エグゼクティブサマリー
GoogleのQuantum AIチームは2026年3月に、500,000未満の物理量子ビット（qubit）でビットコインの楕円曲線暗号を破れる可能性があるという研究を発表した。この結果は、従来推定されていた数千万ビットの規模よりはるかに低い閾値であることを示している。これを受けて、ビットコイン開発者はBIP‑360とBIP‑361を前倒しで進め、Jefferiesやマイケル・セイラー氏の会社などの機関投資家も量子リスクを公に認識し始めている。
出来事
Googleの論文（3月掲載）は、ビットコイン取引を保護する暗号署名を危うくする理論的アーキテクチャを示している。研究では、必要とされるqubit数が従来言及されていた1,000万qubitという閾値よりはるかに低いことが指摘されている。Googleは2029年までにポスト量子対応を完了する内部目標を設定している。
同時に、ビットコイン開発コミュニティは2つの重要提案を前進させた。開発者ハンター・ビーストが執筆したBIP‑360は、パブリックキーをチェーン上に露出させないPay‑to‑Merkle‑Root（P2MR）出力を導入する。ジェームソン・ロップが執筆したBIP‑361は、脆弱な署名方式からの移行を3段階で行うロードマップを示し、5年以内にアップグレードしないウォレットを凍結する可能性を含んでいる。
技術的作業に加えて、機関投資家は戦略を見直している。Jefferiesは2026年1月に年金モデルポートフォリオからビットコインの10％配分を全て撤退させ、長期的な量子リスクを理由に挙げた。マイケル・セイラーは量子対応を目的としたビットコイン・セキュリティ・プログラムを発表し、セキュリティコミュニティ全体との連携を図るとした。シティグループのサイバーセキュリティ部門は、暗号セクター全体に対する量子脅威の価格評価を数兆ドル規模と見積もっている。
背景 / コンテキスト
ビットコインの安全性は楕円曲線暗号（ECC）に依存しており、十分に強力な量子コンピュータ（暗号的に関連する量子コンピュータ、CRQC）により陳腐化する可能性がある。現時点でそのような機械は存在しないが、必要とされるqubit数の推定は大きく変動してきた。Googleの新研究は、そのハードルが従来考えられていたより低い可能性を示唆している。
約170万BTCがレガシーのPay‑to‑Public‑Key（P2PK）アドレスに保管されており、パブリックキーがチェーン上に永久に可視化されているため、量子攻撃に最も晒されている。さらに、サトシ・ナカモトとされる保有分に相当する約110万BTCが、量子耐性フォーマットへの移行が容易でないアドレスに存在する。
ビットコインコミュニティは技術的課題だけでなくガバナンス上の課題にも直面している。緩和策の実装には開発者、マイナー、ユーザー、そしてBlackRockのような大口機関保有者の広範な合意が必要である。協調が取れなければ、CRQCがソフトフォークが有効になる前に脆弱なコインを狙うリスクがある。
反応
開発者はこの研究を緊急対応の触媒と捉え歓迎した。ハンター・ビーストは、BIP‑360の設計が量子コンピュータの標的とするパブリックキーの露出を排除すると強調した。ジェームソン・ロップは、BIP‑361のフェーズBが5年のウィンドウ後にアップグレードしないウォレットを凍結できる安全装置であると指摘した。
機関側の声は懸念感を強めている。Jefferiesのビットコイン配分撤退は、投機的リスクから実存的脅威への認識転換を示す。マイケル・セイラーはこの課題をエンジニアリング問題として位置付け、エコシステム全体の専門家を結集するセキュリティ・プログラムを立ち上げた。シティの量子脅威評価が数兆ドル規模であることは、従来の金融機関が量子リスクを暗号リスクモデルに組み込んでいることを示す。
意味すること
qubitの閾値が下がったことで、量子攻撃のタイムラインが圧縮され、ビットコインコミュニティはプロトコルアップグレードを加速せざるを得なくなった。BIP‑360とBIP‑361が十分な支持を得れば、チェーン上のパブリックキー露出を排除し、移行期限を強制することで攻撃面を大幅に縮小できる。
しかし、これら提案の成功は社会的合意に依存する。マイナー、大口保有者、取引所が新しい出力タイプを採用し、移行ポリシーを施行しなければ、主権国や機関投資家がビットコイン既存のコンセンサスモデル外で代替ガバナンスを求める道が開かれる可能性がある。
\