ビットコインの量子リスクは、誰がコインを保持し続けるかという争いである。技術的な修正は、盗難、凍結された資金、そして約束の破綻のいずれかを選ぶことを強いる可能性がある。
量子はビットコインを殺さない。その救済策が約束を破る可能性がある。
ビットコインにとって最も居心地の悪い量子に関する質問は、その署名を攻撃するのに十分な能力を持つマシンを研究室がいつ構築するかではない。それは、所有者が期限までにアップグレードしないコインの扱いを誰が決定するかである。
脆弱なコインを使えるままにしておくと、将来の攻撃者がそれらを奪う可能性がある。従来の送金を制限すると、彼らが同意しなかったルールのもとで、正当な所有者の一部がアクセスを失う可能性がある。どちらの結末も、「あなたの金に誰も干渉できない」というスローガンにきれいに収まらない。
ここにある論争の的となる命題は、ビットコインの量子問題は技術的な期限を待っている財産権の危機であるということだ。業界は恒久的な所有権を持つ資産を販売しながら、鍵が時代遅れになったときに所有者が強制された改修を受け入れると想定している。その想定は、最新の量子ビットに関する見出しよりも多くの検討に値する。
主なポイント
- 現在、公開された量子コンピュータは、Bitcoinの導入済み署名システムを実運用規模で解読できません。そのようなコンピュータがいつ実現するかについて、確実な日付はありません。
- 十分に高性能な量子コンピュータは、支出を承認するために使用される楕円曲線署名を脅かす可能性があります。これは、SHA-256を解読したり、ブロックチェーン全体を書き換えたりすることとは異なります。
- 公開鍵の露出が重要です。レガシーなpay-to-public-key出力、Taproot出力、および一部のアドレス再利用パターンは、支出時まで公開鍵を非表示にする出力とは異なる露出条件を生み出します。
- 移行は自動的に行われません。新しいルール、ウォレットのサポート、管理プロセス、そして実際のコインの移動には、調整が必要です。
- いくつかの草案では、レガシーな署名の廃止が検討されています。これは、そのような変更がアクティブ化される必然性があることを示すものではなく、アクセスと所有権に関する議論です。
ロックは、台帳が失敗しなくても失敗する可能性がある
ビットコインは、暗号化と呼ばれる魔法のレイヤーを1つだけ使用しているわけではありません。そのシステムは、デジタル署名、ハッシュ、プルーフ・オブ・ワーク、ネットワークコンセンサスを組み合わせています。異なる量子技術は、それらのコンポーネントに異なる影響を与えます。
十分に大きく、耐障害性のある量子コンピュータがショアのアルゴリズムを実行すれば、原理的には楕円曲線秘密鍵を公開鍵から回復できます。ビットコインのECDSAおよびスノア署名は、従来のコンピュータにとってその問題の難しさに依存しています。攻撃者が関連する署名鍵を取得した場合、関連するコインの支出を承認しようと試みる可能性があります。
それは、何もないところからビットコインを偽造し、すべてのブロックを巻き戻し、すべてのウォレットを同時に破ることを必要としない。トランザクションは署名検証を満たしつつ、実際の所有者の意思に反する可能性がある。コンセンサスは、そのトランザクションを生み出した者の良心ではなく、資格情報を検証する。
グローバーのアルゴリズムは別の話題である：それは特定の探索に対して理論的な二次の高速化を提供するものであり、公開鍵署名に対するショアの攻撃ではない。すべての量子技術に関する見出しを、ビットコインに対する普遍的かつ瞬時の敗北として扱うことは、実際のエンジニアリング上のリスクを曖昧にする。
コールドストレージは量子ワクチンではない
署名デバイスをオフラインに保つことは、多くの一般的な攻撃に対する優れた保護となります。これは、パブリック・レジャー上で既に公開されている公開鍵の数学的性質を変更するものではありません。
一部の初期のビットコイン出力には公開鍵が直接含まれています。Taprootの出力も、調整された公開鍵を公開します。その他の一般的な出力タイプは、当初は完全な公開鍵を表示するのではなくハッシュにコミットしますが、支出時に公開鍵が明らかになる可能性があります。アドレスの再利用により、露出した鍵に関連する他の資金が残されることもあります。ただし、公開されたからといって、その資金が今日盗まれる可能性があるという意味ではありません。
攻撃者に与えられる時間も重要です。何年間も公開されている鍵は、トランザクションの確認待ち中に公開された鍵とは異なる攻撃の機会を提供します。公開鍵を隠すことで、長期にわたる露出リスクを低減でき、すべての支出シナリオを量子耐性にする必要はありません。
これが、ハードウェア・ウォレットの購入が完全な解決策ではない理由です。デバイスは秘密を完璧に保持できますが、将来の数学的進歩により、その秘密がオンチェーン上の情報から回復可能になる可能性があります。
本当の地雷原：投票できないコイン
よくテストされたポスト量子支出システムへの将来の移行を想像してみてください。アクティブな保有者は移動します。取引所は更新します。しかし、一部の相続財産、休眠中の企業、長期貯蓄者、および署名材料を紛失した人々は移動しません。
では、残りの脆弱な出力に何が起こるかを問いかけてみましょう。従来の署名が有効なままの場合、量子対応の攻撃者は、自分が所有したことのないコインへの経路を入手する可能性があります。従来の署名が無効化されている場合、数年後に戻ってきた所有者は、古い鍵の所有だけでは不十分であることに気づくかもしれません。
回復メカニズムはその選択を緩和するかもしれませんが、それ自体が独自の前提を導入します。どの証拠が元の所有権の証明としてカウントされるのでしょうか？攻撃者が今では同じ証拠を生成できる場合はどうなるでしょうか？急いで設計された回復設計のリスクを誰が負うのでしょうか？
これらは条件付きのシナリオであり、開発者が間もなく誰かのビットコインを奪おうとしているという予測ではありません。しかし、この選択が純粋に技術的なものだと偽装することは、政治的なカムフラージュです。誰がお金を使えるかを変更するルールは、その著者が盗難を防ごうとしている場合でさえ、分配上の影響をもたらします。
提案は存在します。しかし、魔法のパッチはありません。
BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki) は、Pay-to-Merkle-Root（P2MR）を提案しており、Taprootのキーパス支出オプションを新しい出力タイプに置き換えます。その明記された範囲には、長期露出攻撃の緩和が含まれます。この提案は、P2MRだけでは短期露出の量子攻撃から保護しないことを明確に述べており、より広範な保護には将来のポスト量子署名が必要になるとしています。
BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki) は、移行と従来の署名の段階的廃止に関する草案の提案であり、所有権のジレンマを無視しにくくします。これは脆弱な支出からの移行について議論しており、将来のポスト量子署名設計に依存しています。BIP番号は、ネットワークアップグレードでも、有効化日でも、コンセンサスの約束でもありません。
Bitcoinは、参加者の採用と新しいルールの執行を通じて変化し得ます。どの開発者も一方的に結果を保証することはできません。互換性、検証コスト、帯域幅、ウォレットの復元、カストディ運営、ユーザー参加など、すべてが「必要に応じてアップグレードする」という文を複雑にします。
機関は移行計画なしに信頼を売り込むべきではない
最も弱い反論は、銀行も量子リスクに直面しているというものです。確かにそうです。しかし、それがBitcoinの移行を単純なものにするわけではありません。
銀行は多くの場合、インフラを中央で置き換えることができ、紛争のあるアカウント活動に対する契約上の手続きを持っています。Bitcoinの魅力は、中央管理者が誰でも単にキーをリセットしたり、有効な支出を反転させたりできない点にあります。その最大の売り込みポイントが、協調的な救助をより困難にしています。
深いコールドストレージを宣伝するカストディアンは、露出したキーの在庫管理方法、将来の移行のリハーサル方法、および変更されるコンセンサスルール下で休眠中のクライアントの資産をどのように扱うかを説明できなければなりません。資産運用者は、リスク開示とテスト済みの運用計画を区別すべきです。答えは、優れた開発者がそれを処理するという曖昧な主張であってはなりません。
米国国立標準技術研究所（https://csrc.nist.gov/projects/post-quantum-cryptography）は2024年に主要なポスト量子標準をリリースし、組織に移行を開始するよう促しています。これらの標準は、Bitcoinのドロップインアップグレードとして自動的に機能するものではなく、政府の移行目標はBitcoinを破るマシンがいつ到着するかという予測ではありません。それらは、深刻な準備が緊急事態の前に始まることの証拠です。
カウントダウンの代わりにトレーダーが注目すべきこと
誤り率やアーキテクチャを削ぎ落した物理量子ビットの総数ではなく、耐障害性のある暗号攻撃に関連する信頼性の高い実証デモに注目してください。提案がレビュー済みのコードになるかどうか、ウォレットやカストディアンがそれらをサポートするかどうか、そして移行ツールが一般ユーザーにとって現実的かどうかを見てください。
ガバナンスの紛争にも注目してください。技術的に健全な道筋でも、ステークホルダーがレガシーコインについて合意できない場合、失敗する可能性があります。逆に、投機的なパニックは、根本的な攻撃が可能になるずっと前に市場を動かすことがあります。どちらかといえば、カウントダウンも価格目標も、今日の不確実性から誠実に導き出すことはできません。
保有者にとって、基本的な慣行は依然として重要です：不要なアドレスの再利用を避け、復元可能なバックアップを保持し、カストディアンシップの条件を理解し、検証済みのウォレットの発表に従ってください。恐ろしい見出しを信じて、量子保護ウェブサイトにシードフレーズを貼り付けたり、資金をレスキューサービスに送金したりしないでください。
ビットコインの最も厳しい試練は、その自身の救済策かもしれない
量子コンピューティングは、ビットコインが破滅するということを証明するものではありません。それはマーケティングにおける矛盾を浮き彫りにします：所有権は無条件であると説明されていますが、それを強制するソフトウェアと暗号技術は、最終的に集団的な変更を必要とする可能性があります。
私の見解では、その矛盾について議論することを拒否することは、それを認めることよりも危険である。信頼できる移行では、誰が行動すべきか、行動できない人々はどうなるか、そしてネットワークがどの妥協を受け入れるかを明らかにする必要がある。パニックを起こすな、確実性を装うな、期限が来たら所有権を静かに再定義するな。
最も難しい問いは、ビットコインがロックを変更できるかどうかではない。それは、救済策が人々が最初にロックを信頼するに至った約束を維持できるかどうかである。
FAQ
量子コンピュータは今日ビットコインを盗むことができるか？ いいえ。公に実証されたシステムは、必要な規模でビットコインの署名暗号を解読する運用能力を示していません。理論的な攻撃と展開された能力は非常に異なるものです。
量子コンピュータは自動的にビットコインマイニングを破壊しますか？ いいえ。署名鍵の回復、ハッシュ探索、およびプルーフ・オブ・ワークの経済性は異なる問題です。脆弱な署名鍵に対する攻撃が成功しても、自動的に台帳が書き換えられたり、すべてのハッシュが無力化されたりするわけではありません。
BIP 360とBIP 361はすでに私のコインを保護していますか？ いいえ。そのような前提は正当化されません。これらは提案であり、異なる範囲と依存関係を持っています。BIPの公開は、有効化、ウォレットのサポート、または移行の完了を確立するものではありません。
なぜ量子アップグレードが論争を巻き起こす可能性があるのか？ なぜなら、脆弱なレガシーコインの盗難を防ぐことが、移行していない所有者のアクセスを維持することと衝突する可能性があるからである。リカバリルールやサード・サンの提案は、支出に十分な証拠が何であるかを変更する可能性がある。
独立調査のための情報源：NIST 後量子暗号プロジェクト (https://csrc.nist.gov/projects/post-quantum-cryptography); Bitcoin Optech 量子耐性トピックアーカイブ (https://bitcoinops.org/en/topics/quantum-resistance/); BIP 360 (https://github.com/bitcoin/bips/blob/master/bip-0360.mediawiki); BIP 361 (https://github.com/bitcoin/bips/blob/master/bip-0361.mediawiki)。意見および技術分析は2026年10月23日時点のもの。本記事は投資助言を提供するものではなく、量子攻撃の発生日を予測するものでもありません。