を強いられるたびに、「1回しか使えない」鍵の材料が一式ずつ燃やされていくということです。これらの鍵はその場で作られる仮のものではなく、金庫が作られるときにあらかじめ計算して保存してある。もし誰かが複数の金庫に関わっていたり、同じ金庫が執拗に何度もチャレンジされたりすれば、その人の鍵在庫はじわじわと底をつきます。尽きたらどうなるのか？ホワイトペーパーには答えがありません。金庫が凍結される？強制的に門を閉じる？それとも自動的に予備案へ切り替わる？――静かに踏み越えられてしまう、技術的なツケです。

$BABY のガバナンス機能なら、ここで力を発揮できそうです。金庫ごとにラモート鍵を何セット用意するのか、使い切った場合の保険戦略は何か、非常事態でガバナンス投票によって強制的にロック解除できるのか。これらはガバナンス層が遅かれ早かれ答えないといけない問いです。厄介なのは、ラモート署名の消費スピードは、悪意あるチャレンジがどれほど狂っているかに完全に左右されるのに、悪意あるチャレンジの頻度はそもそも予測できないこと。狙われて袋叩きにされる金庫なら、数時間で鍵備蓄を全部燃やし尽くすかもしれません。#baby

信頼システムの脆弱性は、ときに大動脈に潜むのではなく、リソース管理の端っこに隠れます。ラモート署名はまさにその「端っこ」――普段は誰も口にしないような小さなものですが、使い切ってしまえば、天地がひっくり返るほどの重大事になります。DYOR。